測評實習生

計算機專業本科大學實習生或畢業生，從學員到入職，1-3個月。

能力要求

學習掌握信息安全基礎知識，熟悉網絡設備和安全設備的操作，熟悉防火墻、入侵檢測、VPN等網絡安全技術；熟悉主流服務器操作系統（Windows、LINUX、UNIX等）、數據庫（ORACLE、MSSQL、MySQL）等基本操作和安全配置。
等保測評的項目實施及管理的學習，包括等保測評的安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理、高風險判定解讀、測評報告編寫等。

初級測評師

在測評機構正式入職3個月以后，表現優異者與公司簽訂培訓合同（培訓費用考試+差旅費約8000左右由公司承擔），推薦參加公安部信息安全等級保護評估中心組織的考試，獲得《信息安全等級測評師》（初級）證書。成為儲備項目經理。 

能力要求

安全產品分類，了解其功能、特點和操作方法；
掌握等級測評方法，能夠根據測評指導書客觀、準確、完整地獲取各項測評證據；
掌握測評工具的操作方法，能夠合理設計測試用例獲取所需測試數據；能夠按照報告編制要求整理測評數據。

中級測評師

了解信息安全等級保護的相關政策、標準；熟悉信息安全基礎知識；熟悉信息成為初級等保測評師1-2年以后，積累里一定的項目經驗，擁有良好的團隊意識，帶領團隊依據流程和制度開展工作。通過公安部信息安全等級保護評估中心組織的考試，獲得《信息安全等級測評師》（中級）證書。成為測評公司主管或項目經理，工資構成底薪+績效+項目提成，年收入12W+。

能力要求

熟悉信息安全等級保護相關政策、法規；

正確理解信息安全等級保護標準體系和主要標準內容，能夠跟蹤國內、國際信息安全相關標準的發展；

掌握信息安全基礎知識，熟悉信息安全測評方法，具有信息安全技術研究的基礎和實踐經驗；

具有較豐富的項目管理經驗, 熟悉測評項目的工作流程和質量管理的方法，具有較強的組織協調和溝通能力；

能夠獨立開發測評指導書，熟悉測評指導書的開發、版本控制和評審流程；

能夠根據信息系統的特點，編制測評方案，確定測評對象、測評指標和測評方法；

具有綜合分析和判斷的能力，能夠依據測評報告模板要求編制測評報告，能夠整體把握測評報告結論的客觀性和準確性；

具備較強的文字表達能力、寫作能力；

了解等級保護各個工作環節的相關要求。能夠針對測評中發現的問題，提出合理化具有可操作性的整改建議。

高級測評師

成為中級等保測評師3-5年后，通過公安部信息安全等級保護評估中心組織的考試，獲得《信息安全等級測評師》（高級）證書。成為公司核心技術人員，把控各測評小組項目開展情況以及測評報告審查。有機會申請和加入省內網絡安全定級專家評審庫以及信息安全測評聯盟組織的測評項目抽查工作。年薪20W+。

能力要求

熟悉和跟蹤國內、外信息安全的相關政策、法規及標準的發展；對信息安全等級保護標準體系及主要標準有較為深入的理解；具有信息安全理論研究的基礎、實踐經驗和研究創新能力；具有豐富的質量體系管理和項目管理經驗，具有較強的組織協調和管理能力；熟悉等級保護工作的全過程，熟悉定級、等級測評、建設整改各個工作環節的要求。