2023年信息安全工程师岗位职责篇

2023年信息安全工程师岗位职责篇

书目

信息平安助理工程师岗位职责

助理运维工程师(信息平安)上海有为信息技术有限公司上海有为信息技术有限公司,有为信息岗位工作:

1、协作现场工程师对用户现场的平安运维服务,包括网站和主机系统的扫描、加固、监控、评估工作;

2、协作现场工程师对对发觉的系统漏洞、缺陷,提出预防、整改看法,并组织落实,当信息系统发生异样时通知相关责任人;

3、协作现场工程师进行服务报告撰写;

4、协作现场工程师打算并通过用户阶段性的运维验收工作;

5、协作现场工程师维护客户关系,提高客户满足度。

岗位要求:

1、大专及以上学历,对信息平安有肯定的相识,具备良好的学习与沟通实力,优秀的应届毕业生优先考虑;

2、了解见平安设备的管理、配置和日常维护,包括防火墙、waf、ips、ddos防护设备等;

信息平安运维工程师岗位职责信息平安运维工程师职责任职要求

信息平安运维工程师岗位职责

职责描述:

1、负责防火墙、waf、ids、soc、审计系统等平安设备的运维;

2、负责网络平安监控，网络异样流量监测与分析，网络平安加固;

3、负责平安漏洞搜集，平安动态的跟踪;

4、参加平安管理平台的建设及运维，帮助制定平安监控标准和流程;

5、参加平安事务应急响应，处理突发平安事务。

任职要求:

1、计算机、网络、平安相关专业本科及以上学历;

2、熟识网络平安产品，驾驭防火墙、waf、ids、soc、审计系统等平安设备的原理和运用方法;

3、熟识网络平安技术:包括常用端口、漏洞扫描、渗透测试、病毒木马防范等;

4、熟识路由交换技术、驾驭常见网络协议，可以进行抓包分析;

5、具有良好的道德观念，团队合作意识及沟通表达实力，较强的问题综合分析和独立处理实力

6、对平安工作有热忱，对网络攻击调查感爱好，对平安问题敏感、有过应急响应或日志分析阅历者优先。

高级信息平安工程师岗位职责高级信息平安工程师职责任职要求

高级信息平安工程师岗位职责

岗位职责:

1、负责合肥基地信息平安风险评估、等级爱护测评、平安加固类项目的初案编写、现场实施、报告编制、平安培训等详细工作;

2、依据合肥基地信息平安规定，定期开展信息平安风险评估和信息平安审计、出具风险分析报告和审计报告;

3、宣扬、落实公司信息平安政策和流程，组织信息平安培训;

4、有效应对客户方、银监会信息平安检查，并推动问题整改;

5、刚好处理各种信息平安事务和事故;

任职资格:

1、全日制本科及以上学历，3年以上信息平安行业阅历或3年以上信息平安询问阅历优先;

2、熟识信息平安等级爱护、风险评估、iso27000/27001、信息平安政策法规，了解国内外信息平安发展动态:

3、具有分析、识别和解决问题的实力

4、能够在面对挑战的环境下工作

5、较强的沟通、协调和理解实力，具备良好的文字表达实力，良好的团队协作实力。

车联网信息平安工程师（测试）职位描述与岗位职责任职要求

职位描述：

岗位职责：

岗位职责：

1、帮助完成车联网信息平安平台功能验证、性能和平安性评估规划工作；

2、执行车联网信息平安平台验收测试，负责详细产品的评审工作；

3、负责对v2x终端产品和具有v2x功能的整车进行合规性测评。

任职要求：

1、3年以上工作阅历，熟识网络和信息系统的测试评估；

2、始终或者近期在一线从事开发或者测试工作，能够实际参加测试；

3、对车联网，v2x和平安通信有清楚的理解；

4、具有网络平安技术、通信学背景者优先。

信息平安探讨工程师岗位职责信息平安探讨工程师职责任职要求

信息平安探讨工程师岗位职责

岗位职责:

1、负责产品安装部署、测试、上线

2、负责产品健康性检查、优化，故障处理

3、负责系统运用推广、支持工作

任职资格:

