安全技术岗安全职责

Word第第页安全技术岗安全职责平安技术岗位职责

平安技术专家专业技能:1、计算机及相关专业本科或硕士毕业,信息平安、计算机、软件等相关专业毕业。2、深度了解并娴熟应用业绩已有的成熟平安框架,对等级爱护1.0、等级爱护2.0、iso27001、cissp/cisp等学问体系已娴熟把握。业务技能:1、具有云平安的体系框架规划及技术实现阅历,包括但不限于应用平安、主机平安、网络平安、加密技术、身份认证、平安的运营管控领域。2、对态势感知、大数据、人工智能平安等新兴技术有独到和精确的推断,对业界开源生态竞合策略有清楚推断。阅历:1、具有6年以上平安领域阅历,对构建公有云、私有云、混合云等不同场景下的云平安产品有深刻理解;有过商业胜利阅历,领导过业界有影响力的云平安系统的研发和战略制定者优先。2、对各种平安产品有深化的理解(包含但不限于防火墙、下一代防火墙、waf、vpn、漏洞扫描、态势感知、edr、云平安类等产品),且能娴熟运用。1、把握全球各重点行业客户在云计算趋势下对云平安的诉求,洞悉各公有云厂商的云平安技术进展趋势及战略,分析全球高校在云平安领域的创新技术,熟识各重点行业及政府的信息平安合规政策体系、信息平安等级爱护制度要求、主流云平安的评测规范要求,通过主动引入创新技术确保云计算产品平安竞争力的持续领先,同时满意政策及合规性要求。

2、与周边团队协作,规划云平安将来2~5年的技术进展战略并推动落地实施。专业技能:1、计算机及相关专业本科或硕士毕业,信息平安、计算机、软件等相关专业毕业。2、深度了解并娴熟应用业绩已有的成熟平安框架,对等级爱护1.0、等级爱护2.0、iso27001、cissp/cisp等学问体系已娴熟把握。业务技能:1、具有云平安的体系框架规划及技术实现阅历,包括但不限于应用平安、主机平安、网络平安、加密技术、身份认证、平安的运营管控领域。2、对态势感知、大数据、人工智能平安等新兴技术有独到和精确的推断,对业界开源生态竞合策略有清楚推断。阅历:1、具有6年以上平安领域阅历,对构建公有云、私有云、混合云等不同场景下的云平安产品有深刻理解;有过商业胜利阅历,领导过业界有影响力的云平安系统的研发和战略制定者优先。2、对各种平安产品有深化的理解(包含但不限于防火墙、下一代防火墙、waf、vpn、漏洞扫描、态势感知、edr、云平安类等产品),且能娴熟运用。

网络平安技术岗位职责

网络平安技术员娴熟把握linux系统常用指令;

有各类防火墙、waf、ips、堡垒机部署阅历者优先,有大量一线操作阅历者为佳;

有各类平安大事应急响应阅历者优先;

抗压力量强、工作仔细细致、擅长跨团队沟通者优先;

熟识公有云、私有云平安体系建立者优先;

熟识操作系统和各类应用软件平安加固操优先;

熟识常见web平安漏洞分析与防范,包括sql注入、xss、csrf等概念原理者优先;

有splunk、elk等日志分析类产品使用阅历者优先,能够进行二次开发者为佳;

具备python/shell脚本开发力量者优先;

能看懂php或java代码者优先;

熟识国内外主流平安产品和工具,如:nessus、nmap、awvs、burp、appscan等;

娴熟把握linux系统常用指令;

有各类防火墙、waf、ips、堡垒机部署阅历者优先,有大量一线操作阅历者为佳;

有各类平安大事应急响应阅历者优先;

抗压力量强、工作仔细细致、擅长跨团队沟通者优先;

熟识公有云、私有云平安体系建立者优先;

熟识操作系统和各类应用软件平安加固操优先;

熟识常见web平安漏洞分析与防范,包括sql注入、xss、csrf等概念原理者优先;

有splunk、elk等日志分析类产品使用阅历者优先,能够进行二次开发者为佳;

