2023年信息安全工程师岗位职责篇.docx

《2023年信息安全工程师岗位职责篇.docx》由会员分享，可在线阅读，更多相关《2023年信息安全工程师岗位职责篇.docx（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023年信息安全工程师岗位职责篇 书目 信息平安助理工程师岗位职责 助理运维工程师(信息平安) 上海有为信息技术有限公司 上海有为信息技术有限公司,有为信息 岗位工作: 1、协作现场工程师对用户现场的平安运维服务,包括网站和主机系统的扫描、加固、监控、评估工作; 2、协作现场工程师对对发觉的系统漏洞、缺陷,提出预防、整改看法,并组织落实,当信息系统发生异样时通知相关责任人; 3、协作现场工程师进行服务报告撰写; 4、协作现场工程师打算并通过用户阶段性的运维验收工作; 5、协作现场工程师维护客户关系,提高客户满足度。 岗位要求: 1、大专及以上学历,对信息平安有肯定的相识,具备良好的学习与沟通

2、实力,优秀的应届毕业生优先考虑; 2、了解见平安设备的管理、配置和日常维护,包括防火墙、waf、ips、ddos防护设备等; 信息平安运维工程师岗位职责信息平安运维工程师职责任职要求 信息平安运维工程师岗位职责 职责描述: 1、负责防火墙、waf、ids、soc、审计系统等平安设备的运维; 2、负责网络平安监控，网络异样流量监测与分析，网络平安加固; 3、负责平安漏洞搜集，平安动态的跟踪; 4、参加平安管理平台的建设及运维，帮助制定平安监控标准和流程; 5、参加平安事务应急响应，处理突发平安事务。 任职要求: 1、计算机、网络、平安相关专业本科及以上学历; 2、熟识网络平安产品，驾驭防火墙、w

3、af、ids、soc、审计系统等平安设备的原理和运用方法; 3、熟识网络平安技术:包括常用端口、漏洞扫描、渗透测试、病毒木马防范等; 4、熟识路由交换技术、驾驭常见网络协议，可以进行抓包分析; 5、具有良好的道德观念，团队合作意识及沟通表达实力，较强的问题综合分析和独立处理实力 6、对平安工作有热忱，对网络攻击调查感爱好，对平安问题敏感、有过应急响应或日志分析阅历者优先。 高级信息平安工程师岗位职责高级信息平安工程师职责任职要求 高级信息平安工程师岗位职责 岗位职责: 1、负责合肥基地信息平安风险评估、等级爱护测评、平安加固类项目的初案编写、现场实施、报告编制、平安培训等详细工作; 2、依据合

4、肥基地信息平安规定，定期开展信息平安风险评估和信息平安审计、出具风险分析报告和审计报告; 3、宣扬、落实公司信息平安政策和流程，组织信息平安培训; 4、有效应对客户方、银监会信息平安检查，并推动问题整改; 5、刚好处理各种信息平安事务和事故; 任职资格: 1、全日制本科及以上学历，3年以上信息平安行业阅历或3年以上信息平安询问阅历优先; 2、熟识信息平安等级爱护、风险评估、iso27000/27001、信息平安政策法规，了解国内外信息平安发展动态: 3、具有分析、识别和解决问题的实力 4、能够在面对挑战的环境下工作 5、较强的沟通、协调和理解实力，具备良好的文字表达实力，良好的团队协作实力。

5、车联网信息平安工程师（测试）职位描述与岗位职责任职要求 职位描述： 岗位职责： 岗位职责： 1、 帮助完成车联网信息平安平台功能验证、性能和平安性评估规划工作； 2、 执行车联网信息平安平台验收测试，负责详细产品的评审工作； 3、 负责对v2x终端产品和具有v2x功能的整车进行合规性测评。 任职要求： 1、 3年以上工作阅历，熟识网络和信息系统的测试评估； 2、 始终或者近期在一线从事开发或者测试工作，能够实际参加测试； 3、 对车联网，v2x和平安通信有清楚的理解； 4、 具有网络平安技术、通信学背景者优先。 信息平安探讨工程师岗位职责信息平安探讨工程师职责任职要求 信息平安探讨工程师岗位职

6、责 岗位职责: 1、负责产品安装部署、测试、上线 2、负责产品健康性检查、优化，故障处理 3、负责系统运用推广、支持工作 任职资格: 1、计算机或相关专业本科以上学历，工作两年或者两年以上 2、熟识主流主机系统(linux/solaris/aix/hp-ux等)，娴熟编写shell脚本; 熟识主流中间件(ibm websphere application server/weblogic/tomcat); 了解虚拟化平台(vmware/citrix/hyperv)，做过主机平安评估、加固者优先 3、娴熟配置主机相关服务(如:cluster、双网卡等)，对信息平安有肯定了解3、有较强应变实力，有责