1、计算机或相关专业本科以上学历，工作两年或者两年以上

2、熟识主流主机系统(linux/solaris/aix/hp-ux等)，娴熟编写shell脚本;熟识主流中间件(ibmwebsphereapplicationserver/weblogic/tomcat);了解虚拟化平台(vmware/citrix/hyperv)，做过主机平安评估、加固者优先

3、娴熟配置主机相关服务(如:cluster、双网卡等)，对信息平安有肯定了解3、有较强应变实力，有责任心，对人热忱，良好的团队合作精神

4、具备良好的沟通实力、学习实力和解决问题实力

5、有电信行业阅历优先考虑。能短期出差、吃苦耐劳者优先考虑

6、计算机或相关专业本科以上学历

信息平安审计工程师岗位职责

信息平安审计工程师宇视科技浙江宇视科技有限公司,宇视科技,浙江宇视科技,宇视岗位职责:

1、负责规划公司信息平安审计工作

2、负责外部审计组织对接工作;

3、按安排完成日常审计、专项审计、事务审计等工作

4、负责公司平安事务分析与追溯,高危漏洞的应急响应

任职资格:

1、大专以上学历,计算机、网络平安等相关专业

2、2年以上大型企业检查、迎检阅历,可独立负责组织/管理/实施平安检查、审计等专项工作,包括安排/方案制定、checklist编写、过程执行、报告编制、结果跟踪等。

3、性格稳重,不急躁、不偏激。有很强的团队协调、沟通实力。

4、具备优秀的职业素养,擅长主动思索和行动,乐于解决具有挑战性的问题;

5、持有cisa证书者优先。

信息平安询问工程师岗位职责

信息平安高级售前工程师/询问顾问岗位职责:

帮助公司销售人员完成信息平安等级爱护、分级爱护、信息平安询问、信息平安风险评估等项目的技术支持工作;

依据客户需求设计解决方案,根据文档规范整理编写技术支持文档,为相关人员供应等级爱护、信息平安风险评估介绍和培训等;

负责完成通过等级爱护、分级爱护方案评审、信息平安风险评估项目的招投标和项目实施工作,包括标书设计、投标应答、讲解与答疑;

跟踪最新信息平安产品学问和技术,对于重点行业客户信息平安建设体系模式进行深化了解;为内部销售人员进行技术培训。

岗位要求:

本科以上学历,计算机、信息平安、自动限制专业;

5年以上信息平安售前领域工作阅历;

精通信息平安等级爱护、分级爱护等相关技术标准;

熟识网络及信息平安新技术,对工厂自动限制系统及工控网络熟识,驾驭新趋势及发展方向;

较强方案编写实力,独立完成过分级爱护、等级爱护等信息平安体系类设计方案;

良好的表达实力,具备良好的沟通实力和组织协调实力,参加过信息化规划类项目的调研与询问实施;

熟识主流硬件、网络与平安产品的原理与功能,可以依据信息系统需求合理进行设计搭配岗位职责:

帮助公司销售人员完成信息平安等级爱护、分级爱护、信息平安询问、信息平安风险评估等项目的技术支持工作;

依据客户需求设计解决方案,根据文档规范整理编写技术支持文档,为相关人员供应等级爱护、信息平安风险评估介绍和培训等;

负责完成通过等级爱护、分级爱护方案评审、信息平安风险评估项目的招投标和项目实施工作,包括标书设计、投标应答、讲解与答疑;

跟踪最新信息平安产品学问和技术,对于重点行业客户信息平安建设体系模式进行深化了解;为内部销售人员进行技术培训。

岗位要求:

本科以上学历,计算机、信息平安、自动限制专业;

5年以上信息平安售前领域工作阅历;

精通信息平安等级爱护、分级爱护等相关技术标准;

熟识网络及信息平安新技术,对工厂自动限制系统及工控网络熟识,驾驭新趋势及发展方向;

较强方案编写实力,独立完成过分级爱护、等级爱护等信息平安体系类设计方案;

