職責說明

• 專長設計和維護資訊保安技術、標準、政策及程序；通過識別、監控和分析潛在保安風險，並制訂應對網絡攻擊的緩解措施，支援前線資訊保安防禦和應對保安事故；就保安措施的執行情況進行評估和審計。

資歷要求

• 持有資訊／網絡安全、電腦科學、資訊科技、資訊系統管理、資訊／電腦工程或相關學科的學士學位，以及取得資訊保安證書(例如Certified Information Security Professional (CISP), Certified Information Systems Security Professional (CISSP) 和 Certified Information Systems Auditor (CISA) 取得額外的網絡技術證書更佳)；並在保安及風險管理、網絡安全／架構、軟件開發保安或資訊科技保安相關範疇，以及在互聯網及網絡安全方面具備最少四年相關經驗，包括主管經驗和執行經驗。