一、岗位基本信息
岗位名称：等保测评师
所属部门：测评事业部
汇报对象：部门经理
招聘人数：若干人
工作地点：呼伦贝尔海拉尔，会在周边进行出差
福利待遇：五险一金、证书补贴、年终奖金、带薪年假、节日福利、定期体检、专业培训、晋升空间（详见下方通用基础福利和专属福利）
二、岗位职责
1、负责信息系统等级保护测评工作，依据国家等级保护相关标准（如 GB/T 22239 - 2019《信息安全技术 网络安全等级保护基本要求》等），制定测评方案，明确测评范围、测评指标和测评方法。
2、开展现场测评，对信息系统的物理环境、网络架构、主机系统、应用系统、数据安全、安全管理等方面进行全面检查和测试，收集测评证据，记录测评过程和结果。
3、分析测评数据和结果，识别信息系统存在的安全隐患和不符合项，撰写测评报告，提出合理的安全整改建议，确保测评报告的准确性、完整性和专业性。
4、跟踪客户安全整改情况，为客户提供技术支持和咨询服务，协助客户解决整改过程中遇到的问题，确保客户信息系统达到相应的等级保护要求。
5、关注国家等级保护政策法规和标准规范的更新动态，及时学习和掌握新的政策要求和技术标准，提升自身专业能力，为公司等保测评业务提供技术支持。
6、参与公司等保测评相关的技术研究、方案优化和知识库建设工作，分享测评经验和技术成果，提升团队整体技术水平。
7、配合公司其他部门完成与等保测评相关的项目协调、客户沟通和市场拓展等工作，维护良好的客户关系。
三、任职要求
1、学历要求：本科及以上学历，计算机科学与技术、信息安全、网络工程、软件工程等相关专业。
2、经验要求：有 1-3 年及以上信息安全相关工作经验，具备等保测评工作经验者优先；熟悉信息系统的架构和运行原理，了解常见的网络设备（如路由器、交换机、防火墙等）、服务器（如 Windows Server、Linux Server 等）、数据库（如 MySQL、Oracle 等）和应用系统的配置和管理。
4、证书要求：持有网络安全等级保护测评师证书、国家注册信息安全专业人员（CISP）、网络工程师、系统集成项目管理工程师等相关证书者优先；具备计算机技术与软件专业技术资格（水平）证书者优先。
5、技能要求：熟悉国家网络安全等级保护相关政策法规、标准规范和测评流程，能够独立完成等保测评方案制定、现场测评和报告撰写工作；掌握常见的信息安全漏洞扫描工具（如 Nessus、AWVS 等）、渗透测试工具和安全评估方法，能够发现信息系统存在的安全漏洞和风险；具备良好的网络安全知识和技能，了解常见的网络攻击手段和防御技术，能够为客户提供有效的安全防护建议；
四、能力素质
1、学习能力：具备较强的自主学习能力，能够快速学习和掌握新的网络安全技术、政策法规和标准规范，适应行业发展变化。
2、沟通表达能力：具备良好的口头沟通和书面表达能力，能够清晰、准确地与客户、团队成员进行沟通交流，有效传达测评信息和技术建议，撰写高质量的测评报告和技术文档。
3、团队协作能力：具有较强的团队合作意识和协作能力，能够积极配合团队完成各项测评任务，分享工作经验和技术成果，共同提升团队整体工作效率和技术水平。
4、责任心和抗压能力：工作认真负责，严谨细致，具备较强的责任心和敬业精神，能够承受一定的工作压力。
五、其他要求
1、遵守国家法律法规和公司规章制度，严格保守客户信息和公司商业秘密，具有良好的职业道德和保密意识。
2、能够适应短期出差工作，服从公司项目安排和工作调配。
3、对信息安全行业有浓厚的兴趣和热情，愿意长期从事等保测评相关工作，追求专业技术的不断提升。
4、具备良好的职业素养和个人形象，能够代表公司与客户进行良好的沟通和合作。