日日噜夜夜草|一级黄色录像高清版|调教白富美加勒比久久|亚洲欧洲精品婷婷|日韩综合无码色色|日韩精品一区妖精视频|亚洲无码中文字幕hd|99亚洲思思丝袜|手机看片国产精品大胆亚洲|成人无码视频一区二区在线播放

一、崗位設(shè)置目的 在公司授權(quán)下，總體負(fù)責(zé)攻擊隊(duì)管理及網(wǎng)絡(luò)安全前沿科研技術(shù)研究，包括：公司內(nèi)部攻擊隊(duì)建設(shè)和人才培養(yǎng)、網(wǎng)絡(luò)安全相關(guān)領(lǐng)域國內(nèi)外技術(shù)對標(biāo)和標(biāo)準(zhǔn)化工作、網(wǎng)絡(luò)安全相關(guān)領(lǐng)域的科研項(xiàng)目開展及工程應(yīng)用實(shí)現(xiàn)和推廣、重大網(wǎng)絡(luò)攻擊事件響應(yīng)處置、重大網(wǎng)絡(luò)攻擊事件仿真演練等，全面提升集團(tuán)網(wǎng)絡(luò)安全實(shí)戰(zhàn)化水平和體系化建設(shè)工作。 二、崗位職責(zé) KRA1技術(shù)管理及科研(30%) 1、帶領(lǐng)完成計(jì)算機(jī)網(wǎng)絡(luò)安全相關(guān)領(lǐng)域的科研項(xiàng)目開展及工程應(yīng)用實(shí)現(xiàn)、推廣； 2、主持網(wǎng)絡(luò)安全相關(guān)領(lǐng)域國內(nèi)外技術(shù)對標(biāo)和標(biāo)準(zhǔn)化工作； 3、主導(dǎo)安全Hunting工作，構(gòu)建高級威脅建模及檢測算法設(shè)計(jì)，能及時(shí)有效發(fā)現(xiàn)重大APT攻擊；負(fù)責(zé)構(gòu)建公司高級威脅檢測能力，制定高級威脅感知、分析技術(shù)架構(gòu)，確保形成具有前瞻性、可持續(xù)演進(jìn)的高級威脅檢測體系，提升安全團(tuán)隊(duì)發(fā)現(xiàn)潛在安全風(fēng)險(xiǎn)的能力，防止惡意攻擊導(dǎo)致泄露、癱瘓、資金損失等重大故障，有效支撐安全作戰(zhàn)； 4、負(fù)責(zé)進(jìn)行各類新型網(wǎng)絡(luò)安全威脅、攻擊趨勢和新攻擊手法的研究和應(yīng)急響應(yīng)設(shè)計(jì)。 KRA2：攻擊隊(duì)建設(shè)與管理（30%） 1、主導(dǎo)公司內(nèi)部攻擊隊(duì)建設(shè)和人才培養(yǎng)，能夠制定攻擊團(tuán)隊(duì)發(fā)展戰(zhàn)略，制定滲透工作方案，有能力帶領(lǐng)團(tuán)隊(duì)成為國內(nèi)外頂級戰(zhàn)隊(duì)； 2、帶隊(duì)進(jìn)行紅藍(lán)對抗等高端滲透支持工作，能獨(dú)立完成高安全防護(hù)條件下滲透測試；建立企業(yè)內(nèi)部攻防對抗機(jī)制，促進(jìn)和提升安全防護(hù)能力； 3、良好的溝通及團(tuán)隊(duì)合作能力，具備快速學(xué)習(xí)能力，對前沿技術(shù)、應(yīng)用實(shí)踐有探索精神， 并能跟蹤和引入安全攻防滲透的前沿技術(shù)。 KRA3：重大網(wǎng)絡(luò)安全事件響應(yīng)及應(yīng)急演練(25%) 1、負(fù)責(zé)組織重大網(wǎng)絡(luò)攻擊事件響應(yīng)處置，包括漏洞應(yīng)急響應(yīng)、服務(wù)器入侵應(yīng)急響應(yīng)、威脅情報(bào)響應(yīng)等; 2、負(fù)責(zé)組織重大網(wǎng)絡(luò)攻擊事件仿真演練。 KRA4：網(wǎng)絡(luò)安全架構(gòu)體系設(shè)計(jì)、項(xiàng)目管理及產(chǎn)品研發(fā)(15%) 1、根據(jù)梳理的攻擊路徑，以點(diǎn)、線、面的方式提出安全防護(hù)建設(shè)的建議，評估集團(tuán)網(wǎng)絡(luò)安 全攻防能力成熟度； 2、參與網(wǎng)絡(luò)安全室相關(guān)業(yè)務(wù)流程的優(yōu)化； 3、主導(dǎo)集團(tuán)網(wǎng)絡(luò)安全領(lǐng)域的規(guī)劃、設(shè)計(jì)、建設(shè)及運(yùn)營； 4、承接國家及省部級項(xiàng)目，公司產(chǎn)品研發(fā)及經(jīng)營工作。 