崗位職責
1. 等級保護測評
- 依據《網絡安全等級保護基本要求》（等保2.0）及相關標準，對客戶信息系統（網絡、主機、應用、數據等）開展安全測評。
- 執行定級備案、差距分析、技術測評（滲透測試、漏洞掃描、配置核查等）和整改建議工作。
2. 風險評估與合規咨詢
- 協助客戶完成等級保護定級、備案及合規整改方案設計。
- 提供網絡安全風險評估、安全體系規劃及政策解讀服務。
3. 報告編制與交付
- 編寫等保測評報告、整改建議書、風險分析報告等技術文檔。
- 向客戶匯報測評結果，指導客戶完成合規整改。
4. 技術支持與培訓
- 協助客戶應對監管檢查，解答等級保護相關技術問題。
- 參與內部技術研究，制定測評工具和流程優化方案。
任職要求
1. 教育背景
- 本科及以上學歷，計算機、網絡安全、信息安全、通信工程等相關專業。
2. 專業技能
- 熟悉等保2.0標準（GB/T 22239-2019、GB/T 28448-2019）及網絡安全法、數據安全法等法規。
- 掌握網絡安全技術（防火墻、IDS/IPS、VPN、日志審計等）及常見漏洞原理（如SQL注入、XSS、弱口令等）。
- 熟練使用測評工具（如漏洞掃描工具 Nessus、Nmap，滲透測試工具 Burp Suite、Metasploit 等）。
- 了解主流操作系統（Windows/Linux）、數據庫（MySQL/Oracle）及網絡設備（路由器、交換機）的安全配置。
3. 經驗要求
1-3年網絡安全相關工作經驗，有等保測評、安全服務、風險評估項目經驗者優先。
4. 證書要求（至少具備一項）
- 網絡安全相關證書：CISP（注冊信息安全專業人員）、CISAW（信息安全保障人員認證）、等保測評師證書、CCSC（網絡安全能力認證）等。
- 技術類證書：CISSP、CEH、OSCP、CISP-PTE 等加分。
5. 軟技能
- 良好的溝通能力，能獨立對接客戶并完成技術匯報。
- 邏輯清晰，具備較強的文檔編寫和問題分析能力。
- 團隊協作意識強，適應短期出差。
加分項
1. 有 滲透測試、代碼審計或紅隊攻防經驗。
2. 熟悉云計算（云等保）、工控系統、IoT 等新興領域安全要求。
3. 具備編程能力（Python/Shell/Java 等），可自動化處理測評任務。