任职要求:
1.计算机.通信相关专业本科以上学历,持有等级保护测评师认证证书者优先;
2.具有1年以上信息系统等保测评,风险评估项目实施和管理经验者优先;熟悉等保相关标准、风险评估相关标准。
3.具备一定的信息安全基础知识,熟悉网络设备和安全设备的操作,熟悉防火墙.入侵检测.VPN等网络安全技术;
4.熟悉主流服务器操作系统(Windows.LINUX.UNIX.CENTOS等)、数据库(oracle.mysql.sql server)、中间件等基本操作和安全配置;
5.了解常见漏洞的技术知识及测试方式,如注入类.跨站脚本.会话管理.代码执行.越权访问等,并熟练使用如漏扫工具.等保工具箱等辅助工具;
6.了解信息安全等级保护、27001信息安全体系、ITIL等相关安全标准;
7.具有较1年以上的信息系统项目实践经验.良好的沟通协作和文字表达能力,具有良好的团队合作意识,并严格依据流程和制度开展各项工作;
8.具有良好的文字编写能力,熟悉网络安全相关管理制度编制、测评。
岗位职责:
1.等保测评的项目实施及管理包括等保测评的物理安全测评.主机安全测评.数据安全测评.应用安全测评.安全管理的测评;
2.系统渗透测试.安全加固.安全整改.漏洞扫描的实施配合;
3.测评报告及风险评估报告的编写;
4.为客户提供信息安全咨询服务,如信息安全解决方案.信息安全知识的培训等;
5.配合其它安全服务项目的实施或技术支持工作;
6.负责处理领导交办的其他工作。