张蕾:千万锤成一器匠心构筑网络安全新防线

全国党媒信息公共平台 2024-11-02 10:09:17

“第一场考试时排名我不是特别靠前,当时排在第八名。”没想到,经过后两场比赛的追赶,上海电力科学研究院电网技术中心信通安全技术监管室工程师张蕾上演了一场热血“逆袭之战”。

今年9月,在第八届全国职工职业技能竞赛中,来自上海代表队的张蕾在网络与信息安全管理员赛道中获得第四名,创下了上海代表团参赛历史最佳成绩,这也是网安赛道本届大赛女性选手获得的最佳成绩。

上海代表队全体选手赛前动员会

张蕾在第八届全国职工职业技能竞赛决赛现场

钻研网络安全技术,让小工具发挥大力量

按照《推进新时期浦东新区产业工人队伍建设改革行动方案(2023-2025年)》,到2025年末,浦东技能和高技能产业工人队伍不断壮大。近年来,浦东新区鼓励创新创造,搭建产业工人建功立业平台,通过深入构建“五高”“三级”系列引领性竞赛体系,形成职能部门、行业协会、高等院校、头部企业和创投机构等多方参与合作的竞赛组织构架。通过创新“训-赛-证-用”一体模式,深化“训赛融合”,推进“赛证一体”,探索“以赛兴业”,取得了新进展新成效。

10月,作为第八届全国职工职业技能大赛上海优胜选手,张蕾荣获2024年“上海工匠”称号,这进一步充实了浦东及上海的工匠队伍。

匠心聚,百业兴。张蕾的“匠心”从何而起?这得从2019年说起。

“我进入这个行业可以说完全是误打误撞。”张蕾并非网安专业出身,对网络安全这门学科非常陌生。刚进入国网上海电科院实习时,她甚至觉得网络安全是一个神秘且高深莫测的领域。

“专业而又小众。不过,小专业能做大事情。”2014年,国网电网成立了信息安全红蓝队。其中,红队负责漏洞挖掘,蓝队则负责防守。2021年,张蕾成功通过了国网公司级红队选拔考试。

张蕾和同事参与跨区域网络安全联合实战演习

张蕾解释说,红队的核心工作包括常态工作和专项工作两方面。常态工作是定期对网络安全漏洞隐患进行挖掘,在公司重要的业务系统上线前对相关的业务部分进行网络安全风险评估。专项工作则是组织红队参与实战演习、专项检查、重大活动的网络安全保障以及省部级及以上的影响力比较大的安全赛事。

张蕾日常开展漏洞挖掘工作

作为国网级网络安全红队的一名队员,张蕾凭借自己过硬的专业能力挖掘了网络安全漏洞隐患数百个。漏洞的发现不仅仅意味着个人工作成果的展现,更加意味着电力系统网络安全又增添了一重保障。

让张蕾印象深刻的是,2021年多家网络视频监控软件被爆出多个高危漏洞。她仅用了一天时间,就完成了自动漏扫工具的开发。有了自动化工具的辅助,摄像头漏洞的排查效率显著提高。“这让我非常有成就感。”此后,张蕾与团队还研发了多种创新工具和创新方法,让小工具发挥大力量,保障电力系统更安全稳定的运行。

“传统的工匠精神更多是对自己从事工作的执着和细致。随着新质生产力的发展,很多新兴行业的年轻工匠不断涌现,他们既有老一辈传统工匠的执着和坚守,也有着自己的个性和创造力。”在张蕾看来,工匠精神,既是“择一事终一生”的执着,也是“偏毫厘不敢安”的细致,还是“千万锤成一器”的追求。

“作为一名90后工匠,我认为创新能力是新时代工匠不可或缺的特质,只有拥有‘大脑洞’,才能不断突破自我,创造奇迹,给行业未来的发展方向提供无限的可能性。”2021年以来,张蕾收获了累累硕果,先后获得2022年上海职工职业技能系列竞赛银奖、2023年全国网络安全职工职业技能竞赛三等奖、2024年第八届全国职工职业技能大赛第四名等国家级、省部级网络安全奖项15项。

以赛代练,提升实战对抗能力

作为一名入行时间较短的90后,张蕾为何能够屡获佳绩?

“一方面通过以赛代练,与行业内网的顶尖高手互相学习、切磋,取长补短,从而提升自己的实战能力。”例如这次全国职工职业技能竞赛,对张蕾而言,就是与行业内网络安全“大佬们”学习的好机会。另外,网络安全技术的更新迭代速度飞快,需要时刻保持知识储备的“新鲜度”。“我们要时刻关注国内外最新的网络安全研究趋势,关注国内外漏洞平台上最新发布的一些产品的通用漏洞,及时发现电力系统中是否存在同样的漏洞。”

张蕾所在的国网上海市电力公司本部位于浦东新区源深路。今年6月,在第七届浦东新区网络安全技能竞赛暨第八届全国职工职业技能大赛(网络与信息安全管理员)上海选拔赛中,张蕾成功通过选拔,代表上海出征第八届全国职工职业技能大赛。

全国职工职业技能竞赛,被誉为职业技能的“全运会”,难度可见一斑。“总的来说,想要拿到好成绩,你必须要是各项能力都均衡的‘六边形战士’。”张蕾介绍,考试分为三场,理论和实操闯关、数字攻防综合挑战赛还有信创漏洞挖掘。“其中,数字攻防综合挑战赛非常具有挑战性,要求选手对Web应用常见的安全漏洞和利用方式有深入的了解。”

张蕾在赛前做了充分的准备。“从6月份上海赛区的选拔赛开始,我几乎是脱产在准备这场比赛,感谢领导和同事以及工会的支持,让我可以不遗余力充分备战。而且在备战中,真切感受到了浦东工会对比赛的大力支持,让我们与更多的同行业佼佼者有切磋交流的机会,提升专业知识、技能水平及创新能能力。可以说,我在脱产备战的两三个月内技术突飞猛进。”张蕾笑道,当时她信心十足,曾与领导开玩笑说“回来等我好消息”。

张蕾和上海代表队裁判、技术指导合影

在网络与信息安全管理员赛道中,共有全国97名选手同台竞技。作为为数不多的女选手,张蕾巾帼不让须眉,拿下了多个赛题的“一血”(最先攻破赛题)。最终,张蕾凭借三场比赛的出色发挥获得了总分第四名。同时代表上海市参加本次比赛的裁判员郭乃网、技术指导员沈泉江也出色完成了本职工作。

在张蕾看来,这也得益于浦东创立了全国引领性劳动和技能竞赛新模式。“拿到国家级的奖项,是需要跨越的目标,而非目的。接下来,我将把工作重心放在如何把‘小专业’做大。”张蕾罗列出多个方面的奋斗方向:扩大知识储备,为国网可能面临的网络安全挑战做准备,围绕移动安全、物联网安全、人工智能安全、国产化安全等进一步学习和研究。把品牌影响力做大,做好品牌的宣传工作,让更多人了解网络安全行业,提高全民网络安全意识。

张蕾赴国网福建电力主讲福建电力2023年第三期科技沙龙

同时,做好传帮带和人才培养工作。目前,国网上海电科院墨攻团队不到10个人,她希望有更多热爱网络安全,敢于挑战的年轻人加入,进一步壮大团队,为电力系统提供更专业、更优质的网络安全服务,为浦东引领区建设提供人才和技能支撑。(图片均由受访者提供)

0 阅读:3