良好的表达实力,具备良好的沟通实力和组织协调实力,参加过信息化规划类项目的调研与询问实施;

熟识主流硬件、网络与平安产品的原理与功能,可以依据信息系统需求合理进行设计搭配

乐山商业银行网络与信息平安工程师岗位职责职位要求

职责描述：

岗位职责：

1.起草或修订信息平安管理制度与规范；完善信息平安策略、限制措施及信息平安技术标准，负责整体信息平安建设工作；

2.与监管部门进行对接，负责监管要求的执行和反馈，依据外部监管要求及全行规划，提出it项目开发和实施的平安要求，推动各信息化系统提升信息平安性；

3.协作行内/行外的平安审计，负责对内部、分支机构、第三方的信息平安检查；

4.保障网络、数据、应用系统平安，指导平安加固，平安评估和渗透测试；负责信息平安事务应对处理，组织监控事务的分析、整改工作；

5.负责长期关注最新的平安动态和漏洞信息，并帮助修复漏洞并跟进漏洞的修复进度；

6.负责信息系统例行平安检查、漏洞跟踪处理、解决方案制定；

7.负责全行信息科技系统的平安运行与监控，保障信息系统平安运行，包括事前预防、事中限制和事后响应等；

8.负责内部信息平安意识教化与宣扬；

9.负责归纳和整理信息平安结论和建议，编制信息平安报告，针对平安工作脆弱点提出整改建议并督促执行。

职位要求：

1.全日制计算机或信息平安相关专业本科及以上学历；

2.熟识主流信息平安技术，如网络设备、平安设备、操作系统、平安加固等；熟识网络平安产品原理和平安评估方法；熟识等级爱护、iso27001等信息平安管理体系；

3.3年以上信息平安工作阅历；

4.熟识信息平安攻击和防卫方法，具有分析探讨平安漏洞的实力；

5.有cissp、cisp等相关认证或熟识iso27001/bso7799信息管理体系；

具备良好的团队协作、沟通实力，乐于接受新事物，自学实力强，对工作主动、严谨，勇于担当压力；思想作风正派，具有较强组织纪律性和工作责任心，听从支配。

岗位要求：

学历要求：本科

语言要求：不限

年龄要求：不限

工作年限：3-4年阅历

信息平安运维工程师岗位职责

网络信息平安运维工程师工作职责

1、参加网络信息平安管控平台的规划和建设;

2、负责平安管控平台的运营运维,保障;

3、参加保障网络、数据、系统平安、帮助平安加固,策略检查,信息平安风险评估,平安隐患的挖掘、追踪、验证、修复;

4、平安日志分析及威逼报警处置。

任职资格

1、计算机或信息平安相关专业本科以上学历,一年以上网络与信息平安相关工作阅历。

2、熟识各领域的平安技术,包括:web平安、系统网络平安、大数据平台平安、网络平安域的划分等,熟识平安漏洞扫描等常用平安设备;

3、驾驭主流操作系统、数据库、网络设备的配置及运用;

4、驾驭一种或多种编程或脚本语言,如python、perl等;

5、具备良好的沟通实力和团队协作实力,文档撰写实力强,有较强的责任心、事业心、抗压实力。工作职责

1、参加网络信息平安管控平台的规划和建设;

2、负责平安管控平台的运营运维,保障;

3、参加保障网络、数据、系统平安、帮助平安加固,策略检查,信息平安风险评估,平安隐患的挖掘、追踪、验证、修复;

4、平安日志分析及威逼报警处置。

任职资格

1、计算机或信息平安相关专业本科以上学历,一年以上网络与信息平安相关工作阅历。

2、熟识各领域的平安技术,包括:web平安、系统网络平安、大数据平台平安、网络平安域的划分等,熟识平安漏洞扫描等常用平安设备;

3、驾驭主流操作系统、数据库、网络设备的配置及运用;

4、驾驭一种或多种编程或脚本语言,如python、perl等;

