一、崗位職責
1.負責網絡安全項目解決方案的編制及招投標文件技術方案的編制并形成標準化模板。
2.負責公司網絡安全市場化業(yè)務的拓展,并與集團內客戶建立起良好的溝通,維護并拓展集團內的客戶關系。
3.參與紅藍對抗演練,針對核心業(yè)務系統(tǒng)進行深度攻擊路徑分析,驗證防御體系有效性。
4.負責相關標準化文檔的編寫與制定,推動公司網絡安全、數據安全等業(yè)務的發(fā)展。
5.構建公司內部網絡安全攻防知識庫。
6.完成領導安排的其他工作事項。
二、任職要求
1.大數據、計算機、管理科學或相關專業(yè)碩士及以上學歷,985、211高校優(yōu)先。
2.5年以上網絡安全或相關領域的工作經驗,有央企發(fā)電企業(yè)網絡安全項目經驗者優(yōu)先。
3.專業(yè)技能:
①精通網絡與信息安全領域的相關知識,了解互聯(lián)網基礎資源安全、網絡安全攻防、AI安全、數據安全等相關前沿安全技術者優(yōu)先。
②具備獨立自主挖掘漏洞的能力,持有CVE、CNVD等原創(chuàng)漏洞編號證書者優(yōu)先。
③參與過各規(guī)模類型的HW,其中擔任重要職位者優(yōu)先。
4.持有相關認證證書者優(yōu)先(如CISP、CISAW、CISSP等)。
5.具備良好的溝通能力和團隊合作精神,能夠跨部門協(xié)調解決問題。
6.能夠獨立分析問題并提出有效的解決方案。
7.對新技術和新方法保持敏感,愿意不斷學習和探索新的網絡安全技術方法。