1、 从事信息安全风险评估、等级保护、检测评估等工作； 2、 遵守国家信息安全法规和技术标准，以及行业规则； 3、 严守客户商业秘密和技术秘密； 4、 为客户信息系统提供安全咨询和解决方案； 5、 为客户提供安全规划和设计整改方案； 6、 遵照规范出具信息安全相关报告。

岗位要求：
1、了解信息安全体系和安全标准（BS7799或ISO27001），对信息安全体系和安全风险评估有较全面的认识；
2、熟悉各种路由器、防火墙、交换机、负载均衡等网络设备的选型、部署、维护、安全防范；
3、掌握Windows、Linux等操作系统的系统安全策略和实施；
4、熟悉相关网络安全产品，如AD域、防火墙、IDS、IPS、防病毒系统、漏洞评估工具、监控产品等；
5、有相关的项目经验，对主流的安全产品比较熟悉，能编写技术类文档，了解各种攻击与防护技术。