岗位职责:

1. 负责网络架构、操作系统、应用系统、数据库系统安全评估和加固；

2. 负责开展风险评估、等保测评、商用密码应用安全性评估等工作，制定实施方案和计划，开展评估工作；

3. 负责开展重点时期网络安全保障、专项网络安全防护等工作；

4. 负责对接客户安全需求，为客户提供安全解决方案；

5. 负责编制安全解决方案及相关报告；

6. 承担网络安全、商用密码应用、关键信息基础设施安全技术研究；

7. 研究国家网络安全法律法规、国标、行标等政策规范。

岗位要求：

1. 本科及以上学历，计算机科学与技术、软件工程、网络工程、信息安全等相关专业；

2. 熟悉网络通信原理，熟悉HTTPS/TLS/IPSec等安全协议；

3. 熟练掌握网络安全设备，包括防火墙、VPN、IDS、IPS、漏洞评估工具、防病毒系统、监控产品等；

4. 掌握网络安全攻防、渗透测试、风险评估、漏洞扫描等各类信息安全技术，熟悉风险管理和风险评估方法；

5. 具备较为丰富的实践经验，熟悉网络攻防技术和安全威胁分析；

6. 熟悉主流渗透，网络、系统攻击手段和各种攻防安全技术和安全加固；

7. 具备较强的计划、组织和协调能力，能够协调相关人员紧急响应安全事件；

8. 具有良好的品格、较好的工作执行力和抗压能力，具备良好的团队合作意识；

9. 具有安全咨询、商用密码应用性安全评估工作经验，具备网络安全相关职业证书，如HCIA/HCIP/HCIE、CISP、CISA、CISSP等优先考虑。