安全技术岗安全职责4篇

第1篇 安全技术岗位职责

安全技术专家 专业技能: 1、 计算机及相关专业本科或硕士毕业,信息安全、计算机、软件等相关专业毕业。 2、 深度了解并熟练应用业绩已有的成熟安全框架,对等级保护1.0、等级保护2.0、iso27001、cissp/cisp等知识体系已熟练掌握。 业务技能: 1、 具有云安全的体系框架规划及技术实现经验,包括但不限于应用安全、主机安全、网络安全、加密技术、身份认证、安全的运营管控领域。 2、 对态势感知、大数据、人工智能安全等新兴技术有独到和准确的判断,对业界开源生态竞合策略有清晰判断。 经验: 1、 具有6年以上安全领域经验,对构建公有云、私有云、混合云等不同场景下的云安全产品有深刻理解;有过商业成功经验,领导过业界有影响力的云安全系统的研发和战略制定者优先。 2、 对各种安全产品有深入的理解(包含但不限于防火墙、下一代防火墙、waf、vpn、漏洞扫描、态势感知、edr、云安全类等产品),且能熟练运用。 1、 掌握全球各重点行业客户在云计算趋势下对云安全的诉求,洞悉各公有云厂商的云安全技术发展趋势及战略,分析全球高校在云安全领域的创新技术,熟悉各重点行业及政府的信息安全合规政策体系、信息安全等级保护制度要求、主流云安全的评测规范要求,通过积极引入创新技术确保云计算产品安全竞争力的持续领先,同时满足政策及合规性要求。

2、 与周边团队协作,规划云安全未来2~5年的技术发展战略并推动落地实施。 专业技能: 1、 计算机及相关专业本科或硕士毕业,信息安全、计算机、软件等相关专业毕业。 2、 深度了解并熟练应用业绩已有的成熟安全框架,对等级保护1.0、等级保护2.0、iso27001、cissp/cisp等知识体系已熟练掌握。 业务技能: 1、 具有云安全的体系框架规划及技术实现经验,包括但不限于应用安全、主机安全、网络安全、加密技术、身份认证、安全的运营管控领域。 2、 对态势感知、大数据、人工智能安全等新兴技术有独到和准确的判断,对业界开源生态竞合策略有清晰判断。 经验: 1、 具有6年以上安全领域经验,对构建公有云、私有云、混合云等不同场景下的云安全产品有深刻理解;有过商业成功经验,领导过业界有影响力的云安全系统的研发和战略制定者优先。 2、 对各种安全产品有深入的理解(包含但不限于防火墙、下一代防火墙、waf、vpn、漏洞扫描、态势感知、edr、云安全类等产品),且能熟练运用。

第2篇 网络安全技术岗位职责

网络安全技术员 熟练掌握linu_系统常用命令;

有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;

有各类安全事件应急响应经验者优先;

抗压能力强、工作认真细致、善于跨团队沟通者优先;

熟悉公有云、私有云安全体系建立者优先;

熟悉操作系统和各类应用软件安全加固操作者优先;

熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;

有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;

具备python/shell脚本开发能力者优先;

能看懂php或java代码者优先;

熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等;

熟练掌握linu_系统常用命令;

有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;

有各类安全事件应急响应经验者优先;

抗压能力强、工作认真细致、善于跨团队沟通者优先;

熟悉公有云、私有云安全体系建立者优先;

熟悉操作系统和各类应用软件安全加固操作者优先;

熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;

有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;

具备python/shell脚本开发能力者优先;

能看懂php或java代码者优先;

熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等; 熟练掌握linu_系统常用命令;

有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;

有各类安全事件应急响应经验者优先;

抗压能力强、工作认真细致、善于跨团队沟通者优先;

熟悉公有云、私有云安全体系建立者优先;

熟悉操作系统和各类应用软件安全加固操作者优先;

熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;

有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;

具备python/shell脚本开发能力者优先;

能看懂php或java代码者优先;

熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等;

熟练掌握linu_系统常用命令;

有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;

有各类安全事件应急响应经验者优先;

抗压能力强、工作认真细致、善于跨团队沟通者优先;

熟悉公有云、私有云安全体系建立者优先;

熟悉操作系统和各类应用软件安全加固操作者优先;

熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;

有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;

具备python/shell脚本开发能力者优先;

能看懂php或java代码者优先;

熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等;

第3篇 信息安全技术岗位职责、要求

信息安全技术职位要求

1. 3-5年左右信息安全技术工作经验，本科及以上学历，英语四级以上；

2. 精通网络和系统基础知识、tcp/ip原理；

3. 精通python、shell等至少一种脚本；

4. 熟悉c/c++、python、java等至少一门编程语言；

5. 熟悉splunk、elk相关开发语言；

6. 熟悉主流安全设备和安全系统的日志分析；

7. 熟练掌握owasp top10测试方法；

8. 熟悉常见病毒、木马的特征以及攻击方式；

9. 熟悉ngin_、tomact、iis等中间件配置，及防火墙、waf主流产品安全配置；

10. 精通windows、linu_操作系统和主流数据库mysql、sqlserver安全加固；

11. 具有cissp、cisp、cisp-pte、cwasp、rhce、rhct等信息安全从业人员资格证书者优先；

12. 有原创漏洞证书、或参加过ctf比赛、或在各类src平台提交漏洞者优先。

信息安全技术岗位职责

1. 负责日志分析(siem)系统建设开发和安全分析；

2. 负责信息安全系统（siem、漏扫等系统）建设和日常审计；

3. 负责组织定期漏洞扫描、渗透测试、基线核查；

4. 负责组织新上线系统漏洞扫描、渗透测试、基线核查；

5. 负责组织实施信息安全技术项目；

6. 负责根据需求参与安全技术需求和方案评审，规划设计安全技术方案；

7. 负责信息系统重大漏洞和威胁预警通告，协助相关部门评估。

第4篇 信息安全技术岗位职责

信息安全技术总监 1、负责 所有it系统的安全管控策略的制定;

2、负责 搭建公司信息安全体系架构;

3、负责 组织相关安全策略的实施;

4、负责所有it系统信息安全方面的审计;

5、组织信息安全软件产品及工具的研发。

6、负责信息安全管理制度制定。

7、团队管理。

任职资格

目标企业:bat、华为、360或其安全厂商

1、计算机等相关相近专业,10年以上工作经验,连续5年以上目标企业连续工作经验。

2、大型信息安全系统实施经验,并具备带领团队进行研发的工作能力。

1、负责 所有it系统的安全管控策略的制定;

2、负责 搭建公司信息安全体系架构;

3、负责 组织相关安全策略的实施;

4、负责所有it系统信息安全方面的审计;

5、组织信息安全软件产品及工具的研发。

6、负责信息安全管理制度制定。

7、团队管理。

任职资格

目标企业:bat、华为、360或其安全厂商

1、计算机等相关相近专业,10年以上工作经验,连续5年以上目标企业连续工作经验。

2、大型信息安全系统实施经验,并具备带领团队进行研发的工作能力。