崗位職責(zé):
1、協(xié)助完成公司產(chǎn)品關(guān)于網(wǎng)絡(luò)信息安全的規(guī)劃設(shè)計、建設(shè)實施和認(rèn)證維護;
2、配合制定網(wǎng)絡(luò)級信息安全建設(shè)的開發(fā)規(guī)范、管理細(xì)則;
3、根據(jù)公司相關(guān)制度及發(fā)展規(guī)劃,有計劃的培養(yǎng)專業(yè)技術(shù)人員;
4、負(fù)責(zé)公司信息安全體系框架的規(guī)劃與實施、信息安全系統(tǒng)的選型與認(rèn)證。
任職要求:
1、統(tǒng)招本科及以上學(xué)歷,網(wǎng)絡(luò)安全、信息安全相關(guān)專業(yè);具有3年及以上網(wǎng)絡(luò)安全行業(yè)工作經(jīng)驗;
2、熟悉常見的網(wǎng)絡(luò)攻擊行為以及防護手段,能及時處理基本信息安全事故;
3、熟悉滲透測試的步驟、方法和流程,能夠熟練運用各種手段對系統(tǒng)實施有效的滲透;
4、熟悉工控系統(tǒng)的網(wǎng)絡(luò)架構(gòu)和組成,精通網(wǎng)絡(luò)安全知識和技能,包括網(wǎng)絡(luò)協(xié)議、攻擊與防御、漏洞利用、安全監(jiān)控等;
5、熟悉網(wǎng)絡(luò)應(yīng)用中常見廠家的網(wǎng)絡(luò)(安全)產(chǎn)品,如華為、中興、華三、深信服、安恒、綠盟等;
6、熟悉主流品牌防火墻、三層交換機、堡壘機;熟悉使用其功能,如IPS、VPN、抗DDoS、防數(shù)據(jù)泄露、入侵檢測、攻防技術(shù)、漏洞掃描、入侵防御、防病毒、系統(tǒng)加固等;
7、熟悉信息安全相關(guān)標(biāo)準(zhǔn)例如IEC62443或ISO27001等標(biāo)準(zhǔn)優(yōu)先。
8、具有CCNA、CCNP、GICSP、CISP或CISSP等證書者優(yōu)先。