硬性要求:工作年限在3年及以上(从毕业时间起计算),需具备CISP或CISP-PTS或CISP-TRS或CISP-PTE或CISP-TRE(原名CISP-IRE)或CISP-A或CISP-DSG或CISP-F或CISP-CSE或CISP-BDSA或CISSP或CISA(国际信息系统审计师)或CISAW或信息安全工程师(计算机技术与软件专业技术资格)的证书。
能力要求:
1、熟悉各类安全事件应急处置流程,具备独立完成安全事件的威胁分析与研判工作的能力。熟悉各类安全管理平台、安全设施等监控告警的处置流程,具备独立监测、研判分析安全设备告警、处置安全事件。
2、熟悉各类安全管理平台、安全设施等监控告警的处置流程,具备基本判断告警,初步研判分析安全事件,熟练掌握正确派发工单的能力,熟悉安全监测作业计划流程、作业内容。熟悉各类安全事件应急处置流程,具备一般安全事件的威胁分析与研判工作的基本处理能力。