职位描述
岗位职责:
1.跟踪国际/国内工控安全社区的安全动态;
2.进行安全攻防技术研究,工控威胁典型场景研究与重现;
3.参与工控安全产品的设计研发。
任职要求:
1.精通网络信息安全知识,掌握访问控制、加密通信、系统攻防等网络安全关键技术;
2.对常见的安全漏洞的原理、危害、利用方式及解决方案有深入的理解;
3.了解工业控制系统,熟悉国际及国内网络系统、工业控制安全相关法规、标准;
4.熟悉流量监测审计、工控安全卫士、工业防火墙、VPN、堡垒机、漏洞扫描系统、日志审计系统、态势感知等相关安全产品;
5.掌握C、C++、Python或其他至少一种编程语言;
6.熟悉主流工业控制协议者优先,如OPC、modbus、profiNET、104、MMS、S7、EtherNetIP、FINS、IEC61850、BACnet等;
7.熟悉主流工控设备使用方法者优先,如PLC编程、SCADA、工业通讯、组态软件使用、上位机配置以及操作系统、数据库、网络系统和主流PLC、DCS等工控设备;
8.了解协议逆向、深度协议解析、模糊测试、漏扫、提权攻击、PLC漏洞利用、数据篡改、下载行为、监测运行参数变化、功能码交互等优先。
需求专业:
网络与信息安全、网络空间安全、电子科学与技术、智能科学与技术等相关专业
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