一、岗位职责：
1、信息安全服务项目的资产梳理、风险排查；
2、熟悉各类数据库、应用程序、操作系统的类型及基本操作；
3、信息安全服务项目等级保护差距分析、业务系统定级备案、漏洞扫描、等保安全基线核查；
4、负责安全服务项目实施，提供蓝队（护网）服务；
5、负责对客户/合作伙伴/内部员工进行信息安全技术培训；
6、为客户提供信息系统等保建设方案、实施方案；
7、为客户提供安全应急响应及应急响应方案；

二、岗位要求：
1、两年以上行业或网络安全相关工作经验，大专及以上学历；
2、具备信息安全等级保护项目实施经验；
3、熟悉信息安全等级保护标准、政策；
4、熟悉等保差距分析流程；
5、熟悉各类安全检测方式和检测工具(如AWVS＼＼APPSCAN＼＼NESSUS＼＼SCAN＼＼SQLMAP＼＼等)并能够验证安全检测结果者优先；
6、能够独立撰写安全产品测试报告、系统实施方案、安全巡检报告等；
7、熟悉相关安全标准和规范，有过实际信息安全等级保护测评项目经验者优先，已经具备公安部信息安全等级保护测评师证书最佳。