网络安全工程师

1.负责公司软件研发全流程的网络安全管控，包括需求阶段安全分析、设计阶段安全方案规划、开发阶段安全编码指导及测试阶段安全验证，防范研发过程中的安全风险。 2.负责公司网络、服务器、数据库及各类软件系统的安全防护体系搭建与运维，定期开展安全巡检、漏洞扫描、渗透测试，及时发现并处置安全隐患。 3.深入理解公司业务及软件产品需求，为软件开发、运行环境提供安全架构设计、安全模型搭建，输出安全设计方案并推动落地。 4.负责安全技术方案的设计、评审与优化，配合项目经理进行安全技术决策，开展安全风险评估，制定风险应对预案。 5.负责核心安全技术攻坚，解决软件研发及系统运行中的关键安全难题，搭建安全技术框架，参与关键安全代码的设计与审核。 6.跟踪网络安全领域新技术、新漏洞、新攻击手段，快速学习并落地相关安全防护技术，开展安全技术POC测试，优化公司安全防护体系。 7.负责公司技术团队的安全能力赋能，开展安全技术培训、分享，诊断团队安全技术短板，提升团队整体网络安全意识和技术水平。 8.负责安全设计方案、安全规范的沟通宣讲，收集业务及用户的安全需求，推动安全方案的迭代更新，保障产品安全合规。 9.负责网络安全事件的应急处置，排查安全事件根源，制定改进措施，避免同类事件重复发生。配合相关部门完成安全合规检查。 10.完成领导交办的其他与网络安全相关的工作。 资格条件 1.学历要求：大学本科及以上学历。 2.专业要求：计算机类，数学类，电子信息类，自动化类，电气类，管理科学与工程类，信息与通信工程类，电子科学与技术类，控制科学与工程类，计算机科学与技术类，软件工程类，网络安全类，安全科学与工程类，机械工程类，工业工程类，工商管理类相关专业，或具备1年及以上相关领域工作经历。 3.绩效要求：近3年个人年度绩效考核结果均不得为不及格。 4.职称要求：具有工程师及以上职称。 5.工作经历：最高学历为博士研究生的毕业后工作应满1年、硕士研究生的毕业后工作应满2年、本科毕业后工作满3年。 岗位任职条件 1.工作经验：5年及以上网络安全、软件研发安全相关工作经验，有软件研发企业安全管控、大型能源行业数字化项目安全相关经验者优先。 2. 专业知识：（1）熟练掌握网络安全核心技术，包括防火墙、WAF、IDS/IPS、数据加密、访问控制、漏洞挖掘等，对软件研发全流程安全有深入理解。（2）精通至少一门编程语言（Java优先），熟悉前端、后端开发流程，了解代码审计方法，能发现开发过程中的安全漏洞。（3）熟练掌握主流数据库（关系型、非关系型）的安全配置、使用及优化，包括MySQL、ElasticSearch、Redis、MongoDB等，具备数据库安全防护经验。（4）具备虚拟化/容器技术安全运维经验，有3年及以上Docker/k8s安全配置、漏洞处置及运维经验，能解决容器环境下的安全问题。（5）了解大数据、人工智能、物联网等新技术的安全风险，能针对相关技术场景设计安全防护方案，有相关技术领域安全实践经验者优先。（6）熟悉网络安全相关法律法规及行业标准，了解安全合规要求，能配合完成合规检查工作。 3. 能力技能：（1）具备较强的网络安全方案设计、漏洞分析、应急处置能力，能独立解决复杂安全难题，具备全流程安全管控能力。（2）具备良好的需求理解、分析能力，能结合业务需求制定贴合实际的安全解决方案，具备方案编写、宣讲及落地能力。（3）具备良好的沟通表达、团队协作能力，有技术团队安全赋能、培训经验，有团队管理经验者优先。（4）具备较强的学习能力和问题解决能力，能快速跟进网络安全领域新技术、新动态，主动优化安全防护体系。 回避原则 夫妻关系、直系血亲关系（包括祖父母、外祖父母、父母、子女、孙子女、外孙子女）、三代以内旁系血亲（包括伯叔姑舅姨、兄弟姐妹、堂兄弟姐妹、表兄弟姐妹、侄子女、甥子女）以及近姻亲关系（包括配偶的父母、配偶的兄弟姐妹及其配偶、子女的配偶及子女配偶的父母、三代以内旁系血亲的配偶），以及其他因工作关系原因须回避的，不得同时在招聘单位（包括领导班子，总师、副总师，党委巡察组，职能部门）工作。