等保测评师

岗位职责：
- 负责网络安全等级保护测评全流程工作，包括前期调研、测评方案编制、现场测评（安全物理环境、网络与通信、计算环境、应用与数据等层面）、问题梳理及测评报告撰写、审核与提交，确保测评工作符合等级保护2.0相关标准及规范。
- 对接政企客户，精准解读等保相关政策、标准要求，协助客户梳理等保合规需求，提供等保测评咨询、差距分析、合规整改建议等专业服务，推动客户完成等保备案、测评及整改落地。
- 开展测评过程中的技术检测工作，熟练使用漏洞扫描、渗透测试、日志分析等相关工具，排查客户信息系统安全隐患，精准识别合规差距，形成完整的检测记录及问题清单。
- 负责测评报告的编制、修订与审核，确保报告内容真实、准确、规范，符合监管部门及测评机构要求；配合监管部门、第三方机构的检查与复核工作，及时响应相关疑问。
- 跟踪等级保护相关政策、标准及技术的更新迭代，梳理更新测评流程、方法及工具，开展内部等保技术培训、知识分享，提升团队整体测评能力。
- 配合完成公司等保相关项目的拓展与落地，维护客户关系，收集客户反馈，协助优化测评服务流程，提升客户满意度；严格遵守测评工作规范及保密规定，妥善保管测评过程中的客户敏感信息及相关资料。
任职要求：
- 学历与专业：本科及以上学历，计算机科学与技术、信息安全、网络工程等相关专业；大专学历需具备3年以上等保测评、网络安全相关实战经验，能力突出者可适当放宽。
- 核心知识：熟练掌握《网络安全等级保护基本要求》《网络安全等级保护测评要求》《网络安全等级保护测评指南》等等级保护2.0相关标准，理解等保测评全流程及各层面测评要点。
- 技术能力：具备基础的网络安全技术功底，熟悉TCP/IP协议、网络拓扑架构，了解交换机、路由器、防火墙等网络设备及Windows、Linux操作系统的安全配置；能熟练使用漏洞扫描、日志分析、数据库审计等常用测评工具。
- 综合素养：具备清晰的逻辑思维、较强的问题分析与解决能力；具备良好的书面与口头沟通能力，能精准对接客户、解读政策并提供专业咨询；工作认真严谨、责任心强，具备较强的学习能力、抗压能力和团队协作精神，严格遵守保密规定，能适应项目出差。

福利待遇：
- 薪资体系：4k-8k/月；另有项目奖金（项目验收后发放）、证书津贴（持高级认证每月额外补贴1000-3000元），每年1-2次调薪机会，薪资涨幅与能力、项目贡献直接挂钩。
- 基础保障：入职即缴纳五险一金（按实际薪资足额缴纳），额外配置补充商业保险（含意外险、重疾险、医疗险）；带薪年假（满1年5天，随工龄递增，最高15天），法定节假日正常休假，加班享有加班工资或调休，出差享有高额差旅补贴（交通、住宿实报实销+每日餐补、通讯补贴）。
- 成长发展：定期组织等保政策、安全技术培训、内部实战演练及行业交流活动；建立清晰的晋升通道，分为技术线（测评师→高级测评师→测评专家→技术总监）与管理线（测评师→项目组长→项目经理→部门主管），助力个人职业成长。