- 目錄
第1篇 安全測評師崗位職責(zé)
職責(zé)描述:
1、等保測評的項(xiàng)目實(shí)施及管理包括等保測評的管理測評和技術(shù)測評(物理安全測評、主機(jī)安全測評、數(shù)據(jù)安全測評、應(yīng)用安全測評);
2、等保整改咨詢及建設(shè)和安全加固項(xiàng)目的實(shí)施配合;
3、滲透測試、漏洞掃描和代碼審計(jì)等安全服務(wù)。
任職資格:
1、計(jì)算機(jī)相關(guān)專業(yè)大專及以上學(xué)歷,基礎(chǔ)知識扎實(shí);
2、熟悉信息安全風(fēng)險(xiǎn)評估及風(fēng)險(xiǎn)管理的方法論,熟悉信息安全評估工作的實(shí)施步驟、流程;
3、有良好的團(tuán)隊(duì)協(xié)作精神,對信息安全有濃厚的興趣和較強(qiáng)的獨(dú)自鉆研能力;
4、責(zé)任心強(qiáng)、積極主動(dòng)、有較強(qiáng)的快速學(xué)習(xí)能力。
5、具有以下任一條件者可優(yōu)先考慮:i)具有1年以上信息安全評估工作經(jīng)驗(yàn);ii)對web安全、移動(dòng)app安全、信息安全管理任一方面有專長;iii)具有信息安全資質(zhì)證書(如cissp、cisa、cisp、ccna、等級保護(hù)測評師等)
第2篇 網(wǎng)絡(luò)安全測評師崗位職責(zé)
職責(zé)描述:
1、熟悉信息安全等級保護(hù)、風(fēng)險(xiǎn)評估等信息安全相關(guān)標(biāo)準(zhǔn)和規(guī)范,掌握信息安全評估的工作方法和流程;
2、具備一定的信息安全基礎(chǔ)知識,熟悉tcp/ip 網(wǎng)絡(luò)協(xié)議,了解標(biāo)識與鑒別、訪問控制等安全技術(shù)及原理,熟悉主流服務(wù)器操作系統(tǒng)、路由器、交換機(jī)、防火墻、數(shù)據(jù)庫等基本操作和安全配置;
3、了解關(guān)于密碼破解、端口掃描、漏洞掃描、木馬攻擊、sql注入、arp欺騙攻擊、拒絕服務(wù)攻擊、緩存區(qū)溢出、跨站點(diǎn)腳本攻擊等網(wǎng)絡(luò)攻擊的測試方法,并熟悉3種以上安全測試工具的使用;
4、具有較豐富的安全項(xiàng)目實(shí)踐經(jīng)驗(yàn)、良好的溝通協(xié)作和文字表達(dá)能力,具有團(tuán)隊(duì)合作精神;
5、2年以上信息安全服務(wù)、信息安全風(fēng)險(xiǎn)評估、等保測評等領(lǐng)域的工作經(jīng)驗(yàn);
6、計(jì)算機(jī)等相關(guān)專業(yè)本科及以上學(xué)歷,具有信息安全相關(guān)證書(測評師、cism、cisp),熟悉電力行業(yè)者優(yōu)先考慮。
第3篇 信息安全測評師崗位職責(zé)
職責(zé)描述:
1、等保測評的項(xiàng)目實(shí)施及管理包括等保測評的管理測評和技術(shù)測評(物理安全測評、主機(jī)安全測評、數(shù)據(jù)安全測評、應(yīng)用安全測評);
2、等保整改咨詢及建設(shè)和安全加固項(xiàng)目的實(shí)施配合;
3、滲透測試、漏洞掃描和代碼審計(jì)等安全服務(wù)。
任職資格:
1、計(jì)算機(jī)相關(guān)專業(yè)大專及以上學(xué)歷,基礎(chǔ)知識扎實(shí);
2、熟悉信息安全風(fēng)險(xiǎn)評估及風(fēng)險(xiǎn)管理的方法論,熟悉信息安全評估工作的實(shí)施步驟、流程;
3、有良好的團(tuán)隊(duì)協(xié)作精神,對信息安全有濃厚的興趣和較強(qiáng)的獨(dú)自鉆研能力;
4、責(zé)任心強(qiáng)、積極主動(dòng)、有較強(qiáng)的快速學(xué)習(xí)能力。
5、具有以下任一條件者可優(yōu)先考慮:i)具有1年以上信息安全評估工作經(jīng)驗(yàn);ii)對web安全、移動(dòng)app安全、信息安全管理任一方面有專長;iii)具有信息安全資質(zhì)證書(如cissp、cisa、cisp、ccna、等級保護(hù)測評師等)
