崗位職責：
1.負責等保測評項目全流程統籌，包括需求對接、定級指導、方案設計、現場測評、報告編制與交付，確保項目合規性與專業性；
2.針對云原生、物聯網、工業控制系統等復雜場景，開展深度漏洞挖掘、風險研判及滲透測試，提供精準整改建議，提升測評深度與隱患檢出率；
3.主導內部測評方法論優化、作業指導書開發及質量管控，開展團隊技術帶教與培訓，沉淀項目案例與最佳實踐，提升整體測試水平；
4.跟蹤等保及相關法規政策更新，解讀行業標準并應用于實際工作，為客戶提供等保合規咨詢、安全體系建設規劃等增值服務；
5.負責重大項目技術攻堅，協調解決測評過程中的復雜技術問題，維護客戶關系并挖掘潛在安全服務需求；
6.參與等級保護測評項目、商用密碼應用安全性測評、數據安全、信息安全風險評估項目以及公司其他信息安全項目；
7.部門交辦的其他工作。
任職條件：
1.大學本科及以上學歷，需取得相應學位，計算機、信息安全、網絡工程等相關專業；
2.5 年以上信息安全相關工作經驗，其中3年以上等保測評一線實戰經驗；
3.持有公安部信息安全等級保護評估中心頒發的高級等級測評師證書，已完成官方注冊綁定；
4.至少主導過50個三級及以上信息系統等保測評項目，及3個以上四級系統測評項目；
5.有政府、金融、能源、運營商等重點行業測評項目經驗者優先；
6.精通等保2.0核心標準（GB/T 22239、GB/T 28448）及相關法規，能精準解讀并應用于復雜場景；
7.熟練掌握網絡、主機、應用、數據、管理體系等全維度測評技術，具備漏洞挖掘、滲透測試實操能力；
8.熟練使用Burp Suite、Nmap、漏掃工具等測評工具，具備Python/Shell自動化測評腳本開發能力者優先；
9.能獨立編制高質量測評方案與報告，具備復雜問題技術攻堅及合規整改建議輸出能力；
10.持有CISP、CISSP、CISA等相關資質證書者優先；
11.具備團隊帶教能力，能開展內部技術培訓與項目經驗沉淀；
12.擁有良好的溝通協調與客戶對接能力，可高效處理項目需求與異議；
13.抗壓能力強，能適應項目出差需求，主動跟蹤行業技術與政策更新；
14.具備良好的政治素養、優秀的思想品質，身體健康，品行端正，無任何違紀違規行為。