崗位主要職責(zé)
1.???等保測評的項目實施及管理,包括等保測評的物理安全測評、主機安全測評、數(shù)據(jù)安全測評、應(yīng)用安全測評、風(fēng)險評估、差距分析等并編制相關(guān)報告;
2.??協(xié)助業(yè)務(wù)部門完成信息安全等級保護測評、信息安全咨詢、信息安全風(fēng)險評估等項目的技術(shù)支持工作,能夠為客戶提供信息安全等級保護、信息安全風(fēng)險評估以及其他信息安全知識的培訓(xùn)。
3.?負責(zé)等級保護測評項目、信息安全風(fēng)險評估項目以及公司其他信息安全項目的投標應(yīng)答、講解與答疑。
4.??具有出色的文檔編寫能力,能夠完成測評指導(dǎo)書的開發(fā),等級保護、風(fēng)險評估等項目實施方案和報告編寫;
5.??具有出色的溝通交流能力,能夠協(xié)助業(yè)務(wù)部門完成信息安全等級保護測評、信息安全咨詢、信息安全風(fēng)險評估、等項目的技術(shù)支持工作,能夠為客戶提供信息安全等級保護、信息安全風(fēng)險評估以及其他信息安全知識的培訓(xùn)。?
:崗位技能及工作經(jīng)驗要求:
1.????本科及以上學(xué)歷,計算機網(wǎng)絡(luò)、通信、電子及相關(guān)專業(yè);有信息安全認證證書者優(yōu)先或有CCNA、CCNP、CISP、CISSP或者等保測評師證書者優(yōu)先;
2.????熟悉信息安全項目的實施和管理;?
3.????熟悉信息安全相關(guān)標準;?
4.????具備較強的客戶溝通談判和文檔處理能力,良好的團隊合作意識和較強的組織協(xié)調(diào)能力,?對項目質(zhì)量、進度、成本、風(fēng)險有較好地把控,能夠獨立解決項目實施中的問題;
5.????跟蹤最新信息安全產(chǎn)品知識和技術(shù),對主流安全技術(shù)和產(chǎn)品或行業(yè)安全標準等有十分深入了解;
6.????具有政府機關(guān)部門及大型央企項目信息安全評測、風(fēng)險評估工作經(jīng)驗者著重考慮