5、具备良好的沟通实力和团队协作实力,文档撰写实力强,有较强的责任心、事业心、抗压实力。

汽车信息平安技术开发工程师（汽车电子方向）职位描述与岗位职责任职要求

职位描述：

岗位职责：

1、负责智能网联汽车系统平安架构开发

2、负责智能网联汽车系统威逼建模、风险分析

3、负责智能网联汽车信息平安需求开发与落地验证方案开发

4、负责供应商平安技术方案评审

5、负责主机厂及供应商平安项目技术询问及培训

6、前瞻技术预研及验证

7、其他支持工作

任职资格：

1、本科以上学历，汽车电子类从业阅历3年以上；

2、主机厂或供应商ecu开发、基础技术开发、网络开发、诊断开发、功能或系统开发背景；

3、熟识canoe、preevision等工具，有基于工具的架构或网络开发阅历优先；

4、熟识autosar、qnx或应用软件架构，有相关系统开发阅历优先；

5、了解功能平安概念或有对应开发阅历优先；

6、工作主动主动、仔细细致，具有良好的团队合作精神，具备肯定的抗压实力

7、良好的沟通实力，基本的英语读、写实力

网络信息平安工程师岗位职责

网络信息平安工程师莱茵技术莱茵技术(上海)有限公司,tuv,上海莱茵,莱茵技术,莱茵集团*conductsecurityaudits&performingtestingofproductsthatcomeintoourlabsandproducenecessaryreports

对试验室产品进行平安审计和实施产品测试并供应测试报告

*conductprivacyreviewsbasedonchecklistscoveringarchitecture,designandproducenecessaryreports

基于公司测试标准对产品和服务进行隐私评审,包括但不局限于系统架构、设计,测试等,并供应测试报告

*collaborateasateammemberacrossbusinessstreamsasasecuritytestingsmeandindependentlymanagesecurity/privacytestingscope.

做为平安测试专家能够独立管理平安和隐私测试的范围,并做为全球团队一员跨业务线支持和合作相关业务

desiredexperience:

*experienceinmanuallytestingwebapplicationsorenterprisepenetrationtesting

手工入侵测试网站或网站式应用阅历

*extensivehandsonexperienceswithsecuritytoolslikenessus,fortify,webinspect,qualys,burp,rapid7etc.

广泛娴熟运用平安测试工具,开源或商业测试软件:nessus,fortify,webinspect,qualys,burp,rapid7等

*strongknowledgeincurrentsecuritythreats,trends,andmitigation.

对于目前主流的平安威逼,趋势和解决方案有深化了解

*passionfordiscoveringandresearchingnewvulnerabilitiesandexploitationtechniques.

对于发觉和探讨新的漏洞和开发技术有热忱

*networkandinfrastructureassessmentusingvulnerabilityscanners,generatereportandproposeremediationplan.

运用漏洞扫描工具对网络和基础架构进行漏洞扫描,提出报告并建议整改方案

*familiaritywiththeowaspframeworkandapplicationsecuritybestpractices.

熟识并了解owasp架构,应用平安的最佳实践以及10大威逼。

*familiaritywithmobileappsecurity(codeharden/communicationencryption/dataobfuscationetc.)andiotproductsecurity(reverseengineering/blooth,zig-bee,z-wavesecurity)

对移动应用平安(代码加固,通信加密,数据混淆等)和物联网设备平安(逆向工程,蓝牙,zig-bee,z-wave平安)有深化了解

*familiaritywithpci,gdprorotherregulatoryrequirements

熟识国际主流的信息平安法规,如pci或gdpr

*demonstratedfamiliaritywithnistspecialpublication800-53andcve(commonvulnerabilitiesandexposures)standards,bsiencryptionbestpractice.

熟识并了解nist标准,主要800-53和国际通用漏洞披露标准,了解bsi加密实践

*experienceofdevelopingandleadingtechnicalremediation/mitigationactivitiesofenterprise-wideissues,andprovidingstatusupdatesandreports.emphasisonremediationplansandstrategies.

