奮進新征程 建功引領區(qū)
張蕾:千萬錘成一器 匠心構筑網絡安全新防線
“第一場考試時排名我不是特別靠前,當時排在第八名?!睕]想到,經過后兩場比賽的追趕,上海電力科學研究院電網技術中心信通安全技術監(jiān)管室工程師張蕾上演了一場熱血“逆襲之戰(zhàn)”。
今年9月,在第八屆全國職工職業(yè)技能競賽中,來自上海代表隊的張蕾在網絡與信息安全管理員賽道中獲得第四名,創(chuàng)下了上海代表團參賽歷史最佳成績,這也是網安賽道本屆大賽女性選手獲得的最佳成績。
上海代表隊全體選手賽前動員會
張蕾在第八屆全國職工職業(yè)技能競賽決賽現(xiàn)場
鉆研網絡安全技術,讓小工具發(fā)揮大力量
按照《推進新時期浦東新區(qū)產業(yè)工人隊伍建設改革行動方案(2023-2025年)》,到2025年末,浦東技能和高技能產業(yè)工人隊伍不斷壯大。近年來,浦東新區(qū)鼓勵創(chuàng)新創(chuàng)造,搭建產業(yè)工人建功立業(yè)平臺,通過深入構建“五高”“三級”系列引領性競賽體系,形成職能部門、行業(yè)協(xié)會、高等院校、頭部企業(yè)和創(chuàng)投機構等多方參與合作的競賽組織構架。通過創(chuàng)新“訓-賽-證-用”一體模式,深化“訓賽融合”,推進“賽證一體”,探索“以賽興業(yè)”,取得了新進展新成效。
10月,作為第八屆全國職工職業(yè)技能大賽上海優(yōu)勝選手,張蕾榮獲2024年“上海工匠”稱號,這進一步充實了浦東及上海的工匠隊伍。
匠心聚,百業(yè)興。張蕾的“匠心”從何而起?這得從2019年說起。
“我進入這個行業(yè)可以說完全是誤打誤撞?!睆埨俨⒎蔷W安專業(yè)出身,對網絡安全這門學科非常陌生。剛進入國網上海電科院實習時,她甚至覺得網絡安全是一個神秘且高深莫測的領域。
“專業(yè)而又小眾。不過,小專業(yè)能做大事情?!?014年,國網電網成立了信息安全紅藍隊。其中,紅隊負責漏洞挖掘,藍隊則負責防守。2021年,張蕾成功通過了國網公司級紅隊選拔考試。
張蕾和同事參與跨區(qū)域網絡安全聯(lián)合實戰(zhàn)演習
張蕾解釋說,紅隊的核心工作包括常態(tài)工作和專項工作兩方面。常態(tài)工作是定期對網絡安全漏洞隱患進行挖掘,在公司重要的業(yè)務系統(tǒng)上線前對相關的業(yè)務部分進行網絡安全風險評估。專項工作則是組織紅隊參與實戰(zhàn)演習、專項檢查、重大活動的網絡安全保障以及省部級及以上的影響力比較大的安全賽事。
張蕾日常開展漏洞挖掘工作
作為國網級網絡安全紅隊的一名隊員,張蕾憑借自己過硬的專業(yè)能力挖掘了網絡安全漏洞隱患數(shù)百個。漏洞的發(fā)現(xiàn)不僅僅意味著個人工作成果的展現(xiàn),更加意味著電力系統(tǒng)網絡安全又增添了一重保障。
讓張蕾印象深刻的是,2021年多家網絡視頻監(jiān)控軟件被爆出多個高危漏洞。她僅用了一天時間,就完成了自動漏掃工具的開發(fā)。有了自動化工具的輔助,攝像頭漏洞的排查效率顯著提高?!斑@讓我非常有成就感。”此后,張蕾與團隊還研發(fā)了多種創(chuàng)新工具和創(chuàng)新方法,讓小工具發(fā)揮大力量,保障電力系統(tǒng)更安全穩(wěn)定的運行。
“傳統(tǒng)的工匠精神更多是對自己從事工作的執(zhí)著和細致。隨著新質生產力的發(fā)展,很多新興行業(yè)的年輕工匠不斷涌現(xiàn),他們既有老一輩傳統(tǒng)工匠的執(zhí)著和堅守,也有著自己的個性和創(chuàng)造力?!痹趶埨倏磥?,工匠精神,既是“擇一事終一生”的執(zhí)著,也是“偏毫厘不敢安”的細致,還是“千萬錘成一器”的追求。
“作為一名90后工匠,我認為創(chuàng)新能力是新時代工匠不可或缺的特質,只有擁有‘大腦洞’,才能不斷突破自我,創(chuàng)造奇跡,給行業(yè)未來的發(fā)展方向提供無限的可能性?!?021年以來,張蕾收獲了累累碩果,先后獲得2022年上海職工職業(yè)技能系列競賽銀獎、2023年全國網絡安全職工職業(yè)技能競賽三等獎、2024年第八屆全國職工職業(yè)技能大賽第四名等國家級、省部級網絡安全獎項15項。
以賽代練,提升實戰(zhàn)對抗能力
作為一名入行時間較短的90后,張蕾為何能夠屢獲佳績?
