崗位職責(zé):
1.負(fù)責(zé)被測(cè)評(píng)單位信息化現(xiàn)狀的收資,包括安全設(shè)備、網(wǎng)絡(luò)設(shè)備、終端操作系統(tǒng)、服務(wù)器操作系統(tǒng)的配置以及網(wǎng)絡(luò)拓?fù)洹踩芾硪?guī)范等;
2.負(fù)責(zé)基于安評(píng)和風(fēng)評(píng)的國(guó)家標(biāo)準(zhǔn),針對(duì)被測(cè)評(píng)單位的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端電腦、服務(wù)器、應(yīng)用系統(tǒng)、安全管理流程、機(jī)房環(huán)境等方面進(jìn)行安全測(cè)評(píng),并根據(jù)測(cè)評(píng)結(jié)果編制測(cè)評(píng)報(bào)告;
3.負(fù)責(zé)被測(cè)評(píng)單位系統(tǒng)的漏洞掃描、滲透測(cè)試等工作,并根據(jù)結(jié)果給出測(cè)評(píng)報(bào)告;
4.完成領(lǐng)導(dǎo)交辦的其他工作;
任職要求:
1.計(jì)算機(jī)應(yīng)用、計(jì)算機(jī)網(wǎng)絡(luò)、通信、信息安全、信息技術(shù)、網(wǎng)絡(luò)工程等相關(guān)專業(yè)本科及以上學(xué)歷,三年以上網(wǎng)絡(luò)安全工作經(jīng)驗(yàn);
2.了解TCP/IP模型、VLAN、IP地址等網(wǎng)絡(luò)的基本知識(shí);
3.熟悉主流網(wǎng)絡(luò)產(chǎn)品(路由器、交換機(jī))、安全產(chǎn)品(防火墻、IDS、IPS、防病毒設(shè)備、網(wǎng)閘、正反向隔離等)的基本原理及配置查看命令;
4.熟悉終端電腦及服務(wù)器主流操作系統(tǒng)(WINDOWS/LIUNX/UNIX等)的部署及配置查看;
5.熟悉基本的漏洞掃描及滲透測(cè)試流程,掌握漏洞掃描、滲透測(cè)試工具的使用;
6.優(yōu)秀的文檔撰寫(xiě)能力,善于溝通,責(zé)任心強(qiáng),具有良好的團(tuán)隊(duì)協(xié)作精神;
7.具有網(wǎng)絡(luò)安全相關(guān)證書(shū)、測(cè)評(píng)相關(guān)工作經(jīng)驗(yàn)者優(yōu)先;