1.     岗位职责

1)    
安全项目实施，包括上机安全检查、渗透测试、漏洞挖掘及安全测试、风险评估等。

2)    
记录项目实施过程并形成过程文档，过程截图、漏洞和附件必须有详细的描述，包括漏洞入口、利用方法、危害、防范措施等。

3)    
项目实施完成后进行必要的清理工作，包括删除临时账号、测试文件等等。

4)    
按要求形成实施报告，报告必须详细检查，避免出现明显的文字错误、语法错误和逻辑错误。

5)    
准时提交项目日报、周报，报告必须包含任务内容、当前展情况、下一步计划、遇到的问题或需要协调的事情。

6)    
学习最新的安全技术，了解最新的安全形势。

2.    
岗位要求

专业能力：

1)    
熟悉风险评估、等级保护测评、渗透测试、安全加固；

2)    
对网络设备与安全设备、操作系统、数据库、中间件及web安全等比较熟悉，并至少精通1项；

3)    
熟悉常用安全检测工具，如端口扫描、漏洞扫描、弱口令扫描、web扫描等；

4)    
熟悉常用的安全测试工具和技术，如SQL注入测试、跨站脚本攻击测试、上传漏洞测试等；

5)    
对信息安全标准、安全模型和安全体系有一定的了解。

资质证书：具有CISP、CISSP、CISA、等级保护测评师、PMP者优先。

       广东省信息安全测评中心是广东省人民政府批准成立的具有独立法人资格的事业单位。中心承担我省基础信息网络和重要信息系统的信息安全漏洞发现、分析和信息通报、风险评估及相关信息安全测评工作，是我省信息安全保障体系中专业、权威的第三方机构。

联系人：巫小姐     邮箱：hr@; gditsechr@