核心職責(zé):
1、網(wǎng)絡(luò)安全體系建設(shè)與能力構(gòu)建:
主導(dǎo)/深度參與機(jī)載網(wǎng)絡(luò)安全體系(涵蓋網(wǎng)絡(luò)架構(gòu)、數(shù)據(jù)安全、應(yīng)用安全、終端安全等)的整體規(guī)劃、技術(shù)方案設(shè)計(jì)與實(shí)施部署。
負(fù)責(zé)評(píng)估、選型、部署、優(yōu)化核心網(wǎng)絡(luò)安全軟硬件系統(tǒng)(如防火墻、入侵檢測(cè)/防御系統(tǒng)、高級(jí)威脅防護(hù)、數(shù)據(jù)防泄漏、加密系統(tǒng)、安全審計(jì)平臺(tái)等),并持續(xù)提升其防護(hù)效能。
建立和完善網(wǎng)絡(luò)安全監(jiān)控、事件響應(yīng)、威脅情報(bào)分析、漏洞管理等關(guān)鍵安全運(yùn)營(yíng)流程與技術(shù)能力。
2、行業(yè)治理與能力提升:
參與制定和推廣機(jī)載行業(yè)網(wǎng)絡(luò)安全政策、技術(shù)標(biāo)準(zhǔn)、規(guī)范與最佳實(shí)踐,推動(dòng)體系架構(gòu)的統(tǒng)一與合規(guī)性建設(shè)。
主導(dǎo)或參與行業(yè)級(jí)網(wǎng)絡(luò)安全能力平臺(tái)(如共享威脅情報(bào)中心、安全演練平臺(tái)、培訓(xùn)賦能平臺(tái))的規(guī)劃、建設(shè)與運(yùn)營(yíng)。
組織或貢獻(xiàn)于行業(yè)網(wǎng)絡(luò)安全技術(shù)交流、專業(yè)培訓(xùn)、攻防演練等活動(dòng),促進(jìn)整體安全專業(yè)水平的提升。
3、下屬單位賦能與管理支持
提供專家級(jí)技術(shù)指導(dǎo)與評(píng)審,支持機(jī)載下屬單位的信息化項(xiàng)目(尤其是涉及網(wǎng)絡(luò)與數(shù)據(jù)安全的部分)的規(guī)劃、設(shè)計(jì)與實(shí)施,確保符合中心的安全策略與標(biāo)準(zhǔn)。
協(xié)助監(jiān)督與評(píng)估下屬單位的信息系統(tǒng)安全運(yùn)維保障工作,提供必要的技術(shù)支援和應(yīng)急響應(yīng)支持。
協(xié)調(diào)資源,促進(jìn)中心與下屬單位之間網(wǎng)絡(luò)安全能力、工具、經(jīng)驗(yàn)的共享與協(xié)同。
任職要求:
1、熟悉網(wǎng)絡(luò)及安全知識(shí);
2、統(tǒng)招本科及以上學(xué)歷計(jì)算機(jī)、網(wǎng)絡(luò)安全等相關(guān)專業(yè);
3、5年及以上網(wǎng)絡(luò)安全領(lǐng)域相關(guān)工作經(jīng)驗(yàn),至少3年專注于企業(yè)級(jí)網(wǎng)絡(luò)或基礎(chǔ)設(shè)施安全規(guī)劃、設(shè)計(jì)、實(shí)施或運(yùn)營(yíng);
4、具有大型、復(fù)雜組織或關(guān)鍵信息基礎(chǔ)設(shè)施安全建設(shè)經(jīng)驗(yàn)者優(yōu)先;
5、有團(tuán)隊(duì)協(xié)作、項(xiàng)目管理或技術(shù)指導(dǎo)經(jīng)驗(yàn)者優(yōu)先。