奮進新征程 建功引領區
張蕾:千萬錘成一器 匠心構筑網絡安全新防線
“第一場考試時排名我不是特別靠前,當時排在第八名。”沒想到,經過后兩場比賽的追趕,上海電力科學研究院電網技術中心信通安全技術監管室工程師張蕾上演了一場熱血“逆襲之戰”。
今年9月,在第八屆全國職工職業技能競賽中,來自上海代表隊的張蕾在網絡與信息安全管理員賽道中獲得第四名,創下了上海代表團參賽歷史最佳成績,這也是網安賽道本屆大賽女性選手獲得的最佳成績。
上海代表隊全體選手賽前動員會
張蕾在第八屆全國職工職業技能競賽決賽現場
鑽研網絡安全技術,讓小工具發揮大力量
按照《推進新時期浦東新區產業工人隊伍建設改革行動方案(2023-2025年)》,到2025年末,浦東技能和高技能產業工人隊伍不斷壯大。近年來,浦東新區鼓勵創新創造,搭建產業工人建功立業平台,通過深入構建“五高”“三級”系列引領性競賽體系,形成職能部門、行業協會、高等院校、頭部企業和創投機構等多方參與合作的競賽組織構架。通過創新“訓-賽-証-用”一體模式,深化“訓賽融合”,推進“賽証一體”,探索“以賽興業”,取得了新進展新成效。
10月,作為第八屆全國職工職業技能大賽上海優勝選手,張蕾榮獲2024年“上海工匠”稱號,這進一步充實了浦東及上海的工匠隊伍。
匠心聚,百業興。張蕾的“匠心”從何而起?這得從2019年說起。
“我進入這個行業可以說完全是誤打誤撞。”張蕾並非網安專業出身,對網絡安全這門學科非常陌生。剛進入國網上海電科院實習時,她甚至覺得網絡安全是一個神秘且高深莫測的領域。
“專業而又小眾。不過,小專業能做大事情。”2014年,國網電網成立了信息安全紅藍隊。其中,紅隊負責漏洞挖掘,藍隊則負責防守。2021年,張蕾成功通過了國網公司級紅隊選拔考試。
張蕾和同事參與跨區域網絡安全聯合實戰演習
張蕾解釋說,紅隊的核心工作包括常態工作和專項工作兩方面。常態工作是定期對網絡安全漏洞隱患進行挖掘,在公司重要的業務系統上線前對相關的業務部分進行網絡安全風險評估。專項工作則是組織紅隊參與實戰演習、專項檢查、重大活動的網絡安全保障以及省部級及以上的影響力比較大的安全賽事。
張蕾日常開展漏洞挖掘工作
作為國網級網絡安全紅隊的一名隊員,張蕾憑借自己過硬的專業能力挖掘了網絡安全漏洞隱患數百個。漏洞的發現不僅僅意味著個人工作成果的展現,更加意味著電力系統網絡安全又增添了一重保障。
讓張蕾印象深刻的是,2021年多家網絡視頻監控軟件被爆出多個高危漏洞。她僅用了一天時間,就完成了自動漏掃工具的開發。有了自動化工具的輔助,攝像頭漏洞的排查效率顯著提高。“這讓我非常有成就感。”此后,張蕾與團隊還研發了多種創新工具和創新方法,讓小工具發揮大力量,保障電力系統更安全穩定的運行。
“傳統的工匠精神更多是對自己從事工作的執著和細致。隨著新質生產力的發展,很多新興行業的年輕工匠不斷涌現,他們既有老一輩傳統工匠的執著和堅守,也有著自己的個性和創造力。”在張蕾看來,工匠精神,既是“擇一事終一生”的執著,也是“偏毫厘不敢安”的細致,還是“千萬錘成一器”的追求。
“作為一名90后工匠,我認為創新能力是新時代工匠不可或缺的特質,隻有擁有‘大腦洞’,才能不斷突破自我,創造奇跡,給行業未來的發展方向提供無限的可能性。”2021年以來,張蕾收獲了累累碩果,先后獲得2022年上海職工職業技能系列競賽銀獎、2023年全國網絡安全職工職業技能競賽三等獎、2024年第八屆全國職工職業技能大賽第四名等國家級、省部級網絡安全獎項15項。
以賽代練,提升實戰對抗能力
作為一名入行時間較短的90后,張蕾為何能夠屢獲佳績?
