等保测评师岗位职责

工作地点：西安、济南、厦门等地
工作年限：1-3年
专业学历：计算机/信息安全相关专业本科及以上
岗位职责：
1参与信息系统等级保护测评项目现场实施工作，按照等级保护测评的相关标准，对信息系统涉及的物理安全、网络安全、主机安全、应用安全和数据安全等安全指标进行测评和评估，并根据现场测评结果填写完整、准确、详细的测评结果记录；
2.熟悉信息安全等级保护相关政策、法规，做好相关岗位政策研究；
3.理解信息安全等级保护标准体系和主要标准内容，能够跟踪国内、国际信息安全相关标准的发展；
4.负责开发测评指导书，熟悉测评指导书的开发、版本控制和评审流程；
5.根据信息系统的特点，负责编制测评方案，确定测评对象、测评指标和测评方法；
6.遵照国家的法律法规及行业规范，依据测评报告模板要求，编制测评报告，负责项目交付质量控制，把握测评报告结论的客观性和准确性；
7.把握等级保护各个工作环节的相关要求，针对测评中发现的问题，提出合理化的整改建议； 8.负责项目交付质量交叉检查；
9.完成领导交办的其他任务。
任职要求：
1.大学本科（统招）；计算机、信息安全相关专业；
2.1-2年以上信息安全工作经验，熟练掌握计算机基础和信息安全知识体系优先；
3.熟悉国家信息安全相关政策法规，信息科技监管要求和安全标准及技术规范；
4.深入掌握等保2.0国家安全标准，具备企业级信息安全体系建设落地经验；
5.熟悉常用操作系统、网络，及相关安全技术及应用实践；能够梳理网络拓扑结构，绘制网络拓扑图，了解主流网络产品（交换机、路由器、防火墙等)；
6.熟悉主流服务器操作系统(Windows、LINUX、UNIX等)、数据库(oracle、mssql、.mysql)等基本操作和安全配置；
7.具备较强的沟通能力，良好的组织和报告书写能力，具备较强的团队意识；
8.通过等保测评师、ccna、ccnp、ccie、RHCE、CISP等认证考试者优先。
工作地点：西安市雁塔区科技二路清华科技园。

岗位职责：（需要短期出差）
1、信息网络系统等级保护测评项目安全技术和安全管理测评的实施；
2、参与信息安全技术、信息安全管理以及信息安全测评类项目；
任职资格：
1、本科或以上学历，信息安全、网络安全、计算机技术与应用、通信技术、软件工程等相关专业；
2、熟悉国家信息安全、等级保护、风险评估相关标准和监管要求；
3、在操作系统、数据库、网络和安全产品等方面有扎实的技术功底和项目实践，熟悉综合布线及网络系统知识，能熟练配置主流的服务器、路由器、交换机、防火墙、IDS以及负载均衡等设备，对系统安全、网络安全以及信息安全等有深入了解；
4、具有一定的文档编写能力，能够根据现场记录表单完成部分等级保护和风险评估报告的编写；
5、沟通能力强，具有较强的组织能力、推动能力，富有团队协作精神，能承担较大工作压力；
6、具有CISP、CCIE、MCITP、CCNP、CISA、CISSP、RHCE、NISP、CCSC、CISAW或等保测评师证书者优先；
7、有密码学相关学习经历和项目实践经验优先。

职责描述：
依据国家网络安全等级保护2.0相关标准和规范开展等保测评的项目实施及管理，包括测评前准备、现场测评、测评工具的使用、风险评估、差距分析等并编制相关报告。
任职要求：
1.熟悉国家网络安全法、信息安全等级保护、信息安全体系等相关标准、法律法规；
2.具备一定的信息安全基础知识，熟悉主流网络设备、安全设备、操作系统、数据库的基础操作和安全配置方法，具有漏洞扫描、渗透测试能力的优先；
3.持有等保测评师证书者或具有相关等保项目经验者优先；
4.具有良好的沟通协作和文字表达能力，严格依据流程和制度开展各项工作，适应出差。
5.保守项目秘密，具有良好的团队合作意识，具有高度的责任心和客户服务意识。