职位描述
岗位职责:
1、负责等级保护测评方案、整改方案、问题单、测评报告、技术实施方案的撰写及技术部分的现场测评工作实施。
2、支撑信息系统风险评估、安全加固、日志分析、应急处置、渗透测试等技术类工作,完成相关工作报告、方案、材料的编制。
3、临时性支撑信息安全服务售前类项目工作,包括项目招投标过程的全程参与。
4、其他临时性技术支援工作的开展,如参与信息安全产品集成、系统测试等。
任职要求:
1、为人诚恳大方,热爱技术工作,对技术学习与应用保持喜爱的心态。
2、熟悉主流安全软件和安全设备维护,如:防火墙、IDS、WAF、网页防篡改系统等安全策略配置。
3、熟悉网络交换机、路由器等网络设备的管理操作。
4、了解常见安全漏洞及其利用操作和基本原理,熟练使用漏洞扫描工具。
5、具有风险评估、等级保护整改、等级保护测评项目实施工作经验或者安全值守服务多年项目经验。
6、良好的文档材料编写功底,在解决方案编制与工作沟通方面能力优秀。