1.1. 崗位職責
1. 負責協(xié)助客戶制定網絡安全整體戰(zhàn)略規(guī)劃，設計安全體系架構，跟蹤工業(yè)控制系統(tǒng)安全態(tài)勢，推動攻防能力與業(yè)務場景深度融合，構建安全防護框架與長效運營機制；
2. 關注網絡安全領域的最新動態(tài)、技術趨勢以及相關法規(guī)的變化，主導進行技術研究、標準跟蹤解讀及適配性評估，完善網絡安全管理體系、流程、制度，確保符合合規(guī)要求；
3. 負責網絡安全技術體系規(guī)劃設計與實施，制定安全策略并推動技術方案部署，持續(xù)完善安全防護機制；
4. 負責工控系統(tǒng)滲透測試與漏洞挖掘，開展攻防對抗演練，模擬APT攻擊并制定防御策略；
5. 研究工控協(xié)議安全機制，構建主動防御體系，提升工控網絡攻防對抗能力，保障工控系統(tǒng)安全穩(wěn)定運行；
6. 建立安全監(jiān)測與應急響應體系，制定應急預案，組織開展應急演練，優(yōu)化應急流程，提升工控系統(tǒng)在勒索攻擊、漏洞利用等場景的處置能力；
7. 跟蹤研究工控安全前沿技術，持續(xù)完善縱深防御體系。
1.2. 任職要求
1. 5年以上的網絡安全工作經驗；
2. 具有CISP、CISSP或其他同等及以上級別的認證資質證書；
3. 獲得過國家或行業(yè)級網絡安全大賽二等獎及以上獎項；
4. 具有CNNVD/CNVD漏洞提交證明；
5. 熟悉《網絡安全法》、《數(shù)據安全法》等相關法律法規(guī)；
6. 具有豐富網絡安全攻防演練實戰(zhàn)經驗，熟悉常見的滲透測試技術，網絡安全攻防技術，了解常見的黑客攻擊手段和測試工具；
7. 良好的溝通及團隊合作能力，具備快速學習能力，對前沿技術、應用實踐有探索精神；