岗位职责:
1.负责公司及属下负责单位网络规划、网络方案设计及审核、网络建设项目的实施管理、网络设施日常维护管理。
2.公司网络安全及电力监控系统网络安全项目的实施工作。
3.负责公司及属下单位日常安全事件的监控、分析和应急响应,开展网络安全自查、整改、报告相关工作,组织开展网络安全等级保护、备案、测评相关工作。
4.负责对接上级和监管安全要求,完成相关材料和信息收集反馈,定期开展风险资产发现和统计、漏洞监控研究、风险评估测试、应急处置响应。
5.配合当地供电公司重大活动保电、迎接上级安全检查、厂站投运、告警消缺工作,同时配合其他安全设备厂家接入网络安全管理平台,如恶意代码、堡垒机等安全软件的接入工作。
6.负责熟悉网络设备、网络安全设备,包括交换机,防火墙、路由器、加密设备等故障处理,熟练掌握网安平台故障及告警处理,能独立完成厂站网络配置及核对校验。
7.负责跟踪网络安全技术发展趋势,开展信息安全领域的技术研究,加强网络安全防护。
8.负责主机及网络设施加固、漏洞补丁处置等事项的落实。
9.配合公司信息化项目的网络通信及网络安全的规划、建设、实施及日常监督管理。
10.工作地点:广州、武汉、成都、郑州、江门、韶关、河源等全国各区域项目所在地。
任职要求:
1.大学本科及以上学历,信息安全、信息工程、网络空间安全、计算机网络技术等计算机类相关专业。
2.中共党员优先,三年内不得有因网络安全方面的原因被行政处罚、记过处分。
3.具有电力行业公司、安全行业公司经验者优先。
4.熟悉各类交换机、路由器、防火墙等网络设备配置;熟悉各类 linux 操作系统及其安全配置;熟悉电网工控设备,如横向隔离、纵向加密、日志审计、入侵检测、堡垒机等设备。
5.熟悉常见数据库、中间件、基础软件构建的安装、配置、安全加固。
6.至少掌握一门流程的编程语言。
7.熟悉网络架构,熟悉漏洞扫描原理;熟悉网络安全基础信息;熟练掌握TCP/IP协议原理知识,知晓常见的工控通信协议;熟悉网络安全等保建设规范要求。
8.具备主流网络安全设备的运维管理及分析能力优先。
9.遵纪守法、诚实守信、勤勉尽责;具备较高的学习能力、综合分析能力、理解能力、沟通能力和语言、文字表达能力;品行端正,吃苦耐劳,工作积极主动,有良好的独立工作能力及良好的团队合作精神,有高度责任感和服务意识。