崗位職責
1、負責項目的售前工作、體系咨詢、項目投標、現場測評等全過程、項目整改工作以及獨立完成相關方案報告等的編寫審核;
2、對項目負責,能夠獨立審核、把控項目測評質量、項目進度、項目過程、測評報告相關工作內容;
3、負責公司及團隊新人帶教,能夠進行業務知識、安全意識等各方面培訓工作;
4、配合客戶完成年度工作任務指標, 完成安全檢查、護網、風評、應急、加固等工作;
4、密切關注國內外安全發展形式, 緊跟國內網安相關律法體系與政策;
5、配合公司售前到客戶現場進行信息調研,對地區網安巡檢巡查提供技術支持;
6、領導安排的其他工作。
任職要求
1、專科及以上學歷, 3年以上等級測評工作經驗,計算機、通信、信息安全相關專業;
2、精通等級保護、等級測評、風險評估規范、ISO27001等相關技術的標準,熟悉網絡安全相關法律法規;
3、對于等保2.0技術要求 (物理環境、通信網絡、安全邊界、計算環境、管理中心) 、管理要求 (安全管理機構、安全管理人員、安全建設管理、安全運維管理) 有深入測評實踐與了解,具備報告獨立編制與審核能力,能獨立撰寫演示文檔、技術文檔、服務方案及項目投標書等各種文檔;
4、比較熟悉行業的發展、擴展指標、高危風險判例,能夠有組織或參與行業安全檢查、差距測評工作經歷尤佳;
5、具備一定漏洞驗證能力, 能夠熟練使用安全工具,有在SRC提交漏洞者尤佳;
6、具備良好的溝通表達、組織協調、團隊協作、邏輯分析能力,職業素養較高者優先;
7、能適應出差;
8、至少持初級測評師證書,中高級優先,多項相關證書優先。