职位描述
岗位职责:
1) 协助项目经理完成对客户系统的调研、定级、备案、专家评审、差距分析、预测评、整改咨询及正式测评等工作;
2) 参与信息系统等级保护测评项目现场实施工作,按照等级保护测评的相关标准,对信息系统涉及的物理安全、网络安全、主机安全、应用安全、数据安全、业务安全、涉诈安全等安全指标(包括扩展要求)进行测评和评估,并根据现场测评结果填写完整、准确、详细的测评结果记录;
3) 具有较强的沟通表达能力和文档编写能力,能够参与测评指导书的开发,完成等级保护测评、风险评估等项目实施方案和报告的编写;
4) 能够紧跟国内外信息安全相关法律法规、管理标准和技术标准更新,跟踪信息安全新产品和新技术,学习重点行业技术规范和信息安全前沿技术;
任职要求:
计算机相关专业
1) 本科及以上学历,应届毕业生优先;
2) 具有较好的表达沟通能力、文字能力,具备编写相关技术报告、工作报告、研究报告、项目材料的能力。有机关工作经验者优先。
3) 了解网络安全相关专业知识,对国家网络安全、等级保护政策有所了解、了解常见的网络安全产品功能,对安全技术和有关行业安全标准有所了解;
4) 熟悉网络基础知识和常见操作系统的安全知识,如熟悉TCP/IP网络协议,了解标识与鉴别、访问控制等安全技术及原理,熟悉主流服务器操作系统、路由器、交换机、防火墙等设备的操作与配置;
5) 具备较强的沟通能力和团队协作意识,良好的文档编写能力,能够完成网络安全等级保护测评、安全咨询、风险评估等项目的技术工作;
6) 具备较强的自主学习能力、良好的问题分析解决能力;
7) 能够按照工作需求接受出差安排;
8) 具有CISP、等保测评师、CCNA、CCNP等证书者优先考虑;
9) 参加过网络安全攻防比赛者优先考虑。
10) 在校期间参与过标准制定、专利文档编写,或研究方向涉及网络安全政策及标准的应聘者优先考虑。
11) 参与过企业网络安全管理、安全运营、系统开发工作的应聘者优先考虑。
12) 系统参与过企业技术报告、合规性报告撰写的应聘者优先考虑。
13) 责任心强,工作踏实肯干,能承受一定工作压力,严守信息安全职业道德与保密要求。
法律相关专业
1) 本科及以上学历,有法律职业资格证书者优先。
2) 熟悉《网络安全法》《数据安全法》《个人信息保护法》等法律法规,有电信和互联网行业政策研究经验者优先。
3) 具有较好的表达沟通能力、文字能力,具备编写相关技术报告、工作报告、研究报告、项目材料的能力。
4) 责任心强,工作踏实肯干,能承受一定工作压力,严守信息安全职业道德与保密要求。
5) 强烈的责任心和学习意愿,良好的沟通交流和团队合作能力。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