1.主导和实施过大型安全服务项目的交付,熟悉数据安全、国家级HW行动、风险评估、代码审计、开发安全、等保测评、重保值
守、隐私合规、渗透测试、漏洞扫描、安全加固、应急响应、安全运维和安全培训。
2.熟悉电力行业安全建设现状及法律法规要求。
3.熟悉Linux、Windows操作系统、Mysql、Oracle数据库,常见服务搭建以及安全机制。
4.熟悉企业信息安全整体规划建设和提升,拥有大型头部客户安全运营体系建设的能力。
5.优秀的自我管理能力,客户沟通协调能力及团队带领能力。
6.具备较强的文档编撰能力,熟练使用PPT、EXCEL、WORD等工具。
7.具有较强的抽象思维能力、逻辑能力,具备较强的分析能力。
2024年国家护网行动防守项目:
1、牵头各安全厂商助力参演单位做好“2024HW”备战迎战工作,筑牢"纵深防御"
、"全域防御"的网络安全防线;
2、牵头完善演习单位安全管理体系、安全技术体系和安全运营体系,助力公司打造牢不可破的安全体系;
3、统筹备战力量落实公安部、网公司、集团及公司内部安全要求,完成HW少量失分,防守成绩良好的成果。
XX市供电局数据安全建设项目:
1、牵头项目数据安全需求挖掘、现状调研、差距分析、解决方案及项目招投标工作等数据安全建设提升工作;
2、基于法律法规、行业标准、集团公司等安全要求,有针对性的设计数据安全升级改造方案,助力客户完成国企数字化转型中的数据安全建设提升。
XX市供电局安全运营服务项目:
1、牵头安全运营体系的设计与落地,建立平战结合的安全运营保障机制,高效收敛、处置安全风险,持续优化、提升安全运营工作流程和运营水平;
2、梳理现有运营工具、团队、流程,参照法律法规、行业标准、监管单位、集团公司要求,建立健全的常态化、实战化、体系化的安全运营体系;
3、牵头安全运营团队推进渗透漏扫、应急响应、入网安评、代码审计等安全运营服务工作,推动安全运营指标设计、落地交付等安全咨询工作。
1、牵头各安全厂商助力参演单位做好“2024HW”备战迎战工作,筑牢"纵深防御"、"全域防御"的网络安全防线; 2、牵头完善演习单位安全管理体系、安全技术体系和安全运营体系,助力公司打造牢不可破的安全体系; 3、统筹备战力量落实公安部、
1、牵头安全运营体系的设计与落地,建立平战结合的安全运营保障机制,高效收敛、处置安全风险,持续优化、提升安全运营工作流程和运营水平; 2、梳理现有运营工具、团队、流程,参照法律法规、行业标准、监管单位、集团公司要求,建立健全的常态化、实战化、体系化的安全运营体系; 3、牵头安