7、任心，对人热忱，良好的团队合作精神 4、具备良好的沟通实力、学习实力和解决问题实力 5、有电信行业阅历优先考虑。能短期出差、吃苦耐劳者优先考虑 6、计算机或相关专业本科以上学历 信息平安审计工程师岗位职责 信息平安审计工程师 宇视科技 浙江宇视科技有限公司,宇视科技,浙江宇视科技,宇视 岗位职责: 1、负责规划公司信息平安审计工作 2、负责外部审计组织对接工作; 3、按安排完成日常审计、专项审计、事务审计等工作 4、负责公司平安事务分析与追溯,高危漏洞的应急响应 任职资格: 1、大专以上学历,计算机、网络平安等相关专业 2、2年以上大型企业检查、迎检阅历,可独立负责组织/管理/实施平安检查、审

8、计等专项工作,包括安排/方案制定、checklist编写、过程执行、报告编制、结果跟踪等。 3、性格稳重,不急躁、不偏激。有很强的团队协调、沟通实力。 4、具备优秀的职业素养,擅长主动思索和行动,乐于解决具有挑战性的问题; 5、持有cisa证书者优先。 信息平安询问工程师岗位职责 信息平安高级售前工程师/询问顾问 岗位职责: 帮助公司销售人员完成信息平安等级爱护、分级爱护、信息平安询问、信息平安风险评估等项目的技术支持工作; 依据客户需求设计解决方案,根据文档规范整理编写技术支持文档,为相关人员供应等级爱护、信息平安风险评估介绍和培训等; 负责完成通过等级爱护、分级爱护方案评审、信息平安风险评

9、估项目的招投标和项目实施工作,包括标书设计、投标应答、讲解与答疑; 跟踪最新信息平安产品学问和技术,对于重点行业客户信息平安建设体系模式进行深化了解;为内部销售人员进行技术培训。 岗位要求: 本科以上学历,计算机、信息平安、自动限制专业; 5年以上信息平安售前领域工作阅历; 精通信息平安等级爱护、分级爱护等相关技术标准; 熟识网络及信息平安新技术,对工厂自动限制系统及工控网络熟识,驾驭新趋势及发展方向; 较强方案编写实力,独立完成过分级爱护、等级爱护等信息平安体系类设计方案; 良好的表达实力,具备良好的沟通实力和组织协调实力,参加过信息化规划类项目的调研与询问实施; 熟识主流硬件、网络与平安产

10、品的原理与功能,可以依据信息系统需求合理进行设计搭配 岗位职责: 帮助公司销售人员完成信息平安等级爱护、分级爱护、信息平安询问、信息平安风险评估等项目的技术支持工作; 依据客户需求设计解决方案,根据文档规范整理编写技术支持文档,为相关人员供应等级爱护、信息平安风险评估介绍和培训等; 负责完成通过等级爱护、分级爱护方案评审、信息平安风险评估项目的招投标和项目实施工作,包括标书设计、投标应答、讲解与答疑; 跟踪最新信息平安产品学问和技术,对于重点行业客户信息平安建设体系模式进行深化了解;为内部销售人员进行技术培训。 岗位要求: 本科以上学历,计算机、信息平安、自动限制专业; 5年以上信息平安售前领

11、域工作阅历; 精通信息平安等级爱护、分级爱护等相关技术标准; 熟识网络及信息平安新技术,对工厂自动限制系统及工控网络熟识,驾驭新趋势及发展方向; 较强方案编写实力,独立完成过分级爱护、等级爱护等信息平安体系类设计方案; 良好的表达实力,具备良好的沟通实力和组织协调实力,参加过信息化规划类项目的调研与询问实施; 熟识主流硬件、网络与平安产品的原理与功能,可以依据信息系统需求合理进行设计搭配 乐山商业银行网络与信息平安工程师岗位职责职位要求 职责描述： 岗位职责： 1. 起草或修订信息平安管理制度与规范；完善信息平安策略、限制措施及信息平安技术标准，负责整体信息平安建设工作； 2. 与监管部门进行

