工作内容及职责：
1、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；
2、熟悉windows或linux系统，精通hp/shell/perl/python/c/c++ 等至少一种语言；
3、了解主流网络安全产品{如fw（firewall）、ids（入侵检测系统）、scanner（扫描仪）、audit等}的配置及使用；熟悉各种常用网络安全产品的性能及配置，可以快速上手各种厂家的安全类产品配置；
4、从事3年以上网络安全类工作经验；
5、具有安全类中级及以上认证者优先；
6、良好的学习能力、沟通能力、合作精神，责任心强、工作认真负责；
7、计算机及相关行业，有电力行业网络安全经验者优先。
技能要求：
1、熟悉各种安全产品的性能要求,能够调试和配置主流网络类安全类产品；
2、熟悉各种操作系统、应用中间件、常用软件的漏洞和缺陷，能够排查处理各种安全类问题；
3、整理网络安全方案及实施细则，独立编写各种安全类的故障排查手册；
4、定期组织并实施公司内部网络安全排查和攻防演练工作。
5、了解并整理国内、国际上的安全事件及重大新闻并评估对公司现有网络的影响。
6、对运维人员、开发人员、管理人员普及和培训网络安全反面的知识。