工作技能要求:
1、具有網(wǎng)絡(luò)安全實(shí)施和管理工作經(jīng)驗(yàn),有一定的全局觀,有網(wǎng)絡(luò)安全管理經(jīng)驗(yàn),熟悉國家法律和能源行業(yè)安全管理制度要求,熱悉風(fēng)險(xiǎn)評(píng)估、安全審計(jì)等方面的標(biāo)準(zhǔn)及合規(guī)建設(shè)。
2、具備扎實(shí)的網(wǎng)絡(luò)安全專業(yè)技能,熟悉安全評(píng)估工具、安全態(tài)勢感知、安全流量分析等主流安全設(shè)備、操作系統(tǒng)的配置和使用,熟悉能源企業(yè)網(wǎng)絡(luò)安全體系,熱悉主流安全防護(hù)手段;具備扎實(shí)的網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)知識(shí),熟悉各種網(wǎng)絡(luò)協(xié)議,熟悉網(wǎng)絡(luò)安全架構(gòu)。
3、熟悉一種或以上腳本語言編寫能力,掌握常見web漏洞入侵檢測能力,熱悉SQL注入、XSS、文件上傳、未授權(quán)、邏輯攻擊等攻擊行為特征,能夠識(shí)別真實(shí)攻擊行為并對(duì)攻擊行為作出相應(yīng)的處置。
4、熟悉《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》及等級(jí)保護(hù)等法律制度要求,有良好的文檔和 PPT 編寫能力,表達(dá)能力。
5、具有良好的團(tuán)隊(duì)合作意識(shí),具有較強(qiáng)的問題分析解決和良好的溝通能力,有較強(qiáng)的責(zé)任心和抗壓能力。
6、編寫文檔能力,安全文件,寫作能力