岗位职责:
1.对物理安全、网络安全、主机安全、应用安全和数据安全等技术领域进行安全评估或等级测评;
2.对安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等管理领域进行安全评估或等级测评;
3.参与等级保护测评项目的售前技术交流、标书制作、实施、方案输出、售后等一系列工作;
4.及时编写日报、周报,收集、整理所属项目输出资料,并交由项目管理专员归档保存;
5. 对信息系统提供安全巡检、安全加固、脆弱性检查、渗透性测试、安全风险评估、应急保障等服务;
6.关注最新漏洞,并进行跟踪;
7.配合完善信息安全流程、并得以落实。
任职要求:
1.大专及以上学历,网络工程、计算机应用、信息安全等相关专业毕业;
2.了解信息安全和测评标准、流程、文档编制、主流安全检测工具及相关专业知识;
3.具备较强的沟通能力和团队意识,良好的组织和报告书写能力。
4.有较强的逻辑思维能力,有测评项目工作经验者优先考虑。
5. 熟悉常见的安全产品及原理,例如IDS、IPS、防火墙等;
6. 有一定的英语水平,掌握常见系统、应用的日志分析方法。