【北京高级网络安全工程师 (MJ004946)招聘】-和利时科技集团北京招聘信息-猎聘

金先生已认证

HR · 和利时科技集团

聊一聊

职位介绍: 岗位职责： 1.网络安全技术体系建设与运行 1)完成适用业务的网络安全管理过程体系文件的拟制、审核、更新。 2)网络安全技术的研究，并形成标准化文件； 3)组织修订网络安全技术工作的入口和出口准则； 4)适时开展网络安全培训。 2.轨交系统集成项目网络安全的实施 1)主导轨道交通系统集成项目中网络安全工作的策划和落地实施，项目运行过程中协调并组织各接口资源完成网络安全相关工作； 2)负责项目的网络安全管理，制定CIA与网络安全计划，并保证各项安全工作按计划交付； 3)执行网络安全相关的TARA威胁分析与风险评估分析，拆解客户网络安全需求，设计制定网络安全技术方案； 4)为运维团队提供技术指导和复杂问题的解决方案，并分配关键性技术任务，确保团队工作与集成项目网络安全战略对齐，满足甲方网络安全需求； 5)负责网络安全相关问题的原因分析，风险处置； 6)负责完成网络安全评审与审计工作； 7)对新危害、新漏洞的识别与积累，并制定应对措施与计划； 3.对外安全技术对接、交流 1)与网络安全产品认证公司进行产品SL等级认证技术对接。 2)工程集成项目独立第三方安全评估机构的接口；岗位要求： 1.本科及以上学历，计算机科学、信息安全、通信工程、电子工程或相关专业背景； 2.具备2年以上信息安全或网络安全或功能安全相关工作经验，有轨道交通领域经验者优先； 3.掌握TARA威胁分析与风险评估分析方法，能够独立完成资产识别、威胁分析、风险评估及安全目标推导，项目运行过程识别、评估和管理与系统、产品或服务相关的网络安全威胁和风险； 4.熟悉常见网络安全技术，如加密算法、身份认证、安全通信（TLS/HTTPS）、入侵检测、防火墙策略等； 5.了解网络安全方案设计能力，能输出安全需求，审计架构设计、测试用例等文档； 6.熟悉工控行业IEC62443系列网络安全标准，了解轨道交通TS50701网络安全技术规范等相关行业网络安全标准与法规，了解EN50126、EN50128、EN50129标准或经验者优先； 7.了解轨道交通系统集成项目和相关产品网络及常见轨道交通安全通信协议或相关领域背景经验者优先； 8.具备CISSP、CISP资质及相关从业经验优先；

其他信息: 行业要求：全部行业

公司简介

和利时始创于1993年，始终走在自动化与信息技术解决方案供应商前列。目前公司员工3800余人，业务遍及海内外。公司总部位于北京，在杭州、西安、深圳、新加坡、印度、马来西亚、印尼设有研发、生产或服务办公基地，并在全国各地设有数十处服务机构。业务集中在工业自动化、交通自动化和医疗大健康三大领域。公司结合自动化与信息化两方面的技术优势，提出了“智能控制、智慧管理、自主可控、安全可信”战略指导方针。围绕集团三大业务，对工业互联网、大数据、5G、信息安全等新技术开展更深入的研究和应用示范，打造面向各领域应用的工业互联网平台，进一步促进智能制造解决方案的落地应用。和利时自创立以来，坚持自主研发可靠、先进、易用的技术和产品，并提供一体化的解决方案和全生命周期服务。二十多年来，和利时在各个领域和行业积累了超过20000家客户，累计成功实施了35000多个控制系统项目。

查看全部