高級IT安全分析師（網路安全、合規性）（物流）

<p>公司描述：一家領先的物流業公司，提供集裝箱碼頭服務，並致力於在關鍵基礎設施中維護高運作和安全標準。</p><p>地點: 高鐵站</p><p>自然: 永久</p><p></p><p>職位： <strong>高級IT安全分析師（網路安全、合規性）（物流）</strong></p><p></p><p>職責</p><p></p><p>• 支援發展和實施網路安全政策和程序，以符合組織目標和監管要求。</p><p>• 協調事故響應活動，包括對安全漏洞的調查和詳細記錄。</p><p>• 根據ISO 27001標準和其他相關安全框架實施並維護安全控制和解決方案。</p><p>• 常規進行風險評估和漏洞掃描，推薦並跟進適當的緩解策略。</p><p>• 管理和監控安全工具，如防火牆、SIEM、端點保護和其他威脅檢測平臺。</p><p>• 與IT、合规和運作團隊合作，確保一致遵守安全政策和最佳實踐。</p><p>• 協助內部和外部IT審計以及與第三方審計公司的支援承諾。</p><p>• 培訓和意識提高計劃，面向員工和承包商。</p><p>• 准備精確的技術報告和風險分析文件以供管理審查。</p><p></p><p>要求</p><p></p><p>• 計算機科學、資訊安全或相關領域的學士學位。</p><p>• 至少五至七年資訊科技經驗，其中至少三年為專注的網路安全角色。</p><p>• 要求專業認證，如CISSP、CISM、CISA或同等學歷，其中CRISC是一個加分。</p><p>• 熟悉網路安全、應用程式安全、雲安全和端點保護。</p><p>• 進行風險評估和有效管理安全事件的經驗。</p><p>• 熟悉安全框架和標準，包括ISO 27001、NIST和COBIT。</p><p>• 具備主要雲平台（AWS、Azure、GCP）的經驗是極為理想的。</p><p>• 精湛的分析、解決問題和溝通技巧，能夠獨立工作並管理多個優先級。</p><p>• 必需精通粵語，因為內部IT團隊主要使用粵語進行溝通。</p><p></p>