崗位職責(zé)
1.使用相關(guān)技術(shù)、方法和工具，依據(jù)國家網(wǎng)絡(luò)安全等級保護(hù)相關(guān)法律法規(guī)和技術(shù)標(biāo)準(zhǔn)，對網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)開展安全技術(shù)和安全管理測評。
2.利用信息收集工具或相關(guān)技術(shù)，采集分析測評對象基本信息。
3.制定測評對象的網(wǎng)絡(luò)安全等級保護(hù)測評方案及實(shí)施計劃。
4.依據(jù)測評作業(yè)指導(dǎo)書，開展網(wǎng)絡(luò)安全管理和安全技術(shù)的測評、分析和記錄。
5.對網(wǎng)絡(luò)安全等級保護(hù)測評工作中發(fā)現(xiàn)的問題進(jìn)行安全風(fēng)險分析，提煉總結(jié)重大風(fēng)險隱患。
6.編制網(wǎng)絡(luò)安全等級保護(hù)測評報告，協(xié)助測評對象開展安全設(shè)計，提供整改建議咨詢。
7.配合網(wǎng)安等執(zhí)法部門定期執(zhí)行安全檢查、攻防演練等，配合兄弟單位執(zhí)行技術(shù)演練、技術(shù)討論等。
8.配合參加測評聯(lián)盟，公安三所等上級單位組織的能力驗(yàn)證，飛行檢查等監(jiān)督檢查工作。
9.其他臨時性或崗位相關(guān)工作。
任職要求
1.統(tǒng)招本科及以上學(xué)歷，計算機(jī)相關(guān)專業(yè)，優(yōu)先考慮網(wǎng)絡(luò)安全方向。
2.擁有一年及以上網(wǎng)絡(luò)安全相關(guān)崗位工作經(jīng)驗(yàn)，具備滲透測試、漏洞分析等實(shí)戰(zhàn)能力者優(yōu)先。
3. 熟練掌握網(wǎng)絡(luò)、主機(jī)、代碼、數(shù)據(jù)庫技術(shù)中一項(xiàng)或多項(xiàng)；熟練操作Windows、Linux、MySQL、Oracle、Sql Server等一種或多種操作系統(tǒng)和數(shù)據(jù)庫，掌握基本安全加固配置；熟練掌握TCP/IP協(xié)議原理；熟悉交換機(jī)、路由器、防火墻、IDS、IPS、WAF、安全審計等設(shè)備的基本配置及部署模式。
4.具備一定的滲透測試技能：能獨(dú)立分析漏洞掃描報告，熟悉OWASP
TOP 10漏洞原理；具備SQL注入/XSS/CSRF/文件上傳/命令執(zhí)行等漏洞實(shí)戰(zhàn)驗(yàn)證能力。
5.熟悉常見的密碼算法、網(wǎng)絡(luò)和密碼協(xié)議：熟悉AES/RSA/SM系列加密算法實(shí)現(xiàn)原理；了解SSL/TLS/IPSec協(xié)議及密鑰全生命周期管理。
6.具備主流網(wǎng)絡(luò)安全認(rèn)證，如CISP、OSCP、HCIP（安全方向）等或同等水平的認(rèn)證資質(zhì)。
7.能夠適應(yīng)短期出差。
8.精通office辦公軟件（Word/Excel/PPT/Visio）。
9.具備一定表達(dá)能力（如技術(shù)方案講解及跨部門協(xié)作溝通能力）。