安全技术岗是企业信息化建设中的关键角色,主要负责保障公司信息系统的安全稳定运行,预防和应对各类网络安全威胁,确保企业的数据资产和业务流程不受侵犯。
1. 具备扎实的信息安全理论知识,熟悉主流的安全技术和工具。
2. 熟悉国内外信息安全相关法律法规,能够遵守并指导企业合规运营。
3. 具备良好的分析和解决问题的能力,能快速响应安全事件。
4. 有良好的沟通协调能力,能与各部门协作,推动安全措施的落地执行。
5. 持有相关的安全认证,如cisp、cissp等,体现专业素养。
安全技术岗的日常工作包括但不限于:
1. 定期进行安全评估和风险分析,识别潜在的安全隐患。
2. 设计和实施信息安全策略,如防火墙配置、入侵检测系统、数据加密等。
3. 监控网络流量和系统日志,及时发现异常行为并进行调查。
4. 对员工进行安全培训,提升全员的信息安全意识。
5. 协调处理安全事件,制定应急响应计划,减少损失。
6. 与外部安全服务商保持联系,获取最新的安全资讯和技术支持。
1. 系统安全审计:定期审查系统漏洞,修复安全缺陷,确保系统的安全性。
2. 政策制定与更新:根据企业需求和法规变化,更新信息安全政策和操作规程。
3. 应急响应机制:建立并维护一套完整的应急响应流程,以应对突发安全事件。
4. 合规性检查:确保企业信息系统符合行业标准和法规要求,如iso 27001等。
5. 安全技术研发:跟踪新技术,探索创新的安全防护手段,提高防护能力。
6. 外部合作与交流:参与行业研讨会,与其他企业或机构分享安全经验,提升自身专业水平。
安全技术岗是企业信息安全的守护者,他们通过专业的技术和严谨的态度,为企业构建一道坚固的防护屏障,确保企业的信息安全无虞。
第1篇 网络安全技术岗位职责
网络安全技术员 熟练掌握linu_系统常用命令;
有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;
有各类安全事件应急响应经验者优先;
抗压能力强、工作认真细致、善于跨团队沟通者优先;
熟悉公有云、私有云安全体系建立者优先;
熟悉操作系统和各类应用软件安全加固操作者优先;
熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;
有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;
具备python/shell脚本开发能力者优先;
能看懂php或java代码者优先;
熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等;
熟练掌握linu_系统常用命令;
有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;
有各类安全事件应急响应经验者优先;
抗压能力强、工作认真细致、善于跨团队沟通者优先;
熟悉公有云、私有云安全体系建立者优先;
熟悉操作系统和各类应用软件安全加固操作者优先;
熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;
有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;
具备python/shell脚本开发能力者优先;
能看懂php或java代码者优先;
熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等; 熟练掌握linu_系统常用命令;
有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;
有各类安全事件应急响应经验者优先;
抗压能力强、工作认真细致、善于跨团队沟通者优先;
熟悉公有云、私有云安全体系建立者优先;
熟悉操作系统和各类应用软件安全加固操作者优先;
熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;
有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;
具备python/shell脚本开发能力者优先;
能看懂php或java代码者优先;
熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等;