12、对接，负责监管要求的执行和反馈，依据外部监管要求及全行规划，提出it项目开发和实施的平安要求，推动各信息化系统提升信息平安性； 3. 协作行内/行外的平安审计，负责对内部、分支机构、第三方的信息平安检查； 4. 保障网络、数据、应用系统平安，指导平安加固，平安评估和渗透测试；负责信息平安事务应对处理，组织监控事务的分析、整改工作； 5. 负责长期关注最新的平安动态和漏洞信息，并帮助修复漏洞并跟进漏洞的修复进度； 6. 负责信息系统例行平安检查、漏洞跟踪处理、解决方案制定； 7. 负责全行信息科技系统的平安运行与监控，保障信息系统平安运行，包括事前预防、事中限制和事后响应等； 8. 负责内部信息

13、平安意识教化与宣扬； 9. 负责归纳和整理信息平安结论和建议，编制信息平安报告，针对平安工作脆弱点提出整改建议并督促执行。 职位要求： 1. 全日制计算机或信息平安相关专业本科及以上学历； 2. 熟识主流信息平安技术，如网络设备、平安设备、操作系统、平安加固等；熟识网络平安产品原理和平安评估方法；熟识等级爱护、iso27001等信息平安管理体系； 3. 3年以上信息平安工作阅历 ； 4. 熟识信息平安攻击和防卫方法，具有分析探讨平安漏洞的实力； 5. 有cissp、cisp等相关认证或熟识iso27001/bso7799信息管理体系； 具备良好的团队协作、沟通实力，乐于接受新事物，自学实力强，

14、对工作主动、严谨，勇于担当压力；思想作风正派，具有较强组织纪律性和工作责任心，听从支配 。 岗位要求： 学历要求：本科 语言要求：不限 年龄要求：不限 工作年限：3-4年阅历 信息平安运维工程师岗位职责 网络信息平安运维工程师 工作职责 1、参加网络信息平安管控平台的规划和建设; 2、负责平安管控平台的运营运维,保障; 3、参加保障网络、数据、系统平安、帮助平安加固,策略检查,信息平安风险评估,平安隐患的挖掘、追踪、验证、修复; 4、 平安日志分析及威逼报警处置。 任职资格 1、计算机或信息平安相关专业本科以上学历,一年以上网络与信息平安相关工作阅历。 2、熟识各领域的平安技术,包括:web平

15、安、系统网络平安、大数据平台平安、网络平安域的划分等,熟识平安漏洞扫描等常用平安设备; 3、驾驭主流操作系统、数据库、网络设备的配置及运用; 4、驾驭一种或多种编程或脚本语言,如python、perl等; 5、具备良好的沟通实力和团队协作实力,文档撰写实力强,有较强的责任心、事业心、抗压实力。 工作职责 1、参加网络信息平安管控平台的规划和建设; 2、负责平安管控平台的运营运维,保障; 3、参加保障网络、数据、系统平安、帮助平安加固,策略检查,信息平安风险评估,平安隐患的挖掘、追踪、验证、修复; 4、 平安日志分析及威逼报警处置。 任职资格 1、计算机或信息平安相关专业本科以上学历,一年以上网

16、络与信息平安相关工作阅历。 2、熟识各领域的平安技术,包括:web平安、系统网络平安、大数据平台平安、网络平安域的划分等,熟识平安漏洞扫描等常用平安设备; 3、驾驭主流操作系统、数据库、网络设备的配置及运用; 4、驾驭一种或多种编程或脚本语言,如python、perl等; 5、具备良好的沟通实力和团队协作实力,文档撰写实力强,有较强的责任心、事业心、抗压实力。 汽车信息平安技术开发工程师（汽车电子方向）职位描述与岗位职责任职要求 职位描述： 岗位职责： 1、负责智能网联汽车系统平安架构开发 2、负责智能网联汽车系统威逼建模、风险分析 3、负责智能网联汽车信息平安需求开发与落地验证方案开发 4、

17、负责供应商平安技术方案评审 5、负责主机厂及供应商平安项目技术询问及培训 6、前瞻技术预研及验证 7、其他支持工作 任职资格： 1、本科以上学历，汽车电子类从业阅历3年以上； 2、主机厂或供应商ecu开发、基础技术开发、网络开发、诊断开发、功能或系统开发背景； 3、熟识canoe、preevision等工具，有基于工具的架构或网络开发阅历优先； 4、熟识autosar、qnx或应用软件架构，有相关系统开发阅历优先； 5、了解功能平安概念或有对应开发阅历优先； 6、工作主动主动、仔细细致，具有良好的团队合作精神，具备肯定的抗压实力 7、良好的沟通实力，基本的英语读、写实力 网络信息平安工程师岗位

