职责描述:
1、根据实际项目需要,配合对信息系统进行风险评估、应急响应、安全运维等服务;
2、系统渗透测试、安全加固、安全整改、漏洞扫描的实施配合;
3、测评报告及风险评估报告的编写;
4、为客户提供信息安全咨询服务,如信息安全解决方案、信息安全知识的培训等;
5、配合其他安全服务项目的实施或技术支持工作。
任职要求:(以下第2、第3项具备其中之一即可):
1、计算机、信息安全、通信相关专业专科以上学历;
2、至少了解一种操作系统(windows、linux、unix等)或者、一种主流数据库(Oracle、MySQL、mssql)等基本操作和安全配置;
3、了解H3C、HUAWEI等交换机(或路由器)配置命令;windows、Linux、Unix等操作系统命令;Oracle、SQL Server、Mysql、DB2等数据库系统命令。熟练者优先录用(不需要全会)。
4、具有设计、规划或运维过大中型企业网络工作经验者优先;
5、具有网络等级测评师证书(信息安全等级测评师证书)/cissp/cisp/ccnp/ccie或相关认证资质者,具有网络安全攻防、渗透测试、网络安全评测、风险评估项目管理经验者优先。了解网络安全等级保护、27001信息安全体系、ITLL等相关安全标准优先;
6、具有良好的团队合作精神和责任心,学习能力强,技术能力可以培养,工作经验也可以培养,需要的是工作认真负责、努力上进的人。