工作職責(zé)：
1.負(fù)責(zé)設(shè)計(jì)并實(shí)施電力行業(yè)工控網(wǎng)絡(luò)（如SCADA、DCS、EMS）的安全防護(hù)體系，精通堡壘機(jī)技術(shù)、入侵檢測(cè)技術(shù)、網(wǎng)絡(luò)安全監(jiān)測(cè)技術(shù)、可信計(jì)算技術(shù)及逆向分析技術(shù)等；
2.構(gòu)建符合行業(yè)標(biāo)準(zhǔn)（IEC62351、IEC 62443等）的安全防護(hù)體系，保障關(guān)鍵基礎(chǔ)設(shè)施安全；
3.協(xié)助領(lǐng)導(dǎo)組建信息安全研發(fā)團(tuán)隊(duì)。
任職資格：
1.碩士及以上學(xué)歷（本科學(xué)歷211/985院校優(yōu)先），網(wǎng)絡(luò)安全、電力系統(tǒng)自動(dòng)化、控制工程等相關(guān)專業(yè)；
2.具有10年以上電力或工控行業(yè)網(wǎng)絡(luò)安全實(shí)戰(zhàn)經(jīng)驗(yàn)，熟悉發(fā)電、輸變電、配電等場(chǎng)景；
3.熟悉電力系統(tǒng)（發(fā)電、輸配電、用電等）網(wǎng)絡(luò)安全整體架構(gòu)設(shè)計(jì)機(jī)制，熟悉防護(hù)策略與實(shí)施方案；
4.掌握工控網(wǎng)絡(luò)攻防演練技術(shù)，具備等滲透工具實(shí)戰(zhàn)經(jīng)驗(yàn)；
5.深入理解IEC 62443/IEC62351標(biāo)準(zhǔn)框架，具備工控系統(tǒng)安全等級(jí)保護(hù)實(shí)施經(jīng)驗(yàn)；
6.熟悉兩網(wǎng)公司電力系統(tǒng)網(wǎng)絡(luò)安全防護(hù)體系，有相應(yīng)網(wǎng)絡(luò)安全產(chǎn)品研發(fā)經(jīng)驗(yàn)；
7.對(duì)電力系統(tǒng)的攻防演練，有參與過(guò)工控網(wǎng)絡(luò)攻防競(jìng)賽，具備偵察信息、漏洞利用、權(quán)限提升及橫向移動(dòng)等攻擊技術(shù)，模擬APT等攻擊場(chǎng)景，驗(yàn)證電力系統(tǒng)網(wǎng)絡(luò)防護(hù)能力；
8.對(duì)電力工控系統(tǒng)開(kāi)展?jié)B透測(cè)試，識(shí)別漏洞，并進(jìn)行威脅檢測(cè)、攻擊溯源提出修復(fù)方案；
9.精通網(wǎng)絡(luò)安全協(xié)議、網(wǎng)絡(luò)攻擊與防御技術(shù)、漏洞原理與利用、安全監(jiān)控與審計(jì)等，熟悉身份認(rèn)證、訪問(wèn)控制等安全技術(shù)；
10.掌握電力系統(tǒng)網(wǎng)絡(luò)安全相關(guān)的法規(guī)、標(biāo)準(zhǔn)、規(guī)范，有主導(dǎo)或參與相應(yīng)標(biāo)準(zhǔn)、規(guī)范經(jīng)驗(yàn)；
11.有一定的知識(shí)產(chǎn)權(quán)能力，有專利、論文撰寫(xiě)能力。