崗位職責:
1、負責云基礎設施、網絡基礎環(huán)境、網絡安全工作的規(guī)劃和管理;
2、負責新工集團整體云基礎設施、網絡基礎環(huán)境、網絡安全管理架構的設計與實施,制定年度云網安工作計劃;
3、負責組織和推動云、網、安工作的統(tǒng)籌和推進。
4、研究并了解最新的網絡安全技術,為公司具體網絡安全防護策略的制定提供技術支持和建議。
5、處理安全事故,參與安全事件的調查和分析,提出改進措施。 6、組織和推動全集團網絡安全培訓和教育。
任職要求:
1、5年以上網絡安全管理工作經驗,本科及以上,信息安全/網絡安全/網絡空間安全、計算機科學與技術專業(yè)。
2、精通網絡安全攻防技術,包括但不限于網絡掃描、漏洞挖掘、滲透測試、惡意軟件分析,熟練掌握常見安全工具,如 Nmap、Metasploit、BurpSuite、Wireshark 等,能夠根據(jù)需求定制工具腳本。
3、深入理解各類典型漏洞原理(SQL注入、XSS等),具有網絡安全攻防演練或滲透測試工作經驗。
4、深入理解各類操作系統(tǒng)(Windows、Linux 等)、網絡協(xié)議(TCP/IP、HTTP、FTP等)與數(shù)據(jù)庫(MSQL、Oracle 等)的安全機制與漏洞原理。
5、了解信息化基礎設施、主流云平臺的基礎知識,具有云平臺、網絡、基礎設施運維經驗。
6、具備一定編程能力,熟悉 Python、Java、C/C++等至少一種編程語言,能夠開發(fā)簡單安全工具與腳本者優(yōu)先考慮。
7、熟悉政府企事業(yè)單位網絡安全工作責任制者優(yōu)先考慮。
8、持有 CISSP、CEH、OSCP、CISP等相關網絡安全認證證書者優(yōu)先考慮。 9、具有國內外CTF賽事獲獎經歷者優(yōu)先考慮。