具备python/shell脚本开发力量者优先;

能看懂php或java代码者优先;

熟识国内外主流平安产品和工具,如:nessus、nmap、awvs、burp、appscan等;娴熟把握linux系统常用指令;

有各类防火墙、waf、ips、堡垒机部署阅历者优先,有大量一线操作阅历者为佳;

有各类平安大事应急响应阅历者优先;

抗压力量强、工作仔细细致、擅长跨团队沟通者优先;

熟识公有云、私有云平安体系建立者优先;

熟识操作系统和各类应用软件平安加固操优先;

熟识常见web平安漏洞分析与防范,包括sql注入、xss、csrf等概念原理者优先;

有splunk、elk等日志分析类产品使用阅历者优先,能够进行二次开发者为佳;

具备python/shell脚本开发力量者优先;

能看懂php或java代码者优先;

熟识国内外主流平安产品和工具,如:nessus、nmap、awvs、burp、appscan等;

娴熟把握linux系统常用指令;

有各类防火墙、waf、ips、堡垒机部署阅历者优先,有大量一线操作阅历者为佳;

有各类平安大事应急响应阅历者优先;

抗压力量强、工作仔细细致、擅长跨团队沟通者优先;

熟识公有云、私有云平安体系建立者优先;

熟识操作系统和各类应用软件平安加固操优先;

熟识常见web平安漏洞分析与防范,包括sql注入、xss、csrf等概念原理者优先;

有splunk、elk等日志分析类产品使用阅历者优先,能够进行二次开发者为佳;

具备python/shell脚本开发力量者优先;

能看懂php或java代码者优先;

熟识国内外主流平安产品和工具,如:nessus、nmap、awvs、burp、appscan等;

信息平安技术岗位职责、要求

信息平安技术职位要求

1.3-5年左右信息平安技术工作阅历，本科及以上学历，英语四级以上；

2.精通网络和系统基础学问、tcp/ip原理；

3.精通python、shell等至少一种脚本；

4.熟识c/c++、python、java等至少一门编程语言；

5.熟识splunk、elk相关开发语言；

6.熟识主流平安设备和平安系统的日志分析；

7.娴熟把握owasptop10测试方法；

8.熟识常见病毒、木马的特征以及攻击方式；

9.熟识nginx、tomact、iis等中间件配置，及防火墙、waf主流产品平安配置；

10.精通windows、linux操作系统和主流数据库mysql、sqlserver平安加固；

11.具有cissp、cisp、cisp-pte、cwasp、rhce、rhct等信息平安从业人员资格证书者优先；

12.有原创漏洞证书、或参与过ctf竞赛、或在各类src平台提交漏洞者优先。

信息平安技术岗位职责

1.负责日志分析(siem)系统建设开发和平安分析；

2.负责信息平安系统〔siem、漏扫等系统〕建设和日常审计；

3.负责组织定期漏洞扫描、渗透测试、基线核查；

4.负责组织新上线系统漏洞扫描、渗透测试、基线核查；

5.负责组织实施信息平安技术项目；

6.负责依据需求参加平安技术需求和方案评审，规划设计平安技术方案；

7.负责信息系统重大漏洞和威逼预警通告，帮助相关部门评估。

信息平安技术岗位职责

信息平安技术总监1、负责全部it系统的平安管控策略的制定;

2、负责搭建公司信息平安体系架构;

3、负责组织相关平安策略的实施;

4、负责全部it系统信息平安方面的审计;

5、组织信息平安软件产品及工具的研发。

6、负责信息平安管理制度制定。

7、团队管理。

任职资格

目标企业:bat、华为、360或其平安厂商

1、计算机等相关相近专业,10年以上工作阅历,连续5年以上目标企业连续工作阅历。

2、大型信息平安系统实施阅历,并具备带着团队进行研发的工作力量。

1、负责全部it系统的平安管控策略的制定;

2、负责搭建公司信息平安体系架构;

3、负责组织相关平安策略的实施;

4、负责全部it系统信