一、等级保护测评师(不限级别)
年薪:10~20万
工作地点:南昌
岗位职责:
1、从事信息安全风险评估、等级保护、检测评估等工作;
2、遵守国家信息安全法规和技术标准,以及行业规则;
3、严守客户商业秘密和技术秘密;
4、为客户信息系统提供安全咨询和解决方案;
5、为客户提供安全规划和设计整改方案;
6、遵照规范出具信息安全相关报告。
任职要求:
1、熟悉信息安全相关法规和技术标准,如风险评估规范,等级保护,ISO27001等;
2、职业道德、心理素质良好,工作作风严谨,保密意识强;
3、对系统安全、网络安全、数据库安全、应用安全、物理安全、管理安全等有深入理解;
4、有各种IT平台、网络、系统、数据(库)、存储等知识背景和积累,熟悉各种IT架构设计、安全机制和配置;
5、具有在系统集成、管理、开发、规划、业务连续性管理项目经验;
6、具有服务外包、灾难备份项目实施经验;
7、熟悉数据中心相关业务,具有2年以上相关工作经验;
8、良好的团队协作、沟通、组织能力,语言表达能力、逻辑思维分析能力;能独立撰写演示文档、技术文档、服务方案及项目投标书等各种文档;
9、身体健康、思维敏捷,抗压能力很强,敢于面对挑战,能出差或者加班。
优先条件:
1、网络安全攻防经验;
2、项目管理和质量管理经验;
3、信息安全咨询经验。
4、信息安全评测经验
5、风险评估工作经验
6、具有以下证书之一者:网络安全等级保护测评师、CISSP、ISO27001 LA、CISP、MCSE、CISA
二、
管理测评工程师
岗位职责:
依据被测系统级别结合信息系统安全等级保护基本要求完成管理指导书的开发(管理测评指导书公司已具备),并完成对管理和机房的现场测评
职位要求:
1.熟悉信息系统安全等级保护基本要求等相关等保政策,了解计算机机房的基本设施
2.熟练使用office软件
3.亲和能力强,思维敏捷,具有良好的语言表达能力和沟通能力
4.具有吃苦耐劳的品质,能适应短期出差
5.了解计算机网络基本知识及档案管理相关工作经验为佳。
三、渗透测试工程师
薪资待遇:4k~13k
工作地点:南昌
岗位职责:
1、负责对政府及企事业单位内/外网进行渗透测试、安全评估及相关安全事件的处理;
2、出现网络攻击或安全事件时,提供应急响应服务,帮助用户恢复系统及调查取证;
3、针对客户的整体网络安全架构情况,制定相应的网络安全解决方案;
4、研究业界最新的内外网渗透测试技术及方法,针对现有渗透测试工具提出改进意见。
岗位要求:
1、专科及以上学历,计算机或相关专业者优先;
2、熟悉常见的外网渗透测试的漏洞原理、利用方法及常见的内网渗透测试的思路和方法;
3、熟练的使用Windows,对Linux/Unix操作系统有一定的了解;
4、了解常见WEB应用结构,熟悉主流的结构框架组成;
5、熟悉各种渗透测试工具并且对其原理有较深理解(Burpsuite、sqlmap、appscan、AWVS、nmap、MSF等等)。
6、为人正直,诚实,喜欢学习新知识,乐于接受新事物,具备良好的语言沟通能力及团队合作精神。
四、安全服务售前工程师
薪资待遇:8K~13K
工作地点:南昌
岗位职责:
1、负责安全服务项目售前,完成安全咨询,风险评估,安全测评,应急预案,应急演练,突发事件响应,安全培训等工作的售前工作;
2、负责协助销售人员与客户交流安全服务,等级保护,其他法律法规等内容,挖掘客户需求,形成相应的安全方案;
3、协助完成项目招投标等相关工作。
4、跟踪、收集行业动态,技术、产品、解决方案的最新发展动向。
任职要求:
1、专科及以上学历,计算机或相关专业,有一定售前工作经验者优先;
2、熟悉常见漏洞原理、安全框架、网络安全法及等级保护等信息安全相关技能;
3、了解项目招投标流程和具体内容;
4、具备良好的文字编撰能力、沟通交流及PPT演讲能力,有独立分析与解决问题的能力;
5、具备团队合作精神,对工作认真负责,积极主动。
五、安全运维工程师
薪资待遇:3K~10K
工作地点:南昌
岗位职责:
1、负责政府及企事业单位等各个行业的项目实施、管理及相关运维工作;
2、负责对网络安全产品(包括防火墙、入侵检测系统、堡垒机、VPN、内网安全管理系统等)的售后维护、技术培训等工作;
3、负责对接客户的安全需求处理以及安全问题的跟进与反馈。
任职要求:
1、大专及以上学历,计算或相关专业,具有系统运维、数据库运维工作经验或具有CCNA,HCNE、CCNP,HCSE等认证和相关工作经验者优先;
2、具备一定的网络基础,熟悉路由器,交换机配置操作;
3、具有上进心,学习能力强,对安全产品有所了解;
4、有过比较系统的网络知识或系统服务器知识的学习和培训经历;
5、具备一定抗压能力,能够适应出差;
6、具备良好的语言沟通能力及团队合作精神,工作认真负责;
公司福利:
五险、工作餐、双休、高温补贴、专业培训、员工团建、项目提成、年终奖、定期体检。
梦里寻他千百度,蓦然回首高薪
岗位就在江西中和证,
贤士您还在等什么?
联系人:
林美青子
联系电话:
13979145261
邮箱:
[email protected]
公司介绍:
江西中和证信息安全技术有限公司(简称“中和证”),公司成立于2014年3月,专业从事网络安全等级保护测评、信息安全风险评估、渗透测试、安全咨询、安全培训、应急响应等服务。
目前公司员工40余人,其中等保测评师21人,包括2名高级测评师,7名中级测评师,12名初级测评师;渗透技术人员3名;信息安全相关人员6名。公司对于测评能力的建设非常重视,认为机构的能力建设就是公司立身、立本、立足的核心命脉;在工作过程中公司在测评工具、队伍建设等方面花费大量人力、物力和财力来建设一套完整的、自给自足的测评机构能力建设体系,具体如下:
1. 目前公司测评体系相关资质:网络安全等级保护测评机构推荐证书、质量管理体系认证、AAA级企业信用等级证书、信息技术服务管理体系认证、信息安全管理体系认证等。