18、职责 网络信息平安工程师 莱茵技术 莱茵技术(上海)有限公司,tuv,上海莱茵,莱茵技术,莱茵集团 *conduct security audits & performing testing of products that come into our labs and produce necessary reports 对试验室产品进行平安审计和实施产品测试并供应测试报告 *conduct privacy reviews based on checklists covering architecture, design and produce necessary reports 基于公司测试

19、标准对产品和服务进行隐私评审,包括但不局限于系统架构、设计,测试等,并供应测试报告 *collaborate as a team member across business streams as a security testing sme and independently manage security/privacy testing scope. 做为平安测试专家能够独立管理平安和隐私测试的范围,并做为全球团队一员跨业务线支持和合作相关业务 desired experience: *experience in manually testing web applications or e

20、nterprise penetration testing 手工入侵测试网站或网站式应用阅历 *extensive hands on experiences with security tools like nessus, fortify, webinspect, qualys, burp, rapid7 etc. 广泛娴熟运用平安测试工具,开源或商业测试软件:nessus, fortify, webinspect, qualys, burp, rapid7 等 *strong knowledge in current security threats, trends, and mitigat

21、ion. 对于目前主流的平安威逼,趋势和解决方案有深化了解 *passion for discovering and researching new vulnerabilities and exploitation techniques. 对于发觉和探讨新的漏洞和开发技术有热忱 *network and infrastructure assessment using vulnerability scanners, generate report and propose remediation plan. 运用漏洞扫描工具对网络和基础架构进行漏洞扫描,提出报告并建议整改方案 *familiari

22、ty with the owasp framework and application security best practices. 熟识并了解owasp架构,应用平安的最佳实践 以及10大威逼。 *familiarity with mobile app security(code harden/communication encryption/data obfuscation etc.) and iot product security(reverse engineering/blooth,zig-bee,z-wave security) 对移动应用平安(代码加固,通信加密,数据混淆等)

23、和物联网设备平安(逆向工程,蓝牙,zig-bee,z-wave平安) 有深化了解 *familiarity with pci, gdpr or other regulatory requirements 熟识国际主流的信息平安法规,如pci或gdpr *demonstrated familiarity with nist special publication 800-53 and cve (common vulnerabilities and exposures) standards,bsi encryption best practice. 熟识并了解nist标准,主要800-53和国际通

24、用漏洞披露标准, 了解bsi加密实践 *experience of developing and leading technical remediation/mitigation activities of enterprise-wide issues, and providing status updates and reports. emphasis on remediation plans and strategies. 有过主导企业范围内的平安风险技术评估,能够供应状态更新和报告,并供应解决方案和战略规划者最佳。 *demonstrated experience with effect

25、ive written and verbal communication skills ability to prepare and present security assessment results to senior management 能够以有效地语言和书面表达方式向客户或领导演示平安风险评估的结果。 *certified ethical hacker certification and/or network certification and or cissp/cism certification. ceh/cissp/cis,网络平安认证或其它平安认证证书持有者最佳 信息平安软

26、件工程师岗位职责 嵌入式软件工程师(信息平安) 深圳佑驾创新科技有限公司 深圳佑驾创新科技有限公司,minieye,佑驾 职责描述: 1. 设计并开发量产级 sdk和解决方案; 2. 开发linux驱动程序和应用程序,并进行系统集成和测试,解决疑难问题; 3. 设计并开发bootloader 程序,完成困难异构系统的平安启动; 4. 深化理解产品,参加产品的整个生命周期开发过程,包含需求定义、设计、实现、测试等。 任职要求: 1. 5年以上嵌入式软件开发阅历; 2. 丰富的嵌入式软件开发和集成阅历,精通c/c+语言编程,丰富的linux应用开发实力 ,有良好的编程习惯 ,有独立设计开发实力;

27、3. 深化理解linux内核,丰富的linux内核开发阅历,如:linux内核的移植和开发、linux设备驱动的设计和开发; 4. 有较好的外设开发阅历,如存储、高速外设、低速外设、电源管理,有独立设计实现和实际解决疑难问题的阅历; 5.熟识加密算法,熟识嵌入式系统平安启动的流程。 信息平安售前技术支持工程师岗位职责 售前技术支持工程师(信息平安) 中孚信息股份有限公司 中孚信息股份有限公司,中孚信息,中孚 职责描述: 1、负责整合公司保密产品,结合行业需求,输出有价值的解决方案; 2、友商竞品分析,对产品优劣势进行分析,形成产品竞争性文档,指导产品销售; 3、产品管理,负责基本产品资料、销售

