工作技能要求:
1、具有网络安全实施和管理工作经验,有一定的全局观,有网络安全管理经验,熟悉国家法律和能源行业安全管理制度要求,热悉风险评估、安全审计等方面的标准及合规建设。
2、具备扎实的网络安全专业技能,熟悉安全评估工具、安全态势感知、安全流量分析等主流安全设备、操作系统的配置和使用,熟悉能源企业网络安全体系,热悉主流安全防护手段;具备扎实的网络和计算机系统知识,熟悉各种网络协议,熟悉网络安全架构。
3、熟悉一种或以上脚本语言编写能力,掌握常见web漏洞入侵检测能力,热悉SQL注入、XSS、文件上传、未授权、逻辑攻击等攻击行为特征,能够识别真实攻击行为并对攻击行为作出相应的处置。
4、熟悉《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》及等级保护等法律制度要求,有良好的文档和 PPT 编写能力,表达能力。
5、具有良好的团队合作意识,具有较强的问题分析解决和良好的沟通能力,有较强的责任心和抗压能力。
6、编写文档能力,安全文件,写作能力