1、负责网络安全防护类项目售前技术支持。前期配合营销中心现场勘查、用户交流、需求分析、招投标事项、技术协议、提资图纸,配合营销中心推进项目落地工作。
2、负责网络安全防护类项目实施技术方案编辑,负责网络安全防护类项目实施推进过程中,技术难点的攻克、解决思路的组织研讨、解决办法的落地、以及技术答疑、技术交底工作。
3、负责网络安全防护类项目组人员技术培养,包含项目经理、技术工程师。
任职要求:
1、负责、参与过城域网及以上网络安全防护技术方案设计,并有相应的成工案例。
2、熟练掌握行业常规网络安全设备部署方案,参与项目前期技术支持、项目实施交付和后期项目售后服务。
3、了解等级保护、安全评估、渗透实验、密评等电力行业相关安全技术规范。4、对数据安全有深入的理解,熟悉数据安全相关(包括但不限于生产网、办公网、数据平台等)技术能力和应用场景,并具备实践经验;
5、熟悉TCP、IP协议、网络基础,熟练掌握网络相关设备的配置技术,如路由器、交换机等;
6、熟悉Linux操作为核心的操作系统,凝思、红帽子、麒麟等系统部署、故障排查。
7、熟悉防火墙、正/反向隔离、入侵检测、日志审计、入侵防御、漏洞扫描、防病毒网关、WEB应用防火墙、流量威胁分析、运维堡垒机、数据库审计、主机加固、态势感知等常规网络安全系统部署及系统调试;
8、熟练使用Namp、Offensive、Metasploit、BURP Suite等渗透测试工具用于模拟攻击、发现漏洞和测试系统的安全性
9、熟悉渗透测试步骤、方法、流程,具备独立开展渗透工作的能力;
10、熟练掌握WEB安全和漏洞挖掘,熟悉漏洞的原理、方法、利用手段及解决方案;
11、熟悉代码安全审计的流程、方法及主流代码审计工具的使用,并挖掘常见漏洞;
12、熟练使用常见的外网渗透测试基础工具(Burpsuite,nmap,sqlmap);
- IT服务·系统集成
- 100-199人
- 国内上市公司
- 体育路长风街永利国际中心10层