北京招聘

1）负责系统信息安全风险评估或测评方案的制定、实施以及相关文件的编写；

2）负责系统信息安全测评项目的单项技术实施，包括物理安全测评、主机安全测评、数据安全测评、应用安全测评和安全管理测评；

3）负责信息系统风险评估中的渗透测试技术环节；

4）完成公司交办的其他业务事项。

岗位要求：

1）熟悉国家信息安全等级保护相关政策和标准；

2）熟悉等级保护测评的基本知识和基本流程；

3）熟悉主流网络设备、安全设备、操作系统、数据库的安装与调试；

4）熟练配置主流服务器、路由器、交换机、防火墙、IDS以及负载均衡等设备；

5）熟悉常见渗透测试工具，具备渗透测试或白盒攻击等实施经验。如注入类、跨站脚本、会话管理、代码执行、越权访问等；

6）熟练使用如漏扫工具、等保工具箱等辅助工具。

微信分享