职位描述

负责规划和实施安全措施以保护计算机系统、网络和数据。此职位需要保持对最新情报的了解，包括黑客的方法、技术和安全趋势、监管要求和漏洞。顾问必须了解每个客户的需求，并提供量身定制的网络安全专业知识、项目管理、计划和文档开发，以及关于网络安全控制的决策。此外，还需提供IT风险评估、IT审计、政策制定、灾难恢复/业务连续性规划、事件响应规划、网络安全意识培训、IT战略规划、勒索软件评估等服务。同时支持客户在现有环境中整合AI。

任职要求

安全框架：NIST、Cyber Risk Institute (CRI) 和 CIS Controls。
安全工具：防火墙、IDS/IPS、SIEM解决方案和终端防护。
网络安全：VPN、SSL/TLS 和安全架构。
网络测试：漏洞评估和渗透测试过程。
云安全：AWS、Azure 和 Google Cloud 等平台的最佳实践。
IAM 解决方案：身份和访问管理解决方案。
人工智能：使用案例场景、提示工程、效率项目。
应急准备：事件响应、业务连续性、灾难恢复、备份和测试、疫情准备。
加密技术：加密和数据保护方法。
经验：3 年在网络安全/信息安全咨询、审计、IT 管理服务或同等教育资格。
教育：信息安全管理、信息保障、信息技术等相关领域的研究生学位。计算机科学、信息系统、网络安全、计算机工程等相关的学士学位。
认证：首选认证包括 CISSP、CISM 或类似认证。
行业经验：首选经验在以美国为主的中小银行机构。
驾驶证：需要有效驾驶证。