[北京]中国电子技术标准化研究院

单位简介

工信部电子技术标准化研究院2017年补员计划

（公司平台）

一、单位概况

中国电子技术标准化研究院创建于1963年，是工业和信息化部直属事业单位，是国家从事电子信息技术领域标准化的基础性、公益性、综合性研究机构。电子标准院以电子信息技术标准化工作为核心，通过开展标准科研、检测、计量、认证、信息服务等业务，面向政府提供政策研究、行业管理和战略决策的专业支撑，面向社会提供标准化技术服务。电子标准院建有政府授权和权威机构认可的实验室、认证机构及工作站，承担54个IEC、ISO/IEC/JTC1的TC/SC国内技术归口和14个全国标准化技术委员会秘书处的工作，与多个国际标准化组织及国外著名机构建立了合作关系，为标准的应用推广、产业推动和国际交流合作发挥了重要的促进作用。

1、部门概况：

信息安全研究中心成立于2009年，是全国信息安全标准化技术委员会(SAC/TC260，简称“信安标委”)秘书处单位，承担ISO/IEC JTC1 SC27技术归口工作，是专职从事信息安全领域标准科研与服务及测试评价的研究机构，并为工信部、中央网信办、国标委等上级部门提供信息安全标准化领域的支撑工作。信息安全研究中心以保障客户信息安全、为客户创造价值、为客户提供满意的服务为宗旨，拥有专业能力强、综合素质过硬、经验丰富的专业队伍60余人，其中30余人拥有等级保护测评师、CISSP、CISP、信息安全管理师、风险评估师及信息安全管理体系审核员等资质。

二、人员需求：

1、等级保护测评工程师（4人）：

• 岗位职责：

• 负责针对政府部门、国企、互联网、证券、铁路、互联网金融等行业客户的业务系统开展等级测评工作

• 重点对相应技术领域（例如，Unix系统、Windows系统、数据库应用、网络设备、安全设备、Web应用等）进行等级测评并编制测评报告、信息安全咨询服务、风险评估等

• 技能要求：

• 计算机或信息安全相关专业，本科及以上学历；

• 具备较好的信息安全基础

• 具有较好的口头表达能力和文字表达能力

• 优先条件：一年以上信息安全领域工作或实习经验、熟悉国家信息安全等级保护相关政策和标准；具有系统集成或安全集成经验；参与过大型项目的规划设计工作；熟悉ISO/IEC 27000系列等信息安全管理标准/规范；具备主流网络设备（包括安全设备）安全测评能力者；具备类Unix操作系统安全测评能力者；具备Oracle等大型数据库安全测评能力者；熟悉主流应用开发方法及相关工具者；具备性能测试能力者；能够胜任项目经理者；具有等级测评师/CISSP/CISP/CCNP/CCIE或相关认证资质者。

• 具有良好的沟通能力和团队合作精神，良好的职业道德；较好的文档撰写能力。

2、渗透测试程师（2人）：

• 岗位职责：

• 负责针对政府部门、国企、互联网、证券、铁路、软件等行业客户的Web业务系统开展渗透测试

• 负责针对互联网、证券、铁路、软件等行业客户的移动APP系统开展漏洞检测

• 针对安全漏洞提出整改建议

• 协助安全事件的取证与调查

• 负责必要的安全工具的开发

• 技能要求：

• 具有良好的职业道德

• 具备较好的信息安全基础

• 黑客爱好者

• 优先条件：熟悉黑客攻防技术，熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具；熟悉各种编程语言，如C/C 、JavaScript、Perl等，能够独立编写漏洞利用程序；熟悉各类WEB系统常见的安全漏洞和隐患

• 具有较好的口头表达能力和文字表达能力

简历投递邮箱：fanbo@

需求职位