核心职责:
1、网络安全体系建设与能力构建:
主导/深度参与机载网络安全体系(涵盖网络架构、数据安全、应用安全、终端安全等)的整体规划、技术方案设计与实施部署。
负责评估、选型、部署、优化核心网络安全软硬件系统(如防火墙、入侵检测/防御系统、高级威胁防护、数据防泄漏、加密系统、安全审计平台等),并持续提升其防护效能。
建立和完善网络安全监控、事件响应、威胁情报分析、漏洞管理等关键安全运营流程与技术能力。
2、行业治理与能力提升:
参与制定和推广机载行业网络安全政策、技术标准、规范与最佳实践,推动体系架构的统一与合规性建设。
主导或参与行业级网络安全能力平台(如共享威胁情报中心、安全演练平台、培训赋能平台)的规划、建设与运营。
组织或贡献于行业网络安全技术交流、专业培训、攻防演练等活动,促进整体安全专业水平的提升。
3、下属单位赋能与管理支持
提供专家级技术指导与评审,支持机载下属单位的信息化项目(尤其是涉及网络与数据安全的部分)的规划、设计与实施,确保符合中心的安全策略与标准。
协助监督与评估下属单位的信息系统安全运维保障工作,提供必要的技术支援和应急响应支持。
协调资源,促进中心与下属单位之间网络安全能力、工具、经验的共享与协同。
任职要求:
1、熟悉网络及安全知识;
2、统招本科及以上学历计算机、网络安全等相关专业;
3、5年及以上网络安全领域相关工作经验,至少3年专注于企业级网络或基础设施安全规划、设计、实施或运营;
4、具有大型、复杂组织或关键信息基础设施安全建设经验者优先;
5、有团队协作、项目管理或技术指导经验者优先。