网络安全工程师(J12126)

职位描述

开展公司网络安全体系搭建，对欧洲或其他地区网络安全法规和标准进行解读和合规性性评估，支撑国际项目尽调和产品体系国际化认证工作。

1 收集并解读欧洲及其他区域各个国家和地区的网络安全相关法律法规和标准要求，对产品合规性进行审查和评估，对员工进行网络安全意识和技能培训。

2 构建公司网络安全标准体系，建立OT网络安全制度流程并编制相关标准文档。

3 分析差距和机会，并主动提出建议以改善OT系统的安全状况，包括进行风险评估和威胁建模以识别漏洞并制定缓解策略。

4 设计和实施网络安全架构，负责网络安全功能开发，并与开发团队合作，确保研发产品的安全性。

5 持续进行内、外部网络安全需求的收集和分析，响应国际项目网络安全相关尽调工作。

6 负责产品体系国际化认证工作的开展，收集整理国际化认证需求技术资料及配合完成相关认证工作。

7 对接网络安全设备相关供应商，负责网络安全相关设备的选型、测试、审查和准入.

任职要求

1、硕士研究生学历优先，计算机类、信息技术、网络安全技术等相关专业。

2、3年以上网络安全工作经验，其中至少2年专注于OT安全领域：包括网络安全体系构建、安全开发、合规性审查、安全测试和评估、网络安全调试和运维工作经验等。

3、项目管理经验：具备项目管理经验，能够负责国际化认证工作和国际项目网络安全尽调。有电力或能源行业相关工作经验优先，有国外相关工作经验优先。具备IEC 62443标准的实战经验优先。

4、掌握计算机和网络安全理论知识，熟悉多种网络及安全产品如路由器、交换机、防火墙、防病毒软件、入侵检测、漏洞扫描等的工作原理，并能够进行配置调试和维护；

5、熟悉常见的网络攻击和渗透方法，具备恶意软件样本、漏洞的逆向分析能力。熟练掌握安全信息和事件管理（SIEM）等系统的应用。熟悉欧洲及其他区域的网络安全相关法律法规和标准要求者优先考虑。

6、可使用英语作为工作语言， 具备熟练的英语听说读写能力。熟悉工业控制系统架构。具备信息安全认证证书者优先，如IEC62443相关认证，CISP,CISSP,CIPT,NISP、CCNP等

备注：候选人需在以上7项职责中，至少具备2项独立执行经验