28、工具包、培训资料的撰写和管理,制定产品营销战略规划和方案; 4、项目支持,供应基于产品的大项目售前支持,行业入围支持,特别重点项目的支持等;5、协作市场完成产品推广,完成与用户的技术沟通、方案宣讲、投标应答、系统演示等工作; 6、产品培训,负责撰写产品介绍相关资料,面对客户以及公司内部销售,售后等部门进行产品培训。 任职要求: 1、 本科具备2年以上网络、保密平安行业产品阅历的优先, 2、 熟识分级爱护、等级爱护者优先; 3、具有相关解决方案或售前岗位阅历者优先考虑; 4、具备较强的逻辑思维实力、学习创新实力、数据分析实力和语言表达实力; 5、良好的沟通协调实力和团队合作意识,能承受较大的工作

29、压力; 6、对产品的将来发展有清楚完整的见解,了解产品及竞争对手最新动态的优先。 it信息平安工程师岗位职责 it信息平安工程师 深圳市立创电子商务有限公司 深圳市立创电子商务有限公司,立创商城,市立创 职责描述: 1、负责建立公司技术平安管理体系; 2、负责平安设备日志、应用日志的分析、it架构平安隐患地挖掘、追踪与消退; 3、负责应用系统各类平安问题和平安事务的跟踪、分析和解决,并给出优化改进建议; 4、负责关注国内外最新的平安动态和漏洞信息,并帮助修复漏洞; 5、负责平安产品选型和测试; 6、负责系统、网络、应用系统的平安设计、平安测试,并对其进行平安加固; 7、负责规划信息平安策略、内

30、控审查、应急演练,制定完善应用开发平安规范,组织信息平安审计和培训等。 任职要求: 1、熟识主流的平安工具、设备、技术的原理、部署和平安评估方法; 2、娴熟驾驭基本渗透测试技巧以及网络平安技术; 3、熟识常见平安漏洞(web、系统或移动)原理、防范方法和审计方法; 4、熟识sql注入、xss、ddos、常见java框架的漏洞防护和检测; 5、有较强的工作责任心和主动学习实力; 6、具有平安服务工作阅历者优先; 7、具有运维工作阅历者优先。 汽车信息平安技术开发工程师（无线平安）职位描述与岗位职责任职要求 职位描述： 工作职责: 1.汽车智能钥匙系统的探讨。 2.汽车胎压监测系统的平安探讨。 3

31、.移动通信网络的平安探讨。 4.车载传感器（超声波，毫米波雷达，摄像头）的平安探讨。 5.汽车卫星定位系统的平安探讨。 6.汽车无线平安应用场景展示，完成场景技术分析报告。 任职资格: 1.熟识无线信号的调制与解调原理，可以通过sdr进行信号分析与数据还原。 2.娴熟运用gnu radio协作sdr搭建相关的无线试验环境。 3.熟识常用的漏洞原理和利用技术。 4.具备基础的逆向分析和软件调试实力。 5.娴熟运用c/c+，python编程语言，娴熟运用linux操作系统。 6.有开放射频电路阅历者优先。 7.有开发无线协议栈阅历者优先。 8.对hackrf，bladerf，rtl-sdr，pro

32、xmark3有运用阅历者优先。 9.对从事无线平安工作有深厚的爱好，乐于探究事物，有很强的责任心。 10.三年或以上的相关工作阅历，可招收优秀应届生。 信息平安售前工程师岗位职责信息平安售前工程师职责任职要求 信息平安售前工程师岗位职责 岗位职责: 1、为公司供应安防产品、项目的售前各种技术支持，完成各个公司项目的支持、跟踪、推动、管理等工作; 2、渠道培育，对下游渠道体系市场人员进行定期或不定期的培训，产品及方案的传递; 3、支持分公司重大项目的现场测试、现场演示以及产品问题现场排查和解决; 4、收集、汇总产品缺陷、新需求，新应用，持续改进智能产品，为新产品规划供应建议; 5、招投标，确定招标参数、技术细微环节、招标技术应答及投标资料等; 岗位要求: 1、从事安防行业技术支持或项目售前支持工作2年以上; 2、大专以上学历，计算机、信息平安及相关专业; 3、熟识计算机、网络、软件工程及数据库等基础理论; 4、精通各种office办公软件; 5、较强的现场解决问题和问题分析实力; 6、有较强的技术文档编写实力 7、较强的沟通表达实力，思路清楚、灵敏，具有良好的分析与解决问题的实力、良好的协调实力，团队协作精神、敬业精神，责任心强、工作主动主动，能够承接工作压力。