97爱爱网,国产对白乱刺激福利视频,日韩精品午夜,91精品国产精品,av五月婷婷,三级黄色大片网站,精品午夜av

1、針對公司各責任主體管理層和員工開展網絡安全培訓，并留存培訓記錄。
2、針對公司業務系統進行交叉滲透測試，更好的挖掘識別出系統風險，減少安全事件及安全監管通報的可能性。
3、按照工作小組制定的網絡安全的總體方針要求，參照國家法律法規完著公司網絡與數據安全相關的制度文件。
4、定期對應用、系統、數據庫、中間件、網絡進行安全評估漏洞掃描、滲透測試、建議修復或加固方案。
5、配合監管部門及公司規劃的的要求，開展網絡安全等級保護、網絡安全攻防演煉等工作。
6、對接監管部門，與監督部門保持溝通，與相關責任主體共同通報或報告網絡安全、數據安全以及個人信息保護和事件處置等情況。
7、重要信息系統應急預案的編寫和持續修訂信息安全事件故障監督、響應和處理，各類應急演練場景的流程的設計和應急方案的組織開展。
8、完善應用安全開發、上線滲透測試流程。協助開發、測試、運維及時修復應用各種系統漏洞。
9、對防火墻、WAF等安全防護軟件進行安全管理，制定安全策略，審查攻擊報文并處置。
10，負責總部和分公司等級保護、ICP備案跟進和對接。
11、負責對集團各責任主體下網絡載體開展用戶隱私合規、數據合規檢測工作。
任職要求：
1、計算機及相關專業本科及以上學歷，3年以上信息安全工作經驗。
2、具備豐富的web/APP/小程序的滲透測試經驗，熟練使用burpsuite、sqlmap、msf.nmap、APKleaks、CobaltStrike、mimikatz等常規安全工具，熟悉越權漏洞、邏輯漏洞、命令執行漏洞、ssrf蒯洞等常見的安全漏洞。
3、可以熟練使用python,go,shell、Java、c、c#中的一種或多種語言編寫輔助安全工具，且具備代碼審計相關的技能與經驗。
4、熟練WAF、防火墻、EDR、辦公終端安全等各類安全平臺的使用，有安全運營與應急響應的經驗。
5、對用戶隱私合規相關的政策有一定研究，并具備根據相關要求進行合規自測的能力與經驗。
6、對網絡安全、數據安全、個人信息等相關法規有深入研究，有參照相關制度要求建立網絡與數據安全體系、標準并實施落地的經驗
7、對于數據生命周期治理、數據出境、國內外數據安全及個保等相關領域有經驗
8、持有CISP、CISSP等相關證書。