職位描述:
1.負(fù)責(zé)等保測(cè)評(píng)項(xiàng)目實(shí)施工作,包括等保測(cè)評(píng)的物理安全測(cè)評(píng)、主機(jī)安全測(cè)評(píng)、數(shù)據(jù)安全測(cè)評(píng)、應(yīng)用安全測(cè)評(píng)、安全管理測(cè)評(píng)等;
2.對(duì)信息系統(tǒng)(操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、Web應(yīng)用以及安全管理等層面)進(jìn)行信息安全等級(jí)保護(hù)測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估、差距分析等并編制相關(guān)報(bào)告;
2.跟蹤國(guó)內(nèi)外信息安全相關(guān)重要法律法規(guī)、管理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn),深入行業(yè)信息安全建設(shè)體系;
3.跟蹤國(guó)內(nèi)外最新信息安全產(chǎn)品知識(shí)和技術(shù);
4.根據(jù)需求設(shè)計(jì)信息安全解決方案、信息安全規(guī)劃方案、信息安全體系建設(shè)方案,提供信息安全等級(jí)保護(hù)、信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)。
任職要求:
1.信息安全、計(jì)算機(jī)、軟件工程、網(wǎng)絡(luò)工程、應(yīng)用數(shù)學(xué)、密碼學(xué)、通信工程相關(guān)專業(yè)本科及以上學(xué)歷。有安全測(cè)評(píng)經(jīng)驗(yàn),年齡35周歲以下;
2.具備較強(qiáng)的溝通能力和文檔編寫能力;
3.熟悉信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)2.0,具備等級(jí)保護(hù)測(cè)評(píng)相關(guān)經(jīng)驗(yàn),了解ISO27001等國(guó)際標(biāo)準(zhǔn)及相關(guān)法律法規(guī);
4.持有等級(jí)保護(hù)測(cè)評(píng)師證書者,或具有國(guó)家、行業(yè)、企業(yè)信息化標(biāo)準(zhǔn)規(guī)范經(jīng)驗(yàn)者,薪資面議。