崗位職責:
1、協助完成公司產品關于網絡信息安全的規劃設計、建設實施和認證維護;
2、配合制定網絡級信息安全建設的開發規范、管理細則;
3、根據公司相關制度及發展規劃,有計劃的培養專業技術人員;
4、負責公司信息安全體系框架的規劃與實施、信息安全系統的選型與認證。
任職要求:
1、統招本科及以上學歷,網絡安全、信息安全相關專業;具有3年及以上網絡安全行業工作經驗;
2、熟悉常見的網絡攻擊行為以及防護手段,能及時處理基本信息安全事故;
3、熟悉滲透測試的步驟、方法和流程,能夠熟練運用各種手段對系統實施有效的滲透;
4、熟悉工控系統的網絡架構和組成,精通網絡安全知識和技能,包括網絡協議、攻擊與防御、漏洞利用、安全監控等;
5、熟悉網絡應用中常見廠家的網絡(安全)產品,如華為、中興、華三、深信服、安恒、綠盟等;
6、熟悉主流品牌防火墻、三層交換機、堡壘機;熟悉使用其功能,如IPS、VPN、抗DDoS、防數據泄露、入侵檢測、攻防技術、漏洞掃描、入侵防御、防病毒、系統加固等;
7、熟悉信息安全相關標準例如IEC62443或ISO27001等標準優先。
8、具有CCNA、CCNP、GICSP、CISP或CISSP等證書者優先。