崗位職責:
1.負責網(wǎng)絡(luò)安全技術(shù)規(guī)劃、安全架構(gòu)設(shè)計;重點項目落地;
2.負責網(wǎng)絡(luò)安全相關(guān)技術(shù)標準、規(guī)范、流程的制定,完善網(wǎng)絡(luò)安全防護機制;
3.負責網(wǎng)絡(luò)安全風險診斷,提供解決方案,指導并持續(xù)跟進改善工作;
4.負責網(wǎng)絡(luò)安全平臺臺的架構(gòu)設(shè)計和優(yōu)化確保系統(tǒng)的可擴展性、性能和安全性;
5.領(lǐng)導網(wǎng)絡(luò)安全垂直領(lǐng)域大模型的訓練和部署,包括數(shù)據(jù)預處理、模型選擇、訓練、評估和優(yōu)化;
6.跟蹤最新的網(wǎng)絡(luò)安全研究和人工智能趨勢,以保持我們的解決方案在行業(yè)的領(lǐng)先地位;
7.與產(chǎn)品團隊合作,確保技術(shù)方案滿足業(yè)務需求并能快速迭代;
8.編寫技術(shù)文檔和報告,以支持相關(guān)研究和業(yè)務賦能;
9.為團隊成員提供解決方案、算法和安全方面的培訓和指導。
任職要求:
1.計算機、通信、電子等相關(guān)專業(yè)本科及以上學歷,年齡35周歲及以下,特別優(yōu)秀者可適當放寬要求;有5年及以上信息安全從業(yè)經(jīng)驗,優(yōu)秀應屆博士亦可;熟悉威脅情報獲取、分析和挖掘,了解最新攻擊手法和武器庫;
2.能夠獨立進行和指導各類安全日志分析和安全運營,對各種安全事件優(yōu)先級和對應機制有深入了解,可進行漏洞分析;具備安全攻防經(jīng)驗,了解常見的攻擊和防御防范;熟悉信息安全等級保護規(guī)范,有實施等保三級或以上的經(jīng)歷;
3.熟悉ISO27001等信息安全管理體系;了解主流安全模型框架,包括但不限CARTA、零信任、CSF等;熟悉主流廠商的安全產(chǎn)品;
4.具備政府或大型企業(yè)信安體系架構(gòu)設(shè)計經(jīng)驗,有政府經(jīng)驗優(yōu)先;
5.有較強的求知欲和學習能力,良好的跨部門溝通協(xié)作能力和文檔能力。