有过主导企业范围内的平安风险技术评估,能够供应状态更新和报告,并供应解决方案和战略规划者最佳。

*demonstratedexperiencewitheffectivewrittenandverbalcommunicationskills–abilitytoprepareandpresentsecurityassessmentresultstoseniormanagement

能够以有效地语言和书面表达方式向客户或领导演示平安风险评估的结果。

*certifiedethicalhackercertificationand/ornetworkcertificationandorcissp/cismcertification.

ceh/cissp/cis,网络平安认证或其它平安认证证书持有者最佳

信息平安软件工程师岗位职责

嵌入式软件工程师(信息平安)深圳佑驾创新科技有限公司深圳佑驾创新科技有限公司,minieye,佑驾职责描述:

1.设计并开发量产级sdk和解决方案;

2.开发linux驱动程序和应用程序,并进行系统集成和测试,解决疑难问题;

3.设计并开发bootloader程序,完成困难异构系统的平安启动;

4.深化理解产品,参加产品的整个生命周期开发过程,包含需求定义、设计、实现、测试等。

任职要求:

1.5年以上嵌入式软件开发阅历;

2.丰富的嵌入式软件开发和集成阅历,精通c/c++语言编程,丰富的linux应用开发实力,有良好的编程习惯,有独立设计开发实力;

3.深化理解linux内核,丰富的linux内核开发阅历,如:linux内核的移植和开发、linux设备驱动的设计和开发;

4.有较好的外设开发阅历,如存储、高速外设、低速外设、电源管理,有独立设计实现和实际解决疑难问题的阅历;

5.熟识加密算法,熟识嵌入式系统平安启动的流程。

信息平安售前技术支持工程师岗位职责

售前技术支持工程师(信息平安)中孚信息股份有限公司中孚信息股份有限公司,中孚信息,中孚职责描述:

1、负责整合公司保密产品,结合行业需求,输出有价值的解决方案;

2、友商竞品分析,对产品优劣势进行分析,形成产品竞争性文档,指导产品销售;

3、产品管理,负责基本产品资料、销售工具包、培训资料的撰写和管理,制定产品营销战略规划和方案;

4、项目支持,供应基于产品的大项目售前支持,行业入围支持,特别重点项目的支持等;5、协作市场完成产品推广,完成与用户的技术沟通、方案宣讲、投标应答、系统演示等工作;

6、产品培训,负责撰写产品介绍相关资料,面对客户以及公司内部销售,售后等部门进行产品培训。

任职要求:

1、本科具备2年以上网络、保密平安行业产品阅历的优先,

2、熟识分级爱护、等级爱护者优先;

3、具有相关解决方案或售前岗位阅历者优先考虑;

4、具备较强的逻辑思维实力、学习创新实力、数据分析实力和语言表达实力;

5、良好的沟通协调实力和团队合作意识,能承受较大的工作压力;

6、对产品的将来发展有清楚完整的见解,了解产品及竞争对手最新动态的优先。

it信息平安工程师岗位职责

it信息平安工程师深圳市立创电子商务有限公司深圳市立创电子商务有限公司,立创商城,市立创职责描述:

1、负责建立公司技术平安管理体系;

2、负责平安设备日志、应用日志的分析、it架构平安隐患地挖掘、追踪与消退;

3、负责应用系统各类平安问题和平安事务的跟踪、分析和解决,并给出优化改进建议;

4、负责关注国内外最新的平安动态和漏洞信息,并帮助修复漏洞;

5、负责平安产品选型和测试;

6、负责系统、网络、应用系统的平安设计、平安测试,并对其进行平安加固;

7、负责规划信息平安策略、内控审查、应急演练,制定完善应用开发平安规范,组织信息平安审计和培训等。

任职要求:

1、熟识主流的平安工具、设备、技术的原理、部署和平安评估方法;

2、娴熟驾驭基本渗透测试技巧以及网络平安技术;

3、熟识常见平安漏洞(web、系统或移动)原理、防范方法和审计方法;

4、熟识sql注入、xss、ddos、常见java框架的漏洞防护和检测;

5、有较强的工作责任心和主动学习实力;

6、具有平安服务工作阅历者优先;

7、具有运维工作阅历者优先。

汽车信息平