山西省信息化和信息安全評測中心(以下簡稱省評測中心)直屬于山西省工業(yè)和信息化廳,是具有獨立法人資格的事業(yè)單位。主要職責:開展信息網絡和重要信息系統(tǒng)的安全風險評估;開展工控信息安全和信息安全等級保護測評;開展信息安全產品、軟件產品和信息化科技成果評測;承擔滲透測試和應急響應處理工作;開展信息化水平和兩化融合指標體系評價;為網絡和信息安全建設項目提供技術支持;參與編制網絡信息安全與工控系統(tǒng)信息安全的政策規(guī)劃。
根據工作需要,經山西省工業(yè)和信息化廳(晉工信人教函[2022]138號)《關于省信息化和信息安全評測中心招聘合同制專業(yè)技術人員的批復》,同意面向社會公開自主招聘合同制專業(yè)技術人員共5人:其中網絡安全等級保護測評師3名(中級及以上)、專職滲透測試人員2名。
一、崗位信息
(一)網絡安全等級保護測評師(中級及以上)
1.崗位職責
(1)負責等保測評的項目實施及管理,熟悉測評項目的工作流程和質量管理方法;
(2)能獨立根據客戶需求開發(fā)測評指導書,編制測評方案,編制測評報告,對測評中發(fā)現的問題提出合理化建議;
(3)完成中心交辦的其他工作。
2.具體要求
(1)具有中華人民共和國國籍,政治立場堅定、思想端正,有較強的組織紀律性;
(2)具有中級網絡安全等級保護測評師證書及以上者;
(3)熟悉網絡安全等級保護、風險評估等相關標準,能獨立開展網絡安全等級保護測評工作;
(4)服從工作安排,能接受出差。
(二)專職滲透測試人員
1.崗位職責
(1)完成用戶授權的信息系統(tǒng)滲透測試、紅藍對抗演練業(yè)務等;
(2)具有較好的文字表述能力,能根據測試結果出具測試報告;
(3)前沿攻防技術研究,跟蹤國內外安全領域的安全動態(tài)、漏洞披露;
(4)對安全事件進行應急響應,及時解決出現的安全問題;
(5)完成中心交辦的其他工作。
2.具體要求
(1)具有中華人民共和國國籍,政治立場、堅定思想端正,有較強的組織紀律性;
(2)熟悉掌握各種滲透測試工具并且能獨立開展?jié)B透測試;
(3)熟練掌握常見web、系統(tǒng)安全漏洞原理、利用方式以及對解決方案有較深入理解,精通web攻擊方法,能獨立研究發(fā)現新的漏洞;
(4)服從工作安排,能接受出差。
二、聘用人員工資、待遇
1.繳納養(yǎng)老保險、醫(yī)療保險(含生育保險)、公務員補助、工傷保險、失業(yè)保險、住房公積金。
2.試用期月綜合薪資稅前6500元,正式錄用后月綜合薪資稅前7500—12000元。
三、報名材料
1.填報《報名表》、本人身份證、畢業(yè)證、相關資格證書等,連同本人簡歷一并發(fā)送郵箱至:sxpczxbgs@163.com。
2.通知面試時將上述資料提交紙質版復印件1份。
四、聯(lián)系方式
聯(lián)系人:田永芬、馮淼
地址:山西省太原市杏花嶺區(qū)坡子街16號
電話:0351-7028953、18535861998
山西省信息化和信息安全評測中心
2023年2月20日