职位描述
主要职责：
1、为客户提供专业的咨询服务，解答客户对网络安全认证流程、标准和技术的疑问。
2、协团队完成认证方案的编写。
3、实施产品网络安全认证相关的检验检测评估工作。
4、跟踪并更新最新的网络安全认证标准和法规要求，确保认证项目的合规性。
5、专业技能熟悉 ISO 27001、IEC 62443、EN 18031等标准及《网络安全法》欧盟《网络弹性法案》等法规，掌握网络安全管理体系规划、建设与维护方法。精通网络安全架构设计原理，熟悉主流安全技术与产品，掌握网络通信、系统及数据库安全知识。
6、熟练运用渗透测试、漏洞扫描等技术及 Nessus、Burp Suite 等工具，熟悉常见漏洞原理与修复方案。
7、具备良好的文档编写与方案设计能力，网络安全管理体系建设和落地、产品网络安全架构设计网络安全测试