【岗位职责】

1. 负责企业或工厂网络以及网络安全重点项目前期规划和总体设计及相关技术方案和技术标准制定工作，参与项目投标；

2. 负责信息系统安全风险评估并持续跟踪管理；

3. 负责对企业或工厂网络设备、核心业务系统等配置策略进行检查和配置，对防火墙日志、病毒监测、入侵检测、漏洞扫描、违规外联、网络设备及链路状态等进行汇总和分析工作，为安全策略的调整提供依据；

4. 负责分析企业或工厂相关系统配置、网络配置策略及事件日志，及时发现网络警情并采取抵御措施，进行安全加固等；

5. 负责对企业或工厂系统基线扫描、漏洞扫描，渗透性测试、安全评估、对发现的问题提供整改建议并协助整改；

6. 负责企业或工厂基础建设类信息科技项目的需求安全审核，提出安全建议；

7. 根据网络等级安全保护相关要求，协助对客户信息系统进行定级备案，协助测评机构完成等保测评工作，对测评发现的问题进行整改；

8. 熟练开展网络安全渗透测试，需有网络安全攻防实操型比赛经验，有工控领域渗透测试经验优先考虑；

9. 完成上级交办的其他工作。

【岗位要求】

1. 本科及以上学历，计算机、信息技术专业背景，熟练掌握linux系统操作，熟悉python等编程语言，具有良好的计算机网络和网络安全基础；

2. 熟悉数据信息安全方案和服务，2年以上网络和网络安全技术经验；

3. 熟悉服务器、网络安全等相关技术，熟悉操作系统、数据库、防病毒、网络安全设备、安全服务、安全审计、数据防泄漏等安全产品技术及安全部署方案；

4. 熟悉渗透测试原理和手法，有相关渗透测试经验；

5. 熟悉信息安全体系和安全标准，例如信息安全等级保护，ISO27001等；

6. 熟悉软件安全开发生命周期，了解开发流程和代码安全；

7. 较强的学习能力、独立分析问题和解决问题的能力；

8. 对安全技术有强烈的兴趣，喜欢钻研；具有良好的学习能力、沟通技能、团队合作能力；

9. 有工业网络和安全相关背景工作经验者优先，具有网络安全相关认证如CISP、CISSP等资质认证证书者优先。