網絡安全專家

1.1. 崗位職責
1. 負責協助客戶制定網絡安全整體戰略規劃，設計安全體系架構，跟蹤工業控制系統安全態勢，推動攻防能力與業務場景深度融合，構建安全防護框架與長效運營機制；
2. 關注網絡安全領域的最新動態、技術趨勢以及相關法規的變化，主導進行技術研究、標準跟蹤解讀及適配性評估，完善網絡安全管理體系、流程、制度，確保符合合規要求；
3. 負責網絡安全技術體系規劃設計與實施，制定安全策略并推動技術方案部署，持續完善安全防護機制；
4. 負責工控系統滲透測試與漏洞挖掘，開展攻防對抗演練，模擬APT攻擊并制定防御策略；
5. 研究工控協議安全機制，構建主動防御體系，提升工控網絡攻防對抗能力，保障工控系統安全穩定運行；
6. 建立安全監測與應急響應體系，制定應急預案，組織開展應急演練，優化應急流程，提升工控系統在勒索攻擊、漏洞利用等場景的處置能力；
7. 跟蹤研究工控安全前沿技術，持續完善縱深防御體系。
1.2. 任職要求
1. 5年以上的網絡安全工作經驗；
2. 具有CISP、CISSP或其他同等及以上級別的認證資質證書；
3. 獲得過國家或行業級網絡安全大賽二等獎及以上獎項；
4. 具有CNNVD/CNVD漏洞提交證明；
5. 熟悉《網絡安全法》、《數據安全法》等相關法律法規；
6. 具有豐富網絡安全攻防演練實戰經驗，熟悉常見的滲透測試技術，網絡安全攻防技術，了解常見的黑客攻擊手段和測試工具；
7. 良好的溝通及團隊合作能力，具備快速學習能力，對前沿技術、應用實踐有探索精神；