Huitong Guoxin 安全 jobs (salary & requirements)

1. 安全项目实施与技术交付
负责电力、能源、政府等行业网络安全集成项目的现场落地，包括安全产品的物理/逻辑接入、引流调试及策略上线。
针对电网、云平台等复杂环境，执行安全设备（防火墙、IDS/IPS、WAF、堡垒机、日志审计、EDR等）的选型建议与深度配置调优。
负责安全工程的系统割接与上线保障，确保安全组件的接入不对现有业务连续性造成负面影响。
2. 合规性技术整改与加固
将等保 2.0、密码应用安全性评估（密评）的合规要求转化为具体的技术落地动作。
负责操作系统（Linux/Windows）、数据库、中间件及网络设备的安全基线加固与权限审计配置。
执行安全整改建议的落地实施，包括网络架构调整、VLAN 划定、访问控制策略（ACL）精细化等。
3. 技术支撑与风险评估
负责项目交付前后的漏洞扫描（主机、Web、数据库）与风险评估，编写并执行漏洞修复指导方案。
在重保期间（如红蓝对抗、护网行动）提供现场技术值守，负责安全监测、告警分析及策略实时拦截。
协助处理突发安全事件（如木马感染、异常流量、系统入侵），执行应急响应、样本采样及系统恢复工作。
4. 交付物编制与知识转移
负责高质量工程文档的输出，包括《网络拓扑图》、《安全实施方案》、《安全加固报告》、《运维操作手册》等。
对客户及运维团队进行技术培训，确保安全设备的日常操作与基础维护能力转移。

任职要求
1. 教育背景与经验
本科及以上学历，网络安全、信息安全、计算机或通信相关专业。
3-5 年网络安全集成或交付经验，有电力（电网一二三区隔离）、能源、政务云等行业大型项目现场交付经验者优先。
熟悉 IT 基础设施，具备扎实的路由交换基础，熟悉常见网络协议及物理拓扑设计。
2. 技术核心能力
安全产品精通： 深入掌握主流厂商（如深信服、奇安信、天融信、华为等）安全产品的技术原理、安装部署、策略调优及故障排查。
合规落地能力： 能够独立将等保 2.0 及密评的技术指标转化为设备配置，具备较强的系统加固实操经验。
网络与系统功底： 精通 Linux 常用命令及网络分析工具（如 Wireshark、Tcpdump），能从协议层面定位交付中的通信问题。
应急响应技术： 熟悉常见攻击手段的特征（如 SQL 注入、勒索病毒、挖矿脚本），具备基本的日志分析与事件处置能力。
3. 资质证书（加分项）
持有 CISP、CISAW（安全集成方向）、CCIE/HCIE（安全或数通）。
持有中级/高级网络安全等级保护测评师证书（了解标准者优先）。
具备 PMP 证书，了解项目交付全过程的质量管理规范。
4. 软素质
具备极强的工程落地能力和抗压能力，能适应电力等行业现场的封闭式开发或交付环境。
逻辑清晰，具备良好的沟通能力，能与研发、运维及客户方技术人员高效对接。
具有良好的文档编写习惯，对交付成果的严谨性有自我要求。