国家电投
网络安全工程师（北京分-直管）
网络安全工程师（北京分-直管）
发布于 1 天前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Nessus
应急响应
等保合规
网络安全
网络架构设计
项目管理
Hcie/Cissp
漏洞扫描与渗透测试
防火墙/Ips/Waf
值不值得投
69综合评分
综合评分 69
央企平台、技术全面、侧重项目实施与合规，需接受值班与出差，WLB一般
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.3万
比信息安全中位数低
发布情况
新岗位 · 昨天发布
公司情况
这家公司招聘很活跃
约 580 个在招
市场机会
选择面较广
北京 · 信息安全 · 约 140 个在招
职位详情
关于这个职位
负责企业网络与数据中心的安全架构规划、安全设备部署调优及策略配置
主导漏洞扫描、渗透测试与高危漏洞修复，输出专业安全评估报告
统筹网络安全项目全生命周期管理、厂商对接与重保值守，编制标准化技术文档
最低要求
学历：研究生及以上学历，计算机类、电子信息类、自动化类、工程类等理工科相关专业优先
岁以内，相关工作经验丰富，如过匹配度很高，条件可适当放宽
具备5年以上网络运维或信息安全实施经验，有从0到1独立承担的网络建设和运维能力
具有主流网络设备、安全设备的运维管理以及配置调优能力
持有HCIE、CISAW、CISSP、等保测评师等相关认证者优先，认证等级越高、相关度越强越优先
熟悉全球网络安全认证法规与标准，掌握GDPR数据安全要求，精通渗透测试原理与漏洞分析
熟练使用Nessus等测试工具，具备漏洞扫描、渗透测试实战经验，能独立输出测试报告与修复建议
具备复杂安全问题分析解决能力，跨团队协作良好
有安全攻防项目经验，主动学习新技术，具备团队协作精神，可独立完成运维任务
能适应运维工作特殊性，接受短期出差和加班、节假日值班与应急值班安排，具备驻场稳定性
具备规范技术文档撰写能力，可独立完成运维日志、巡检报告、故障处理报告等编制，能输出网络优化建议
有新能源、电力行业集控中心网络运维经验优先
工作职责
负责公司网络安全项目的需求分析与方案设计，根据业务需求制定安全可靠的网络架构，包括局域网、广域网、互联网及数据中心架构等
负责根据项目需求部署防火墙、IPS/IDS、WAF等相关安全设备，根据业务需求配置安全策略
定期为用户开展漏扫及网络安全评估，根据要求出具网络安全检测报告
组织开展高危漏洞修复，通过安全补丁、配置优化降低安全风险
在重保期间为用户提供网络安全重保服务
协同和对接网络安全厂商，进行网络安全产品的选型和采购，作为项目经理对网络安全项目进行全生命周期管理
编制网络拓扑图、安全配置手册、应急响应流程等文档，确保项目可维护性
优先资格
持有HCIE、CISAW、CISSP、等保测评师等相关认证者优先
有新能源、电力行业集控中心网络运维经验优先
AI 洞察
优缺点分析
优点
- 依托大型央企平台，业务稳定且资源充足
- 接触核心电力基础设施安全，技术栈全面且贴近实战
- 提供明确的职业晋升通道与行业认可度高的认证支持
- 需适应节假日值班与应急重保，工作节奏受业务周期影响较大
- 部分职责涉及传统设备运维与项目管理，需兼顾技术深度与管理广度
- 体系内流程规范严格，决策链条相对较长
- 适合追求平台稳定性、希望在能源/电力行业深耕的资深网安技术人员，具备较强抗压能力与项目统筹意识者更佳
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向资深网络安全专家、安全架构师方向深耕
- 积累项目管理经验后可转向安全总监或IT安全管理负责人
- 在电力/新能源行业垂直领域形成稀缺竞争力
- 负责企业网络与数据中心的安全架构规划、安全设备部署调优及策略配置
- 主导漏洞扫描、渗透测试与高危漏洞修复，输出专业安全评估报告
- 统筹网络安全项目全生命周期管理、厂商对接与重保值守，编制标准化技术文档
- 精通主流网络设备与安全设备的运维配置
- 熟练掌握渗透测试原理与Nessus等工具
- 熟悉等保合规与GDPR等安全法规
- 具备复杂故障排查与跨团队协作能力
申请策略
- 投递前深入研究公司主营业务与数字化转型方向
- 准备1-2个完整的网安项目复盘案例，重点展示技术方案设计与落地效果
- 重点突出从0到1搭建网络架构的成功案例
- 量化漏洞修复率、安全事件响应时间及重保期间零事故业绩
- 清晰列出持有的HCIE/CISSP等证书等级
- 强化云原生环境下的安全防护知识
- 补充等保2.0及数据安全法最新合规要求
- 提升项目管理方法论以匹配全生命周期管理职责
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答
- 强调“预防为主、快速响应、闭环管理”的安全理念
- 结合具体数据与工具链展示技术深度
- 请分享一个你主导的从0到1网络安全建设项目，并说明架构设计思路
- 面对突发高危漏洞，你的应急响应流程是怎样的？如何平衡安全加固与业务连续性？
- 在重保期间，你如何制定防护策略并协调多方资源？
- 复习主流安全设备（防火墙、WAF、IPS）的配置逻辑与联动机制
- 梳理个人参与过的渗透测试与漏洞修复案例，准备技术细节问答
职位点评
薪资福利75
成长发展80
工作生活45
使命价值70
薪资福利
75中等
央企平台提供稳定的薪酬福利与长期保障，薪资水平符合北京地区资深网安岗位市场中上水准，但具体数额未明确披露。
薪资信号未披露（AI估算：2.5千–4.0万/月）
成长发展
80较高
岗位涵盖架构设计、项目实施与全生命周期管理，技术栈覆盖主流安全设备与合规标准，利于向安全专家或管理岗发展。
技术前沿主流现代技术
技术栈防火墙、IPS/IDS、WAF、渗透测试、Nessus、等保、GDPR
业务类型cost_center
工作生活
45较低
明确要求接受加班、节假日值班与短期出差，驻场稳定性要求高，工作强度与灵活性受限，WLB一般。
工作模式仅现场办公
办公地点未明确
加班情况明确要求弹性/高强度
使命价值
70中等
服务于国家核心电力基础设施与新能源产业，保障关键信息基础设施安全具有较高的社会价值与行业使命感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度稳健跟随主流
Watch Jobs