熟练掌握linu_系统常用命令;
有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;
有各类安全事件应急响应经验者优先;
抗压能力强、工作认真细致、善于跨团队沟通者优先;
熟悉公有云、私有云安全体系建立者优先;
熟悉操作系统和各类应用软件安全加固操作者优先;
熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;
有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;
具备python/shell脚本开发能力者优先;
能看懂php或java代码者优先;
熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等;
第2篇 安全技术岗位职责任职要求
安全技术岗位职责
安全技术员 埃斯特维华义 埃斯特维华义制药有限公司,埃斯特维华义 1、安全、环保、化工类相关专业本科及以上学历;
2、协助管理安全工作;
3、相关企业3年以上安全管理工作经验,具有安全标准化管理经验;
4、具体待遇面议
安全技术岗位
第3篇 信息安全技术岗位职责信息安全技术职责任职要求
信息安全技术岗位职责
职责描述:
主要负责公司信息安全相关规划、建设和维护,包括链路负载均�、边界防火墙、入侵防御设备、网络准入系统和流量控制系统等日常管理,保障公司终端、系统、网络与信息的安全性、完整性和可用性,消除安全隐患,避免问题发生。
任职要求:
1、25-35岁,计算机、信息安全等相关专业,本科及以上学历;
2、三年以上信息安全方面工作经验;
3、熟悉常见应用层和网络层漏洞及攻击原理,具备漏洞分析能力及产品的整体安全性评估的能力;
4、具有ccnp、mcse、cisp或cissp等证书者优先;
5、责任心强,忠诚度高,有良好的职业道德及团队合作精神。
第4篇 信息安全技术岗位职责、要求
信息安全技术职位要求
1. 3-5年左右信息安全技术工作经验,本科及以上学历,英语四级以上;
2. 精通网络和系统基础知识、tcp/ip原理;
3. 精通python、shell等至少一种脚本;
4. 熟悉c/c++、python、java等至少一门编程语言;
5. 熟悉splunk、elk相关开发语言;
6. 熟悉主流安全设备和安全系统的日志分析;
7. 熟练掌握owasp top10测试方法;
8. 熟悉常见病毒、木马的特征以及攻击方式;
9. 熟悉ngin_、tomact、iis等中间件配置,及防火墙、waf主流产品安全配置;
10. 精通windows、linu_操作系统和主流数据库mysql、sqlserver安全加固;
11. 具有cissp、cisp、cisp-pte、cwasp、rhce、rhct等信息安全从业人员资格证书者优先;
12. 有原创漏洞证书、或参加过ctf比赛、或在各类src平台提交漏洞者优先。
信息安全技术岗位职责
1. 负责日志分析(siem)系统建设开发和安全分析;
2. 负责信息安全系统(siem、漏扫等系统)建设和日常审计;
3. 负责组织定期漏洞扫描、渗透测试、基线核查;
4. 负责组织新上线系统漏洞扫描、渗透测试、基线核查;
5. 负责组织实施信息安全技术项目;
6. 负责根据需求参与安全技术需求和方案评审,规划设计安全技术方案;
7. 负责信息系统重大漏洞和威胁预警通告,协助相关部门评估。
第5篇 网络安全技术岗位职责网络安全技术职责任职要求
网络安全技术岗位职责
网络安全技术专家 (一)职位描述
1.跟进研究安全技术的新趋势,为网络安全战略提供支持;
2.提供网络安全相关项目解决方案;
3.负责网络安全技术框架设计;
4.参与关键项目攻关。
(二)任职条件
1.计算机相关专业硕士及以上学历,5年以上网络安全相关工作经验;
2.熟练使用包括但不限于php、python、c++、汇编等常用编程语言两门以上;
3.深入了解漏洞原理,能够独立分析包括但不限于php、java、.net、asp等大中型应用漏洞;
4.具备渗透测试经验,对渗透思路有独到的见解;
5.熟悉常见的企业系统,包括但不限于监控软件、防护设备、路由器交换机、邮件系统、数据存储等;
6.善于独立思考,逻辑清晰,热爱挑战,具备快速学习的能力;
7.具备良好的沟通能力和团队合作精神。
非上海户籍可提供上海户口和 住房 (一)职位描述
