岗位职责：
1、信息安全服务项目的风险评估；
2、信息安全服务项目等级保护差距分析；
3、信息安全服务项目等级保护定级备案；
4、信息安全服务项目漏洞扫描、等保安全基线核查；
5、负责等级保护安全服务项目实施(尤其是政府、大型企事业单位项目实施)，负责安全漏洞扫描、制度建设、技术评估、人工访谈、整改建议、安全加固等工作；
6、负责对客户/合作伙伴/内部员工进行信息安全技术培训；
7、完成上级领导布置的其它临时性工作任务。
任职要求:
1、两年以上行业或网络安全相关工作经验，大专及以上学历；
2、具备信息安全等级保护项目实施经验；
3、熟悉信息安全等级保护标准、政策；
4、熟悉等保差距分析流程；
5、熟悉各类安全检测方式和检测工具(如awvs＼＼appscan＼＼nessus＼＼scan＼＼sqlmap＼＼等)并能够验证安全检测结果者优先；
6、能够独立撰写安全产品测试报告、系统实施方案、安全巡检报告等；
7、熟悉相关安全标准和规范，有过实际信息安全等级保护测评项目经验者优先，已经具备公安部信息安全等级保护测评师证书最佳。