高级网络安全工程师
20-30k·15薪
北京
3-5年
本科
招1人
7月29日更新
高级顾问
· 天津德睿锦程网络科技有限公司
简历处理快
回复速度快
聊一聊
- 职位介绍
- 高级网络安全工程师
岗位职责:
1.网络安全技术体系建设与运行
1)完成适用业务的网络安全管理过程体系文件的拟制、审核、更新。
2)网络安全技术的研究,并形成标准化文件;
3)组织修订网络安全技术工作的入口和出口准则;
4)适时开展网络安全培训。
2.轨交系统集成项目网络安全的实施
1)主导轨道交通系统集成项目中网络安全工作的策划和落地实施,项目运行过程中协调并组织各接口资源完成网络安全相关工作;
2)负责项目的网络安全管理,制定CIA与网络安全计划,并保证各项安全工作按计划交付;
3)执行网络安全相关的TARA威胁分析与风险评估分析,拆解客户网络安全需求,设计制定网络安全技术方案;
4)为运维团队提供技术指导和复杂问题的解决方案,并分配关键性技术任务,确保团队工作与集成项目网络安全战略对齐,满足甲方网络安全需求;
5)负责网络安全相关问题的原因分析,风险处置;
6)负责完成网络安全评审与审计工作;
7)对新危害、新漏洞的识别与积累,并制定应对措施与计划;
3.对外安全技术对接、交流
1)与网络安全产品认证公司进行产品SL等级认证技术对接。
2)工程集成项目独立第三方安全评估机构的接口;
岗位要求:
1.本科及以上学历,计算机科学、信息安全、通信工程、电子工程或相关专业背景;
2.具备2年以上信息安全或网络安全或功能安全相关工作经验,有轨道交通领域经验者优先;
3.掌握TARA威胁分析与风险评估分析方法,能够独立完成资产识别、威胁分析、风险评估及安全目标推导,项目运行过程识别、评估和管理与系统、产品或服务相关的网络安全威胁和风险;
4.熟悉常见网络安全技术,如加密算法、身份认证、安全通信(TLS/HTTPS)、入侵检测、防火墙策略等;
5.了解网络安全方案设计能力,能输出安全需求,审计架构设计、测试用例等文档;
6.熟悉工控行业IEC62443系列网络安全标准,了解轨道交通TS50701网络安全技术规范等相关行业网络安全标准与法规,了解EN50126、EN50128、EN50129标准或经验者优先;
7.了解轨道交通系统集成项目和相关产品网络及常见轨道交通安全通信协议或相关领域背景经验者优先;
8.具备CISSP、CISP资质及相关从业经验优先;
- 其他信息
- 语言要求:不限
- 行业要求:仪器仪表
猎聘温馨提示:
- 1. 如您发现平台内招聘方存在以下违规行为的,请立即举报
-
- · 扣押您的身份证件或者其他证件;
- · 要求您提供担保人、担保金或者以其他名义向您收取财物( 如培训费、体检费、资料费、置装费、押金等);
- · 强迫您入股或者向您集资;
- · 以招聘名义牟取不正当利益;
- · 发布虚假招聘广告信息;
- · 工作时长违反劳动法规定;
- · 存在其他损害您的合法权益的行为。
- 2. 如您应聘的岗位属于涉外劳务合作/海外岗位的,请务必核实招聘方对外劳务合作资质取得情况,同时注意自身资金安全,防范招聘欺诈。
- 了解更多安全防范知识>
- 3. 本平台招聘方不向求职者提供任何收费服务。
查看全部
猜你喜欢
某上海知名公司
银行
战略融资
5000-10000人
某北京基金/证券/期货公司
基金/证券/期货
A轮
50-99人
某合肥大型通信设备公司
通信设备
500-999人
某知轨道交通系统工程有限公司
电气机械/器材
已上市
5000-10000人
某北京基金/证券/期货公司
基金/证券/期货
A轮
50-99人
某北京专业技术服务公司
专业技术服务
融资未公开
50-99人
某北京保险上市公司
保险
已上市
10000人以上
某通信企业
通信设备
融资未公开
100-499人
某国内整车制造上市公司
整车制造
已上市
10000人以上
某北京专业技术服务公司
专业技术服务
融资未公开
50-99人