崗位概述
1. 商密測評與風險評估
- 技術評估：使用滲透測試（如Metasploit）、漏洞掃描工具（Nessus）檢測系統弱點。
- 流程審查：分析保密制度、權限管理等流程，識別管理漏洞。
- 方法論應用：采用OCTAVE或FAIR模型進行風險量化，輸出風險矩陣報告。
2. 合規咨詢
- 法規對齊：確保企業符合《中國商業秘密保護法》、ISO 27001及行業特定標準（如金融行業的PCI DSS）。
- 差距分析：通過差距分析工具（如SAFECode）識別合規差距，制定整改路線圖。
3. 技術支持與應急響應
- 架構設計：參與零信任架構或DLP系統部署，提供技術選型建議。
- 事件處理：主導CSIRT（計算機安全事件響應團隊）行動，采用SANS應急響應流程遏制數據泄露。
4. 文檔管理
- 報告編寫：使用Markdown或Confluence編寫結構化報告，包含CVSS評分漏洞詳情及修復優先級。
任職要求
1. 硬技能
- 技術棧：精通加密算法（AES/RSA）、訪問控制模型（RBAC/ABAC）、日志分析工具（ELK Stack）。
- 工具熟練度：熟練使用Burp Suite進行Web應用測試，或Qualys進行云環境風險評估。
- 必須具有：商用密碼安全評估從業資格證！
2. 軟技能
- 跨部門溝通：能將技術術語轉化為業務影響（如將SQL注入風險關聯至財務損失）。
- 項目管理：使用Jira或禪道管理測評項目進度，協調多方資源。
3. 加分項
- 法律知識：學習GDPR、CCPA（加州隱私法）以應對跨國企業需求。
特別注意：兼職全職均可，待遇面議，必須具有：商用密碼安全評估從業資格證！