一、崗位職責(zé)?
（1）根據(jù)國家網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)（GB/T 22239等），對(duì)客戶信息系統(tǒng)開展現(xiàn)場(chǎng)測(cè)評(píng)，包括安全技術(shù)測(cè)評(píng)（物理環(huán)境、網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)、應(yīng)用安全等）和安全管理測(cè)評(píng)（制度、人員、運(yùn)維等）；
（2）執(zhí)行滲透測(cè)試、漏洞掃描、風(fēng)險(xiǎn)評(píng)估，識(shí)別系統(tǒng)安全缺陷并分析風(fēng)險(xiǎn)等級(jí)；
（3）編制測(cè)評(píng)方案、整改建議及最終測(cè)評(píng)報(bào)告，協(xié)助客戶制定合規(guī)整改措施；
（4）提供網(wǎng)絡(luò)安全咨詢服務(wù)，優(yōu)化客戶安全策略及防護(hù)體系；
（5）跟蹤新型安全威脅、攻防技術(shù)及政策法規(guī)（如數(shù)據(jù)安全法、關(guān)基保護(hù)條例），更新測(cè)評(píng)方法論；
（6）為市場(chǎng)營銷、行業(yè)方案優(yōu)化提供技術(shù)支持，參與關(guān)基檢查、行業(yè)安全檢查等專項(xiàng)任務(wù)。
?二、任職要求?
（1）學(xué)歷專業(yè)?：本科及以上學(xué)歷，信息安全、計(jì)算機(jī)科學(xué)、通信工程等相關(guān)專業(yè)；
（2）證書要求?：必須持有等保測(cè)評(píng)師證書?（中級(jí)及以上），CISP、CISSP、CCNP、商用密碼應(yīng)用安全評(píng)估證書等優(yōu)先；
（3）經(jīng)驗(yàn)背景?：政治立場(chǎng)堅(jiān)定、思想端正，有安全保密意識(shí)，具備2年以上網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)經(jīng)驗(yàn)，熟悉等保2.0、ISO 27001等標(biāo)準(zhǔn)；有10+個(gè)測(cè)評(píng)項(xiàng)目經(jīng)驗(yàn)者優(yōu)先；
（4）技術(shù)實(shí)操?：精通主流設(shè)備配置（防火墻、IDS/IPS、WAF、VPN等）及安全策略部署，練操作Windows/Linux/Unix系統(tǒng)、Oracle/MySQL數(shù)據(jù)庫的安全加固與漏洞修復(fù)，掌握滲透工具（Burp Suite、Nmap）、漏掃工具（Nessus、OpenVAS）及抓包分析技術(shù)；
（5）合規(guī)知識(shí)?：深入理解國家網(wǎng)絡(luò)安全法、等保標(biāo)準(zhǔn)、風(fēng)險(xiǎn)評(píng)估流程及數(shù)據(jù)安全法規(guī)；
（6）軟性素質(zhì)?：出色的文檔能力（測(cè)評(píng)方案、報(bào)告編寫）及客戶溝通技巧，能清晰傳達(dá)技術(shù)問題，具備團(tuán)隊(duì)協(xié)作精神、抗壓能力，適應(yīng)出差及快節(jié)奏項(xiàng)目環(huán)境。