基本要求:
计算机相关专业。硕士及以上学历,应具有3年以上安全架构岗位工作经验;本科学历,应具有5年以上安全架构岗位工作经验。
专业知识:
1.熟悉网络安全法律法规及标准,如“三法一条例”、等级保护、网络安全审查等合规要求;
2.掌握信息安全专业知识、网络通信原理(TCP/IP);
3.掌握网络安全攻击与防御技术,具备较强的安全事件应急响应与处置能力,掌握常见的安全漏洞及利用技术;
4.掌握主流安全产品功能、特性,如防火墙、IPS、WAF、漏洞扫描、终端安全管控、主机安全检测、APT检测等;
5.熟悉主流操作系统、数据库、中间件、应用开发框架、网络设备的工作原理和密码原理。
工程实践:
1.具备较强的网络安全管理、网络安全运营、安全事件应急处置和安全保障支撑能力,具有大型企业网络安全攻防实战保障经验;
2.具备网络安全规划、架构设计、方案编制和工程实施能力,具有大型企业网络安全体系建设和网络安全工程集成实施经验。
综合能力:
1.具备良好的技术文档编制能力;
2.具备总结分析网络安全需求能力,将功能需求转换为技术要求,组织开发或采购满足所需的产品能力;
3.具备按照监管要求以及企业需求,设计符合安全要求的系统、网络、数据整体性安全技术架构方案能力;
4.具有良好的沟通、团队协作、问题分析和主动性思考的能力。