漏洞管理

职位名称：漏洞管理 工作地点：沈阳 职能：咨询 服务线：毕马威数字化创新中心 职位描述 毕马威中国提供从审计、税务到咨询的多领域服务，并高度专注于满足客户需求及其所在行业的需要。我们不仅坚定不移地为客户提供最高质量的服务，还致力于成为负责任的企业公民，对环境和社会产生积极影响。在毕马威，你将把洞察转化为行动，并为各方——我们的团队、客户和世界——揭示机遇。 服务线概述 毕马威数字化创新中心（KDi）是毕马威中国设立的IT研发与交付中心，旨在推动本所及客户的创新与数字化转型。第一个KDi中心于2017年在南京成立，第二个中心于2021年在深圳成立，第三个中心于2022年在大连腾飞软件园成立。 岗位职责 1. 管理企业IT系统、云环境、网络设备和应用程序的完整漏洞生命周期，包括漏洞识别、分析、分配和修复跟踪。 2. 运营漏洞管理系统，维护漏洞、资产、应用程序和责任人之间的准确关系，确保工单正确分配并持续更新。 3. 监控漏洞修复SLA，推动责任团队完成修复。跟踪并升级临近或超过截止期限的漏洞，在无法按时完成修复时启动风险管理流程。 4. 定期编制漏洞趋势、修复状态、SLA绩效、逾期原因和关键风险报告，以支持管理层汇报、审计和合规审查。 5. 与应用程序、开发、基础设施、云、网络和业务安全团队协调，推动复杂漏洞的闭环处理并解决责任归属问题。 经验与背景 • 计算机科学、网络安全、软件工程或相关专业本科及以上学历。 • 至少三年网络安全、漏洞管理、安全运营或相关领域工作经验。 • 熟悉影响Web应用程序、主机、数据库、中间件、云平台和网络设备的常见漏洞。 • 具备较强的数据分析能力，能够使用Excel进行漏洞数据验证、统计分析和报告编制。 • 具备较强的跨职能沟通、问题推动和风险管理能力，能够同时管理多项漏洞修复活动。 • 具备良好的中英文书面和口头沟通能力，能够编制漏洞通知、分析报告和管理层演示材料。 关于毕马威 毕马威中国致力于成为平等机会雇主，对任何形式的歧视零容忍。我们重视为员工打造包容、多元和敏捷的工作场所，使其在个人和职业层面都能发展并茁壮成长。我们努力将ESG（环境、社会与治理）理念贯穿于整个组织；从赋能员工成为积极变革的推动者，到为客户提供更好的解决方案和服务，帮助其实现ESG目标。查看我们的影响力计划，了解更多关于我们在治理、人员、地球和繁荣四大关键支柱方面的ESG承诺与进展，以及我们如何对员工、环境和社会产生积极影响。 我们鼓励你展现真实的自我，欢迎所有符合条件的候选人申请，并希望你能与我们一同解锁机遇。访问毕马威中国网站了解更多公司信息。你确认并同意，你在此提供的所有个人信息将被毕马威中国仅用于候选人筛选目的。毕马威中国依据《毕马威中国在线隐私声明》和/或《毕马威中国隐私声明》（统称“隐私声明”）收集、使用、处理和保留你的个人信息。在招聘过程中，毕马威中国可能需要将候选人个人信息存储在指定的第三方申请跟踪平台中。如你对自己在表格中提供的信息或求职申请有任何疑问，请联系你提交申请所在地的毕马威中国HR人员[见此处]。