“一方面通過以賽代練,與行業(yè)內網的頂尖高手互相學習、切磋,取長補短,從而提升自己的實戰(zhàn)能力?!崩邕@次全國職工職業(yè)技能競賽,對張蕾而言,就是與行業(yè)內網絡安全“大佬們”學習的好機會。另外,網絡安全技術的更新迭代速度飛快,需要時刻保持知識儲備的“新鮮度”?!拔覀円獣r刻關注國內外最新的網絡安全研究趨勢,關注國內外漏洞平臺上最新發(fā)布的一些產品的通用漏洞,及時發(fā)現(xiàn)電力系統(tǒng)中是否存在同樣的漏洞?!?/p>
張蕾所在的國網上海市電力公司本部位于浦東新區(qū)源深路。今年6月,在第七屆浦東新區(qū)網絡安全技能競賽暨第八屆全國職工職業(yè)技能大賽(網絡與信息安全管理員)上海選拔賽中,張蕾成功通過選拔,代表上海出征第八屆全國職工職業(yè)技能大賽。
全國職工職業(yè)技能競賽,被譽為職業(yè)技能的“全運會”,難度可見一斑?!翱偟膩碚f,想要拿到好成績,你必須要是各項能力都均衡的‘六邊形戰(zhàn)士’。”張蕾介紹,考試分為三場,理論和實操闖關、數(shù)字攻防綜合挑戰(zhàn)賽還有信創(chuàng)漏洞挖掘?!捌渲?,數(shù)字攻防綜合挑戰(zhàn)賽非常具有挑戰(zhàn)性,要求選手對Web應用常見的安全漏洞和利用方式有深入的了解?!?/p>
張蕾在賽前做了充分的準備?!皬?月份上海賽區(qū)的選拔賽開始,我?guī)缀跏敲摦a在準備這場比賽,感謝領導和同事以及工會的支持,讓我可以不遺余力充分備戰(zhàn)。而且在備戰(zhàn)中,真切感受到了浦東工會對比賽的大力支持,讓我們與更多的同行業(yè)佼佼者有切磋交流的機會,提升專業(yè)知識、技能水平及創(chuàng)新能能力??梢哉f,我在脫產備戰(zhàn)的兩三個月內技術突飛猛進。”張蕾笑道,當時她信心十足,曾與領導開玩笑說“回來等我好消息”。
張蕾和上海代表隊裁判、技術指導合影
在網絡與信息安全管理員賽道中,共有全國97名選手同臺競技。作為為數(shù)不多的女選手,張蕾巾幗不讓須眉,拿下了多個賽題的“一血”(最先攻破賽題)。最終,張蕾憑借三場比賽的出色發(fā)揮獲得了總分第四名。同時代表上海市參加本次比賽的裁判員郭乃網、技術指導員沈泉江也出色完成了本職工作。
在張蕾看來,這也得益于浦東創(chuàng)立了全國引領性勞動和技能競賽新模式?!澳玫絿壹壍莫勴棧切枰缭降哪繕耍悄康?。接下來,我將把工作重心放在如何把‘小專業(yè)’做大?!睆埨倭_列出多個方面的奮斗方向:擴大知識儲備,為國網可能面臨的網絡安全挑戰(zhàn)做準備,圍繞移動安全、物聯(lián)網安全、人工智能安全、國產化安全等進一步學習和研究。把品牌影響力做大,做好品牌的宣傳工作,讓更多人了解網絡安全行業(yè),提高全民網絡安全意識。
張蕾赴國網福建電力主講福建電力2023年第三期科技沙龍
同時,做好傳幫帶和人才培養(yǎng)工作。目前,國網上海電科院墨攻團隊不到10個人,她希望有更多熱愛網絡安全,敢于挑戰(zhàn)的年輕人加入,進一步壯大團隊,為電力系統(tǒng)提供更專業(yè)、更優(yōu)質的網絡安全服務,為浦東引領區(qū)建設提供人才和技能支撐。(圖片均由受訪者提供)
分享讓更多人看到