安全评估工程师 （中级等保-上海）

岗位职责：
1.独立开展等保测评、密评、风险评估等相关项目，负责执行物理安全、主机安全、数据安全、应用安全等各层面的现场测评工作，熟练运用测评工具，开展差距分析并形成相关分析结果；
2. 依据等保2.0标准、《密码法》等相关法律法规及规范要求，完成测评方案、测试报告、整改方案、验收材料等各类文档的编写、审核与输出工作，确保文档规范、准确、合规；
3. 负责信息系统安全架构规划、密码应用方案设计，开展安全加固、漏洞排查等工作，提供应急安全支撑，保障信息系统安全稳定运行；
4. 负责与客户、第三方机构的对接沟通工作，统筹把控项目进度与质量，协调解决项目推进过程中的各类问题，确保项目顺利交付；
5. 持续跟踪等保、密评、数据安全、关键信息基础设施保护等相关政策、标准的更新动态，梳理总结技术经验，沉淀技术方案与知识库，提升团队技术能力；
6. 完成上级交办的其他相关工作及日常事务。
任职条件：
1.大学本科及以上学历，需取得相应学位，电子信息工程、计算机、软件工程、密码学、测控技术、信息安全等相关专业；
2.具有等保测评师（中级）证书，拥有2年及以上等保测评、安全服务或密评相关工作经验，能独立完成测评与报告编写；
3.熟悉等保2.0标准体系及商用密码应用相关要求，熟练掌握SM2、SM3、SM4等国密算法及各类密码设备的应用；
4.熟悉网络、主机、数据库、中间件的安全配置，掌握漏洞扫描、渗透测试、流量分析等核心技能，具备通过抓包数据分析协议内容的能力；
5.具备优秀的文档编写、沟通表达、项目推进能力及抗压能力，能有效把控项目质量、进度及风险，可接受项目出差安排；
6.同等条件下，持有商用密码应用安全性评估、CISP、CISSP等证书优先；
7.具备良好的政治素养、优秀的思想品质，身体健康，品行端正，无任何违纪违规行为。