岗位职责：
1.等保测评实施：负责按照《信息安全技术 网络安全等级保护基本要求》等相关国家标准和规范，对客户的信息系统开展等级保护测评工作，包括信息系统调研、资产梳理、风险评估、安全控制措施检查等，确保测评过程的合规性和准确性。
2.测评报告编制：根据测评过程中收集的信息和数据，准确、规范地编制等保测评报告，详细阐述测评结果、存在的安全问题及整改建议，确保报告内容完整、逻辑清晰、结论可靠，能够为客户提供有效的安全改进依据。
3.客户沟通与需求响应：与客户保持良好的沟通，及时了解客户的需求和疑问，向客户解释测评流程、标准和结果，协助客户制定安全整改方案，并跟踪整改情况，确保客户满意度。
4.技术支持与咨询：为客户提供网络安全方面的技术支持和咨询服务，包括等保相关政策解读、安全技术方案建议、安全漏洞修复指导等，帮助客户提升信息系统的安全防护能力。
5.团队协作与技术分享：积极参与团队内部的技术交流和协作，分享等保测评项目经验和技术心得，协助团队提升整体技术水平；同时，配合团队完成其他与网络安全相关的工作任务。
任职要求：
1.学历与专业：本科及以上学历，计算机科学与技术、网络工程、信息安全、通信工程等相关专业。
2.工作经验：具有 5年及以上网络安全相关工作经验，其中至少 3年及以上等保测评工作经验；熟悉等保测评的流程、方法和工具，能够独立完成中小型信息系统的等保测评项目。
3.技能要求
熟悉网络安全相关法律法规和标准规范，如《网络安全法》《数据安全法》《个人信息保护法》以及等级保护相关国家标准。
掌握网络架构、网络设备（路由器、交换机、防火墙等）、服务器（Windows、Linux 等）、数据库（MySQL、Oracle 等）、中间件（Tomcat、Nginx 等）的配置和安全检查方法。
具备一定的风险评估能力，能够识别信息系统中的安全漏洞和风险，并提出合理的整改建议。
熟练使用等保测评工具，具备良好的文档编写能力，能够清晰、准确地撰写等保测评报告、技术方案等文档。
4.证书要求：持有《信息安全等级保护测评师（中级）》证书者；同时持有 CISAW（注册信息安全专业人员）、CISP（注册信息安全专业人员）、CISA（国际注册信息系统审计师）等相关证书者更佳。
5.个人素质：具有较强的责任心、敬业精神和团队合作意识；具备良好的沟通能力、协调能力和问题解决能力；能够承受一定的工作压力，适应短期出差。