1.本科及以上學(xué)歷,計(jì)算機(jī)網(wǎng)絡(luò)、信息安全、信息管理等相關(guān)專(zhuān)業(yè)(能力突出者專(zhuān)業(yè)不限),3年以上網(wǎng)絡(luò)安全規(guī)劃、建設(shè)、咨詢(xún)、審計(jì)、管理工作經(jīng)驗(yàn);?
2.熟悉網(wǎng)絡(luò)體系結(jié)構(gòu)和系統(tǒng)安全架構(gòu);精通TCP/IP,熟悉OSPF?、BGP,熟悉路由器、交換機(jī)原理,了解SDN等軟件定義網(wǎng)絡(luò)技術(shù);
3、精通網(wǎng)絡(luò)安全技術(shù):包括端口、漏洞掃描、程序漏洞分析檢測(cè)、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)絡(luò)滲透、木馬分析與防范等;熟悉DDos攻擊、SQL注入、XSS、CSRF等高危安全風(fēng)險(xiǎn)web攻擊分析與防范等專(zhuān)業(yè)技能;
4.熟悉常用網(wǎng)絡(luò)檢測(cè)、監(jiān)控、分析工具,熟悉主流的安全工具,能夠以手工或結(jié)合工具的方式對(duì)系統(tǒng)進(jìn)行滲透測(cè)試和風(fēng)險(xiǎn)評(píng)估;
5.具備良好的技術(shù)鉆研精神,較強(qiáng)的安全風(fēng)險(xiǎn)意識(shí)和敏銳的洞察分析能力;有較強(qiáng)的文檔編寫(xiě)能力和服務(wù)意識(shí),良好的職業(yè)素養(yǎng)、道德操守
6.持有CCIE\HCIE\CISP\CISSP\CCSP信息安全認(rèn)證及在安全咨詢(xún)公司有技術(shù)顧問(wèn)經(jīng)驗(yàn)者優(yōu)先。?
加分項(xiàng)?
1、電力行業(yè)大型網(wǎng)絡(luò)或安全規(guī)劃、設(shè)計(jì)、實(shí)施、集成、優(yōu)化等項(xiàng)目經(jīng)驗(yàn);
2、參加過(guò)CTF比賽并取得較高名次;
3、在各大安全應(yīng)急響應(yīng)中心(SRC平臺(tái))排行靠前;
4、自主設(shè)計(jì)開(kāi)發(fā)過(guò)安全工具,并提供github地址;
5、優(yōu)秀的文檔編寫(xiě)能力,安全技術(shù)博客或者在安全論壇上發(fā)表精品文章或論文。