职位描述
岗位职责
1、现场实施与交付:负责客户网络安全项目的现场部署、调试及验收交付,包括防火墙、入侵检测系统(IDS/IPS)、安全审计设备等安全产品的安装与策略配置。
2、服务内容落地:执行网络安全检测服务,针对各行各业系统的特殊性提供定制化解决方案。协助客户完成等保 2.0、各行业安全防护专项检查(如年度安全防护大检查)的迎检支持,确保系统合规性。
3、文档与流程管理:编制项目各阶段文档,包括《实施方案》《配置手册》《操作日志》等,确保文档符合行业标准化要求(如国网公司文档模板)。负责项目验收文档的整理与归档,包括竣工报告、测试记录、用户培训记录等,配合完成项目决算与审计。
岗位要求
1、学历与专业背景学历:本科及以上学历,计算机科学与技术、网络空间安全等相关专业。
2、行业认知:对电力行业生产控制大区业务流程,网络逻辑结构有基本了解,熟悉电力系统网络安全分区(生产控制大区、管理信息大区)架构者优先。
3、专业经验:2年及以上网络安全服务经验。
4、技术能力:网络设备:精通华为、Cisco 等厂商交换机、路由器的配置,熟悉 VLAN 划分、OSPF/BGP 路由协议。
5、安全设备:精通珞安、威努特、天融信、深信服、奇安信、启明星辰等主流厂商安全设备(防火墙、VPN、日志审计)的策略配置与安全分析,能独立完成安全设备策略调优。
6、系统与工具:熟悉 Linux 系统(如CentOS、Ubuntu及银河麒麟)的基础操作、基线加固,掌握 MySQL/Oracle 数据库的安全配置。熟悉工控协议(如 Modbus、DNP3)的安全防护方法。
7、合规与标准:熟悉《数据安全法》《网络安全法》及电力行业相关标准。
8、具备优秀的文档编写能力,能独立完成《安全技术方案》等专业文档
9、良好的沟通能力与团队协作精神。
10、资质与认证:
至少持有以下认证之一:
网络安全类:CISP(注册信息安全专业人员)、CISAW(注册信息安全专业人员认证 - 安全运维)。
厂商认证:华为 HCIP、Cisco CCNP等。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