1.1. 崗位職責(zé)
1. 負(fù)責(zé)協(xié)助客戶制定網(wǎng)絡(luò)安全整體戰(zhàn)略規(guī)劃，設(shè)計(jì)安全體系架構(gòu)，跟蹤工業(yè)控制系統(tǒng)安全態(tài)勢(shì)，推動(dòng)攻防能力與業(yè)務(wù)場(chǎng)景深度融合，構(gòu)建安全防護(hù)框架與長(zhǎng)效運(yùn)營(yíng)機(jī)制；
2. 關(guān)注網(wǎng)絡(luò)安全領(lǐng)域的最新動(dòng)態(tài)、技術(shù)趨勢(shì)以及相關(guān)法規(guī)的變化，主導(dǎo)進(jìn)行技術(shù)研究、標(biāo)準(zhǔn)跟蹤解讀及適配性評(píng)估，完善網(wǎng)絡(luò)安全管理體系、流程、制度，確保符合合規(guī)要求；
3. 負(fù)責(zé)網(wǎng)絡(luò)安全技術(shù)體系規(guī)劃設(shè)計(jì)與實(shí)施，制定安全策略并推動(dòng)技術(shù)方案部署，持續(xù)完善安全防護(hù)機(jī)制；
4. 負(fù)責(zé)工控系統(tǒng)滲透測(cè)試與漏洞挖掘，開(kāi)展攻防對(duì)抗演練，模擬APT攻擊并制定防御策略；
5. 研究工控協(xié)議安全機(jī)制，構(gòu)建主動(dòng)防御體系，提升工控網(wǎng)絡(luò)攻防對(duì)抗能力，保障工控系統(tǒng)安全穩(wěn)定運(yùn)行；
6. 建立安全監(jiān)測(cè)與應(yīng)急響應(yīng)體系，制定應(yīng)急預(yù)案，組織開(kāi)展應(yīng)急演練，優(yōu)化應(yīng)急流程，提升工控系統(tǒng)在勒索攻擊、漏洞利用等場(chǎng)景的處置能力；
7. 跟蹤研究工控安全前沿技術(shù)，持續(xù)完善縱深防御體系。
1.2. 任職要求
1. 5年以上的網(wǎng)絡(luò)安全工作經(jīng)驗(yàn)；
2. 具有CISP、CISSP或其他同等及以上級(jí)別的認(rèn)證資質(zhì)證書；
3. 獲得過(guò)國(guó)家或行業(yè)級(jí)網(wǎng)絡(luò)安全大賽二等獎(jiǎng)及以上獎(jiǎng)項(xiàng)；
4. 具有CNNVD/CNVD漏洞提交證明；
5. 熟悉《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》等相關(guān)法律法規(guī)；
6. 具有豐富網(wǎng)絡(luò)安全攻防演練實(shí)戰(zhàn)經(jīng)驗(yàn)，熟悉常見(jiàn)的滲透測(cè)試技術(shù)，網(wǎng)絡(luò)安全攻防技術(shù)，了解常見(jiàn)的黑客攻擊手段和測(cè)試工具；
7. 良好的溝通及團(tuán)隊(duì)合作能力，具備快速學(xué)習(xí)能力，對(duì)前沿技術(shù)、應(yīng)用實(shí)踐有探索精神；