岗位职责
1.负责网络安全、主机安全、应用安全、安全管理测评和工具测试的实施;
2.了解信息安全等级保护的相关政策、标准;
3.掌握等级测评方法,根据测评指导书客观、准确、完整地获取各项测评证据;
4.掌握测评工具的操作方法,合理设计测试用例获取所需测试数据;
5.负责按照报告编制要求整理测评数据;
6.完成领导交办的其他任务。
任职资格
1.学历:本科及以上
2.专业背景:计算机相关专业
3.职称及执业资质:具有初级测评师从业资格证书优先
4.工作经验要求:具有1-2年以上等保测评方面相关从业经验优先
5.专业技能:(1)需要具备信息安全理论基础和信息安全相关工作经验,熟悉TCP/IP 网络协议,了解标识与鉴别、访问控制等安全技术及原理,熟悉主流服务器操作系统、路由器、交换机、防火墙等设备的操作与配置;(2)能够了解客户现状,具备编写项目文档能力;
6.通用能力:(1)具有强烈的社会责任感和使命感;(2)具有团队合作精神;(3)拥有较强的学习力,具备缜密的逻辑思维能力;(4)具有出色的沟通表达文档写作能力;(5)能够熟练使用如Office等办公软件;(6)具备较强的语言沟通能力、优秀的演讲及沟通技巧;(7)具有一定的抗压能力;
7.其他要求:能够接受短期出差;
公司简介
新疆天衡信息系统咨询管理有限公司(简称“天衡咨询”)2002年成立,是一家为企事业单位提供全生命周期项目管理咨询服务的企业。2019年取得中国电子企业协会颁发的信息系统工程监理甲级资质,成为新疆维吾尔自治区唯一一家具有甲级资质企业。
天衡咨询参编了GB/T19668《信息化工程监理规范》等国家标准制定,取得了中国信息测评中心颁发的信息安全风险评估服务资质、国家网络安全机构颁发的网络安全等级保护测评机构推荐证书、新疆维吾尔自治区国家保密局颁发的涉密信息系统集成监理资质、住房和城乡建设部颁发的房屋建筑、市政公用工程、通信工程监理资质;通过了ISO/IEC 27001信息安全管理体系、ISO9001质量管理等多个体系认证。
天衡咨询不断壮大技术力量团队。现有员工近200名,取得信息安全高级工程师、咨询工程师、国家注册监理工程师、造价工程师、一级建造师、设备监理工程师、软件质量检验工程师、网络工程师等执业资格证书的技术人员占总人数65%。取得高、中级职称的技术人员占总人数70%,形成了一支专业配备齐全、年龄结构科学合理的高技能、高素质的工程技术人才队伍,并在国家权威性智能化建筑专业期刊杂志发表多篇论文。
天衡咨询始终积极响应党和政府号召,重视企业党建工作;在党支部成立后大力支持发展,获得“沙依巴克区非公有制企业党建示范单位”及“乌鲁木齐市工人先锋号”的荣誉称号。公司不断扩增优质党员同志,壮大党员梯队。工会委员会也持续定期组织丰富多彩的文体休闲活动,丰富员工的业余生活体验;同时开展青年文明号、工人先锋号、党员先进岗等活动,参与组织各类社会公益活动。创建了积极正面、活泼团结的企业风气,为社会稳定发展做出了积极贡献。