工作职责：
1.依据《网络安全等级保护基本要求》（GB/T 22239-2019）等国家标准，独立开展信息系统现场测评、技术检测、差距分析及整改复测工作；
2.执行安全配置核查、漏洞扫描（渗透测试）、文档审核等测评任务，输出专业测评证据和结果；
3.编制等级保护测评报告、整改建议书等交付文档，确保内容合规、准确；
4.及时完成项目归档材料，确保内容合规、准确；
5.及时跟进学习最新网络安全政策、标准及攻防技术动态，持续优化和丰富技术能力。
6.配合部门负责人完成临时交办的工作任务；
任职资格：
1.必须持有：《网络安全等级保护测评师证书》（初级/中级/高级（薪资面议））；
2.拥有CISP, CISM, CISAW、CISP-PTE等资质认证者优先考虑；
3.2年以上等保测评或信息安全风险评估项目经验，具备优秀的报告撰写能力；
4.熟练掌握Nessus、Burp Suite、Nmap等安全测评工具；
5.熟悉Windows/Linux系统、网络设备（防火墙/交换机）及主流云平台安全配置；
6.良好的客户沟通技巧，能够在客户现场通过高效顺畅的沟通协调完成现场测评工作；