信息安全测评工程师岗位职责

岗位职责
1、负责华南区域广东、广西、福建、海南区域的项目技术支撑工作；
2、负责配合区域网安、密码、保密、网信等主管部门工作；
3、负责区域内项目交付工作，项目前期技术沟通、项目实施、项目后期技术维护等；
4、负责区域内项目的质量管控，按照单位质量要求交付前审核。
能力要求
1、具备等保测评师、密评考试通过人员优先；
2、熟悉国家网络安全、信息工程、商用密码、数据安全、软件工程相关法律法规和政策要求；
3、精通网络安全，可完成项目全过程的实施和交付工作；
4、有信息化监理工作经验优先。

岗位职责：
①　负责网络安全等级保护测评、风险评估、应急相应等技术服务和咨询；
②　对测评信息系统进行网络安全等级保护测评；
③　编制网络安全等级保护测评方案，出具网络安全等级保护测评报告；
任职要求：
①　计算机技术、网络工程、通信或电子工程等相关专业毕业，大专（有两年工作经验）及本科以上学历，年龄35周岁以下；
②　有一年以上的网络安全或大型网络运维相关行业从业经验；
③　了解网络设备（路由器、交换机等）、服务器（Windows、Linux等）、数据库（SQL Server、Mysql、Oracle等）、安全设备（防火墙、堡垒机、入侵防御等）等相关设备工作原理及配置；
④　熟练掌握word、excel等办公软件的使用；
⑤　有较强的文字表达能力和学习能力；
⑥　能接受山西省内出差；
⑦　有网络安全等级保护测评师证书者优先，待遇从优。

一、岗位职责
1.负责信息安全测评工作，包括漏洞扫描、渗透测试、代码审计、风险评估、基线核查等；
2.负责跟踪国内外*新漏洞信息，输出威胁情报；
3.配合完成信息安全领域资质能力建设；
4.开展新型安全技术的研究，包括数据安全、个人信息保护、人工智能等。
二、任职要求
1.本科及以上学历，软件工程、信息安全、计算机、通信工程等相关专业；
2.熟练掌握OWASP TOP10漏洞原理、利用手段及防护措施，能够独立开展渗透测试和风险评估项目；
3.熟练掌握B/S、C/S架构软件、移动APP、工控设备安全测试方法；
4.能够独立开展代码审计者优先；
5.具备三方测评工作经验者优先；
6.具备漏洞挖掘、逆向分析、安全攻防、安全运维经验者优先。