工作职责：

1.负责设计并实施电力行业工控网络（如SCADA、DCS、EMS）的安全防护体系，精通堡垒机技术、入侵检测技术、网络安全监测技术、可信计算技术及逆向分析技术等；

2.构建符合行业标准（IEC62351、IEC 62443等）的安全防护体系，保障关键基础设施安全；

3.协助领导组建信息安全研发团队。

任职资格：

1.硕士及以上学历（本科学历211/985院校优先），网络安全、电力系统自动化、控制工程等相关专业；

2.具有10年以上电力或工控行业网络安全实战经验，熟悉发电、输变电、配电等场景；

3.熟悉电力系统（发电、输配电、用电等）网络安全整体架构设计机制，熟悉防护策略与实施方案；

4.掌握工控网络攻防演练技术，具备等渗透工具实战经验；

5.深入理解IEC 62443/IEC62351标准框架，具备工控系统安全等级保护实施经验；

6.熟悉两网公司电力系统网络安全防护体系，有相应网络安全产品研发经验；

7.对电力系统的攻防演练，有参与过工控网络攻防竞赛，具备侦察信息、漏洞利用、权限提升及横向移动等攻击技术，模拟APT等攻击场景，验证电力系统网络防护能力；

8.对电力工控系统开展渗透测试，识别漏洞，并进行威胁检测、攻击溯源提出修复方案；

9.精通网络安全协议、网络攻击与防御技术、漏洞原理与利用、安全监控与审计等，熟悉身份认证、访问控制等安全技术；

10.掌握电力系统网络安全相关的法规、标准、规范，有主导或参与相应标准、规范经验；

11.有一定的知识产权能力，有专利、论文撰写能力。