工作职责:
1、 负责根据国家网络安全等级保护技术标准开展等保测评项目实施及管理,包括协助定级备案、协助安全整改、现场测评实施、协助监督检查等工作。
2、 售前技术支持:根据等级保护相关标准协助客户进行网络安全等级保护测评前的梳理和整改;协助有需要的客户建设信息安全管理制度体系。
3、 其他安全服务:根据实际项目需要,配合对信息系统进行风险评估、应急响应、安全运维等服务。
4、系统渗透测试、安全加固、安全整改、漏洞扫描的实施配合;
5、测评报告及风险评估报告的编写;
6、负责处理领导交办的其他工作。
任职要求:
1、具备网络安全等级测评师证书;
2、计算机、信息安全、通信相关专业;
3、熟悉国家网络安全法、信息安全等级保护、信息安全体系等相关标准、法律法规;
4、熟悉网络安全等级保护测试相关工作;了解操作系统(windows、linux、unix等)及操作命令;了解数据库基本操作和安全配置、系统命令; 交换机(或路由器)配置命令。
5、优先条件(具备以下一条或多条):具有cissp/cisp/ccnp/ccie等相关认证资质;或具有网络安全业务相关项目管理验者优先;了解ISO27001信息安全管理体系、ITLL等相关安全标准优先。
6、具有良好的沟通及表达能力,行文严谨、具有团队合作精神,积极进取。
职位福利:双休、早九晚五点半、通讯补助、交通补助、餐补、节日福利、定期体检、员工旅游、五险一金。