EdimVivian/Vivian-Edim
GitHub: EdimVivian/Vivian-Edim
这是一份GRC分析师求职作品集与学习记录,展示了作者从零基础到掌握风险评估、ISO 27001合规分析和安全治理等技能的成长过程。
Stars: 1 | Forks: 0
大家好 🙋🏾♀️,我是 Vivian,正从生物学背景转型进入网络安全领域,目标是走 Governance, Risk & Compliance (GRC) 路线。
我对组织如何保持安全、合规和充满韧性充满热情。我的学习之旅专注于了解如何识别风险、如何实施控制措施,以及如何建立安全文化。
我目前正在学习的内容
ISO 27001 控制措施与审计准备度
风险评估与风险处理计划
Cisco 网络安全基础
我的项目
GRC 合规作品集(进行中)
ISO 27001 访问控制域分析
基于证据的控制评估
差距识别与补救计划
审计式文档记录
我的目标
开启我作为 GRC Analyst 的职业生涯,帮助组织强化其安全态势、降低风险并建立健全的合规流程,同时继续向云治理与审计准备方向发展。
工具与技术
GitHub
AWS(基础安全)
SIEM 基础知识
Wireshark
风险登记册与控制矩阵
认证与培训
CompTIA A+
CompTIA Network+
CompTIA Security+
CompTIA CySA+
AWS Cloud Practitioner
Cisco Introduction to Cybersecurity
Founderz AI Skills for Women
趣事
我正在一项一项控制地建立我的 GRC 作品集,而学习 GitHub 本身就是一场大冒险 😅
标签:AWS云从业者, AWS安全, CompTIA A+, CompTIA CySA+, CompTIA Network+, CompTIA Security+, GRC分析, ISO 27001, IT审计, SIEM基础, Wireshark, 个人学习路线, 云安全治理, 句柄查看, 子域枚举, 安全分析师, 安全合规, 安全态势, 安全控制措施, 审计文档, 差距分析, 应急响应基础, 思科网络安全入门, 治理与合规, 漏洞利用检测, 策略制定, 网络代理, 网络安全, 职业转型, 补救计划, 访问控制分析, 隐私保护, 风险评估矩阵