岗位职责：
1. 负责客户项目的网络安全管理体系咨询，信息系统等级保护测评、风险评估类项目现场安全技术和管理测评的现场实施、项目整改工作；
2. 配合用户完成安全检查、HW、风评、应急、加固等工作；
3. 具有一定的文档编写能力，能够根据现场记录表单完成等级保护和风险评估报告的编写。

岗位要求：
1. 熟悉国内外网络安全相关律法体系与政策，精通风险评估类相关技术和管理标准，如等级测评、风险评估规范、ISO27001等；
2. 对于等保2.0技术要求、管理要求和风险评估类项目有深入测评实践与了解，具备差距分析报告、测评报告和项目汇报材料编制与审核能力；
3. 具备网络安全管理制度体系咨询经验，熟悉渗透测试、漏洞扫描等安全服务类项目流程，在操作系统、数据库、网络和安全产品等方面有扎实的技术功底和项目实践，对系统安全、网络安全以及信息安全等有了解;
4. 沟通能力强，具有较强的组织能力、推动能力，富有团队协作精神，能承担较大工作压力;
5. 有CISP、CISA、CISSP或者等保测评师证书者优先。