三、任職資格 1、學(xué)歷及專業(yè)：碩士及以上學(xué)歷，網(wǎng)絡(luò)安全、計(jì)算機(jī)、通信、電子信息、自動化等相關(guān)專業(yè)（符合集團(tuán)高層次人才要求者可適當(dāng)放寬條件）。 2、工作經(jīng)驗(yàn)：具有5年以上集團(tuán)內(nèi)或其它大型企業(yè)，網(wǎng)絡(luò)信息安全攻防滲透或漏洞挖掘相關(guān)工作經(jīng)歷、信息化項(xiàng)目建設(shè)或運(yùn)維管理經(jīng)驗(yàn)，2年及以上團(tuán)隊(duì)管理經(jīng)驗(yàn)優(yōu)先。 3、職業(yè)資格：高級及以上職稱或執(zhí)業(yè)資格。 4、計(jì)算機(jī)能力：熟練掌握各種滲透測試工具，包括但不限MSF、IDA、Ghidra、Binwalk、OllyDbg；熟練掌握2到3種主流編程語言，包括但不限于：Java、PHP、Python、C/C++、Golang等，具有編寫PoC或EXP等高級利用的能力，能做持久化滲透。 5、專業(yè)技能 （1）合作賦能能力：主導(dǎo)建立網(wǎng)絡(luò)安全攻防研究實(shí)驗(yàn)室/實(shí)訓(xùn)中心，與同行業(yè)網(wǎng)絡(luò)安全實(shí)驗(yàn)室常態(tài)化交流，共促賦能； （2）科研創(chuàng)新能力：把握網(wǎng)絡(luò)安全技術(shù)發(fā)展方向，提出新技術(shù)研究和應(yīng)用的建議； （3）網(wǎng)絡(luò)安全技術(shù)能力：具有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)，有大型目標(biāo)滲透/攻防經(jīng)驗(yàn)；在外網(wǎng)打點(diǎn)/內(nèi)網(wǎng)橫向/域滲透/遠(yuǎn)控免殺/社工釣魚/隱蔽持久化/代碼審計(jì)等一個或多個領(lǐng)域有深入的理解，掌握相關(guān)的攻防技術(shù)；有較強(qiáng)的信息搜集能力，能夠?qū)δ繕?biāo)進(jìn)行高效的信息搜集；對安全有濃厚的興趣和較強(qiáng)的獨(dú)立鉆研能力，有良好的團(tuán)隊(duì)精神；能自主研發(fā)安全工具，擁有高質(zhì)量0day漏洞挖掘經(jīng)驗(yàn)； （4）產(chǎn)品研發(fā)及經(jīng)營能力： 掌握產(chǎn)品研發(fā)及經(jīng)營的理論、流程和方法，具備產(chǎn)品設(shè)計(jì)、文檔編寫、產(chǎn)品孵化、產(chǎn)品運(yùn)維推廣等核心能力； （5）績效及信息化管理能力：掌握績效管理的方法和技巧，能按照信息化管理要求推動完成基地的信息化管理指標(biāo)、計(jì)劃和預(yù)算； （6）項(xiàng)目建設(shè)能力：掌握信息化項(xiàng)目管理的理論、知識和方法，能夠領(lǐng)導(dǎo)完成基礎(chǔ)設(shè)施方向的項(xiàng)目實(shí)施工作。 6、專業(yè)知識： （1）熟悉網(wǎng)絡(luò)安全和信息化領(lǐng)域國際和國家標(biāo)準(zhǔn)、法規(guī)及相關(guān)規(guī)定，以及公司信息化相關(guān)程序、規(guī)定； （2）掌握信息技術(shù)相關(guān)準(zhǔn)則、體系、架構(gòu)規(guī)劃方法論； （3）掌握ISO20000,ISO27001,ITIL相關(guān)理論知識； （4）熟悉商務(wù)管理、考核管理相關(guān)知識，了解供應(yīng)商管理政策、績效管理政策； （5）精通網(wǎng)絡(luò)安全等領(lǐng)域的相關(guān)知識； （6）掌握市場經(jīng)營、客戶管理、產(chǎn)品運(yùn)營等領(lǐng)域的基礎(chǔ)知識。 四、特殊要求 1、熟練掌握英文，能用英文作為日常工作語言，在國外核心期刊發(fā)表過論文； 2、作為主力隊(duì)長，參加過國家級/行業(yè)級大型攻防比賽，獲得過前3名； 3、在網(wǎng)絡(luò)安全技術(shù)/學(xué)術(shù)領(lǐng)域有一定影響力，在業(yè)內(nèi)高質(zhì)量技術(shù)/學(xué)術(shù)會議上發(fā)表過演講； 4、對AI、工業(yè)互聯(lián)網(wǎng)、5G、區(qū)塊鏈安全等領(lǐng)域攻防前沿技術(shù)方面有深入研究，并獲得相關(guān)成果，取得行業(yè)認(rèn)可。 滿足以上條件者優(yōu)先考慮。