“一方面通過以賽代練,與行業內網的頂尖高手互相學習、切磋,取長補短,從而提升自己的實戰能力。”例如這次全國職工職業技能競賽,對張蕾而言,就是與行業內網絡安全“大佬們”學習的好機會。另外,網絡安全技術的更新迭代速度飛快,需要時刻保持知識儲備的“新鮮度”。“我們要時刻關注國內外最新的網絡安全研究趨勢,關注國內外漏洞平台上最新發布的一些產品的通用漏洞,及時發現電力系統中是否存在同樣的漏洞。”
張蕾所在的國網上海市電力公司本部位於浦東新區源深路。今年6月,在第七屆浦東新區網絡安全技能競賽暨第八屆全國職工職業技能大賽(網絡與信息安全管理員)上海選拔賽中,張蕾成功通過選拔,代表上海出征第八屆全國職工職業技能大賽。
全國職工職業技能競賽,被譽為職業技能的“全運會”,難度可見一斑。“總的來說,想要拿到好成績,你必須要是各項能力都均衡的‘六邊形戰士’。”張蕾介紹,考試分為三場,理論和實操闖關、數字攻防綜合挑戰賽還有信創漏洞挖掘。“其中,數字攻防綜合挑戰賽非常具有挑戰性,要求選手對Web應用常見的安全漏洞和利用方式有深入的了解。”
張蕾在賽前做了充分的准備。“從6月份上海賽區的選拔賽開始,我幾乎是脫產在准備這場比賽,感謝領導和同事以及工會的支持,讓我可以不遺余力充分備戰。而且在備戰中,真切感受到了浦東工會對比賽的大力支持,讓我們與更多的同行業佼佼者有切磋交流的機會,提升專業知識、技能水平及創新能能力。可以說,我在脫產備戰的兩三個月內技術突飛猛進。”張蕾笑道,當時她信心十足,曾與領導開玩笑說“回來等我好消息”。
張蕾和上海代表隊裁判、技術指導合影
在網絡與信息安全管理員賽道中,共有全國97名選手同台競技。作為為數不多的女選手,張蕾巾幗不讓須眉,拿下了多個賽題的“一血”(最先攻破賽題)。最終,張蕾憑借三場比賽的出色發揮獲得了總分第四名。同時代表上海市參加本次比賽的裁判員郭乃網、技術指導員沈泉江也出色完成了本職工作。
在張蕾看來,這也得益於浦東創立了全國引領性勞動和技能競賽新模式。“拿到國家級的獎項,是需要跨越的目標,而非目的。接下來,我將把工作重心放在如何把‘小專業’做大。”張蕾羅列出多個方面的奮斗方向:擴大知識儲備,為國網可能面臨的網絡安全挑戰做准備,圍繞移動安全、物聯網安全、人工智能安全、國產化安全等進一步學習和研究。把品牌影響力做大,做好品牌的宣傳工作,讓更多人了解網絡安全行業,提高全民網絡安全意識。
張蕾赴國網福建電力主講福建電力2023年第三期科技沙龍
同時,做好傳幫帶和人才培養工作。目前,國網上海電科院墨攻團隊不到10個人,她希望有更多熱愛網絡安全,敢於挑戰的年輕人加入,進一步壯大團隊,為電力系統提供更專業、更優質的網絡安全服務,為浦東引領區建設提供人才和技能支撐。(圖片均由受訪者提供)
分享讓更多人看到
- 評論
- 關注