職責描述:
1、 負責根據(jù)國家網(wǎng)絡安全等級保護技術標準開展等保測評項目實施及管理,包括等保測評的物理安全測評、主機安全測評、數(shù)據(jù)安全測評、應用安全測評、安全管理的測評(團隊配合完成、負責其中一項或者幾項),主要檢查、評估承載信息系統(tǒng)的物理環(huán)境、網(wǎng)絡環(huán)境是否安全;網(wǎng)絡設備、安全設備、操作系統(tǒng)、數(shù)據(jù)庫等配置是否到位,信息系統(tǒng)使用的應用軟件安全是否合規(guī);相關的制度、記錄是否具備并落實等。
2、 售前技術支持:根據(jù)等級保護相關標準協(xié)助客戶進行網(wǎng)絡安全等級保護測評前的梳理和整改;協(xié)助有需要的客戶建設信息安全管理制度體系。
3、 其他安全服務:根據(jù)實際項目需要,配合對信息系統(tǒng)進行風險評估、應急響應、安全運維等服務。
4、系統(tǒng)滲透測試、安全加固、安全整改、漏洞掃描的實施配合;
5、測評報告及風險評估報告的編寫;
6、為客戶提供信息安全咨詢服務,如信息安全解決方案、信息安全知識的培訓等;
7、配合其他安全服務項目的實施或技術支持工作;
8、負責處理領導交辦的其他工作。
任職要求(以下第3、第4項具備其中之一即可):
1、具備網(wǎng)絡等級測評師證書(信息安全等級測評師證書)優(yōu)先、面試后直接上崗無試用期;
2、計算機、信息安全、通信、電力相關專業(yè)專科以上學歷;
3、至少了解一種操作系統(tǒng)(windows、linux、unix等)或者、一種主流數(shù)據(jù)庫(Oracle、MySQL、mssql)等基本操作和安全配置;
4、了解H3C、HUAWEI等交換機(或路由器)配置命令;windows、Linux、Unix等操作系統(tǒng)命令;Oracle、SQL Server、Mysql、DB2等數(shù)據(jù)庫系統(tǒng)命令。熟練者優(yōu)先錄用(不需要全會)。
5、具有cissp/cisp/ccnp/ccie或相關認證資質(zhì)者,具有網(wǎng)絡安全攻防、滲透測試、信息安全評測、風險評估項目管理經(jīng)驗者優(yōu)先。了解信息安全等級保護、27001信息安全體系、ITLL等相關安全標準優(yōu)先。
6、具有良好的團隊合作精神和責任心,學習能力強,技術能力可以培養(yǎng),工作經(jīng)驗也可以培養(yǎng),需要的是工作認真負責、努力上進的人。
7、需要出差!需要出差!需要出差!不能接受出差勿擾!謝謝!
其他:
1. 試用期:1-3個月,能力突出者可提前轉(zhuǎn)正;
2. 福利:傳統(tǒng)節(jié)假日(中秋、春節(jié))福利、生日福利、免費體檢、定期團建、旅游,公司已于2022年7月底入駐新辦公大樓,新辦公樓設有實驗室、職工餐廳、健身房;
3. 新落成的辦公大樓與華為,紫光為鄰,高科技生態(tài)圈讓信元在安全服務領域獨樹一幟;
4. 工作時間:周一到周五,上午:8:30—中午12:00;下午:2:00—5:30 雙休;執(zhí)行國家法定節(jié)假日;
信元網(wǎng)安秉持誠信、正直、向上、奮進的精神,立志成為中國最權威、最可信的網(wǎng)絡安全服務提供商,為客戶提供安全高效的網(wǎng)絡環(huán)境。期待有識之士加入,共建網(wǎng)絡安全環(huán)境。
職位福利:五險兩金、項目獎勵、高額季度獎、帶薪年假、定期體檢、員工旅游、每年2次調(diào)薪、股票期權