北京招聘

岗位职责：

1、负责对客户的信息系统进行风险评估工作，并提出整改建议，并完成风险评估报告，承担项目实施，例如安全测评项目或HW项目；

2、对信息系统进行渗透测试，包括Web和APP渗透；

3、跟踪掌握信息安全各类新的标准规范，最新信息安全产品知识和技术。

岗位要求：

1、具有较强的文档撰写能力，能够熟练使用Office办公软件；

2、熟悉法律法规、信息安全等级保护测评、ISO27001系列、风险评估等安全标准；

3、熟练使用一种或以上配置核查工具、漏洞扫描工具；

4、熟悉主流网络设备（Switch/Router）、安全设备(Firewall/IDS/IPS)、操作系统（Windows/Linux）配置策略；

5、熟悉常见漏洞具有一定认知和漏洞验证能力；

6、有CISP、CISAW、CISSP、PMP、CCNP等相关资质者优先。

北京中测安华科技有限公司是中国信息安全测评中心全资公司及人才蓄水池。自成立以来，中测安华始终以国家使命工程为己任，致力于用系统工程方法让网络世界更安全。中测安华“面向系统、聚焦安全、基于工程”，倡导构建以大数据技术为核心的“持续风险监测”体系，提供涵盖威胁监测分析、数据安全保护、漏洞风险管控等的全生命周期整体解决方案,为政府、能源、金融等高安全需求的用户提供企业级至防务级的安全产品及服务。中测安华注重技术自主创新，作为大数据协同安全技术国家工程实验室副理事长单位，积极推进大数据安全领域的技术研究与产业协作；成立了企业研究型机构——必达实验室（PetaLab）, 致力于持续风险监测领域的前沿技术研究。经数年耕耘，中测安华拥有六十余项国家专利与软件著作权，多次获得国家、部委级科技进步奖项。中测安华多次出色完成PB级国家大型系统工程，并承担中共十九大、两会、世界互联网大会等多项重大活动的网络安全保障任务。经过多年砺炼，中测安华打造了一支作风过硬、技术突出的红色工程师队伍，为国家关键基础设施及行业用户提供“安全、自主、可控、可信”的保障体系。