1.跟进研究安全技术的新趋势,为网络安全战略提供支持;
2.提供网络安全相关项目解决方案;
3.负责网络安全技术框架设计;
4.参与关键项目攻关。
(二)任职条件
1.计算机相关专业硕士及以上学历,5年以上网络安全相关工作经验;
2.熟练使用包括但不限于php、python、c++、汇编等常用编程语言两门以上;
3.深入了解漏洞原理,能够独立分析包括但不限于php、java、.net、asp等大中型应用漏洞;
4.具备渗透测试经验,对渗透思路有独到的见解;
5.熟悉常见的企业系统,包括但不限于监控软件、防护设备、路由器交换机、邮件系统、数据存储等;
6.善于独立思考,逻辑清晰,热爱挑战,具备快速学习的能力;
7.具备良好的沟通能力和团队合作精神。
第6篇 安全技术岗位职责
安全技术专家 专业技能: 1、 计算机及相关专业本科或硕士毕业,信息安全、计算机、软件等相关专业毕业。 2、 深度了解并熟练应用业绩已有的成熟安全框架,对等级保护1.0、等级保护2.0、iso27001、cissp/cisp等知识体系已熟练掌握。 业务技能: 1、 具有云安全的体系框架规划及技术实现经验,包括但不限于应用安全、主机安全、网络安全、加密技术、身份认证、安全的运营管控领域。 2、 对态势感知、大数据、人工智能安全等新兴技术有独到和准确的判断,对业界开源生态竞合策略有清晰判断。 经验: 1、 具有6年以上安全领域经验,对构建公有云、私有云、混合云等不同场景下的云安全产品有深刻理解;有过商业成功经验,领导过业界有影响力的云安全系统的研发和战略制定者优先。 2、 对各种安全产品有深入的理解(包含但不限于防火墙、下一代防火墙、waf、vpn、漏洞扫描、态势感知、edr、云安全类等产品),且能熟练运用。 1、 掌握全球各重点行业客户在云计算趋势下对云安全的诉求,洞悉各公有云厂商的云安全技术发展趋势及战略,分析全球高校在云安全领域的创新技术,熟悉各重点行业及政府的信息安全合规政策体系、信息安全等级保护制度要求、主流云安全的评测规范要求,通过积极引入创新技术确保云计算产品安全竞争力的持续领先,同时满足政策及合规性要求。
2、 与周边团队协作,规划云安全未来2~5年的技术发展战略并推动落地实施。 专业技能: 1、 计算机及相关专业本科或硕士毕业,信息安全、计算机、软件等相关专业毕业。 2、 深度了解并熟练应用业绩已有的成熟安全框架,对等级保护1.0、等级保护2.0、iso27001、cissp/cisp等知识体系已熟练掌握。 业务技能: 1、 具有云安全的体系框架规划及技术实现经验,包括但不限于应用安全、主机安全、网络安全、加密技术、身份认证、安全的运营管控领域。 2、 对态势感知、大数据、人工智能安全等新兴技术有独到和准确的判断,对业界开源生态竞合策略有清晰判断。 经验: 1、 具有6年以上安全领域经验,对构建公有云、私有云、混合云等不同场景下的云安全产品有深刻理解;有过商业成功经验,领导过业界有影响力的云安全系统的研发和战略制定者优先。 2、 对各种安全产品有深入的理解(包含但不限于防火墙、下一代防火墙、waf、vpn、漏洞扫描、态势感知、edr、云安全类等产品),且能熟练运用。
第7篇 信息安全技术岗位职责
信息安全技术总监 1、负责 所有it系统的安全管控策略的制定;
2、负责 搭建公司信息安全体系架构;
3、负责 组织相关安全策略的实施;
4、负责所有it系统信息安全方面的审计;
5、组织信息安全软件产品及工具的研发。
6、负责信息安全管理制度制定。
7、团队管理。
任职资格
目标企业:bat、华为、360或其安全厂商
1、计算机等相关相近专业,10年以上工作经验,连续5年以上目标企业连续工作经验。
2、大型信息安全系统实施经验,并具备带领团队进行研发的工作能力。
1、负责 所有it系统的安全管控策略的制定;
2、负责 搭建公司信息安全体系架构;
3、负责 组织相关安全策略的实施;
4、负责所有it系统信息安全方面的审计;
5、组织信息安全软件产品及工具的研发。
6、负责信息安全管理制度制定。
7、团队管理。
任职资格
目标企业:bat、华为、360或其安全厂商
1、计算机等相关相近专业,10年以上工作经验,连续5年以上目标企业连续工作经验。
2、大型信息安全系统实施经验,并具备带领团队进行研发的工作能力。
83位用户关注
87位用户关注
64位用户关注
46位用户关注
48位用户关注
34位用户关注