負責網(wǎng)絡安全等級測評項目的實施。
任職要求:信息安全專業(yè)或計算機相關專業(yè),本科及以上學歷,2年以上信息安全相關領域工作經(jīng)驗;熟悉操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡設備及安全設備的基本操作及調(diào)試,并熟悉應用系統(tǒng)的開發(fā)流程,具有基本的軟件開發(fā)理論知識;較好的文檔撰寫能力。
計算機、通信相關專業(yè)??埔陨蠈W歷,持有中級以上等級保護測評師認證證書者、參加過公安部和中關村聯(lián)盟組織的能力驗證并取得優(yōu)異成績者、具有3年以上信息系統(tǒng)等保測評、風險評估項目實施和管理經(jīng)驗者優(yōu)先;
2、熟悉信息安全等級保護、27001信息安全體系、ITIL等相關安全標準;熟悉主流服務器操作系統(tǒng)(Windows、LINUX、UNIX等)、數(shù)據(jù)庫(oracle、mysql)等基本操作和安全配置;熟悉網(wǎng)絡設備和安全設備的操作,熟悉防火墻、入侵檢測、VPN等網(wǎng)絡安全技術;了解常見漏洞的技術知識及測試方式,如注入類、跨站腳本、會話管理、代碼執(zhí)行、越權(quán)訪問等,并熟練使用如漏掃等輔助工具;
3、擁有3年以上的信息系統(tǒng)項目實踐經(jīng)驗、良好的溝通協(xié)作和文字表達能力,有過項目整改和加固經(jīng)驗,具有良好的團隊合作意識,并嚴格依據(jù)流程和制度開展各項工作。
4、能夠適應經(jīng)常性出差,具有高度的責任心、團隊合作精神及客戶服務意識。
職位福利:周末雙休、五險一金、每年多次調(diào)薪、節(jié)日福利