安全项目经理岗位职责

一、工作职责：
1、负责深入了解客户需求，完成售中项目实施方案支撑；
2、能够独立完成产品交付上线、技术支持、项目管理、项目实施、客户培训工作；
3、负责协调内外部资源，为客户提供专业化售中交付和售后服务技术支持；
二、岗位要求
1、全日制统招本科及以上学历，通信工程，计算机或相关专业；
2、具备电信或安全相关行业项目管理相关经验，熟悉计算机和通信网络技术；
3、极强的沟通和执行能力，能独立而有技巧地处理各层级人员关系；
4、较强的项目执行和推进能力，以结果为导向，能够从实施细节至公司全局发展层面推进完成项目交付；
5、熟悉网络知识，熟悉交换机、防火墙、负载均衡、应用防火墙等工作原理者优先考虑；
6、有安全产品项目经验优先、有PMP/CISSP/CISP证书优先考虑。

二、岗位职责
1. 负责网络安全项目的整体管理和实施，包括需求分析、方案设计、任务分解、进度跟踪、质量控制、风险管理及成果交付。
2. 负责与客户、技术团队及合作单位沟通协调，推动项目问题解决，确保各项工作按计划完成。
3. 能够独立分析常见网络安全风险，提出合理的处置或整改建议，并指导相关人员完成风险整改。
4. 负责技术成果审核，对安全检测过程、漏洞定级、风险描述、整改建议及报告质量进行把关。
5. 编制项目实施方案、安全检测报告、风险分析报告、应急响应报告、工作总结及验收材料。
6. 负责项目汇报、成果评审和验收交付，确保项目成果满足客户及合同要求。
7. 跟踪网络安全行业动态、常见攻击手法和安全漏洞，为项目实施提供技术支持。
三、任职要求
1. 本科及以上学历，计算机科学与技术、网络工程、信息安全、网络空间安全等相关专业。
2. 具备网络安全项目管理或安全服务项目实施经验，有运营商、政企单位或大型组织网络安全项目经验者优先。
3. 熟悉防火墙、WAF、IDS/IPS、堡垒机、漏洞扫描、日志审计、态势感知等常见安全设备或安全平台。
4. 掌握漏洞扫描、渗透测试、安全配置核查、安全加固、风险评估等技术，能够独立完成部分安全检测工作。
5. 熟悉常见Web安全漏洞及攻击原理，包括SQL注入、跨站脚本、文件上传、越权访问、身份认证缺陷、命令执行等。
6. 具备日志分析、安全事件研判和应急响应能力，能够根据网络流量、系统日志及安全设备告警排查安全问题。
7. 能够独立编写安全检测报告、风险分析报告、整改方案及应急响应报告，准确描述漏洞原理、风险影响和整改措施。
8. 具备良好的沟通协调、项目推动和客户汇报能力，能够协调技术人员完成项目实施与交付。
9. 工作认真负责，执行力和抗压能力强，能够接受在贵阳长期驻场。
10. 持有CISP、CISSP、PMP、软考项目管理类等相关证书者优先。

职责描述：
1、熟悉*行业，负责军用领域的系统论证和售前解决方案支撑；
2、跟踪研究网络攻防和网络靶场相关技术，结合行业用户特点组织撰写和交流技术方案、建设方案以及标准规范等内容；
3、负责组织项目实施方案、细则的设计，包括但不限于UI原型、数据需求、接口需求、使用流程等内容，明确项目开发的技术需求与途径，组织和指导研发团队进行开发；
4、协调公司相关部门，牵头负责拟制项目实施过程中的各类文档，包括需求规格说明、软件设计说明、测试大纲与测试报告、用户手册等；
5、协调公司内外部资源，推进项目落实；
6、与用户密切交流，确保项目顺利交付。
任职要求：
1、本科以上学历，有JD、*行业从业经验优先；
2、有5年以上项目管理经验，熟悉网络安全架构、系统工程、软件工程、项目管理等相关领域知识；
3、熟悉国家和军队的网络安全相关政策、法规和标准要求；
4、有项目管理师（高级）认证或PMP认证优先；
5、具有良好的学习能力、沟通能力、较强的团队意识、高度责任感及抗压能力；