網(wǎng)絡(luò)信息安全職責(zé)6篇

第1篇 網(wǎng)絡(luò)信息安全工程師崗位職責(zé)、要求以及未來可以發(fā)展的方向

網(wǎng)絡(luò)信息安全工程師是指遵照信息安全管理體系和標(biāo)準(zhǔn)工作，防范黑客入侵并進(jìn)行分析和防范，通過運(yùn)用各種安全產(chǎn)品和技術(shù)，設(shè)置防火墻、防病毒、ids、pki、攻防技術(shù)等。進(jìn)行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護(hù)管理、信息安全檢查與審計系統(tǒng)帳號管理與系統(tǒng)日志檢查等的人員。

網(wǎng)絡(luò)信息安全工程師崗位職責(zé)

1.根據(jù)部門計劃的安排，完成相關(guān)的工作；

2.負(fù)責(zé)對網(wǎng)絡(luò)、系統(tǒng)進(jìn)行安全滲透測試、安全評估及安全加固工作；

3.針對公司網(wǎng)絡(luò)架構(gòu)，建議合理的網(wǎng)絡(luò)安全解決方案；

4.能夠解決公司數(shù)據(jù)中心日常網(wǎng)絡(luò)問題；

5.負(fù)責(zé)公司信息安全項(xiàng)目技術(shù)交流與實(shí)施；

6.負(fù)責(zé)網(wǎng)絡(luò)安全事件的分析和應(yīng)急處理；

7.跟蹤業(yè)界風(fēng)險評估、應(yīng)急響應(yīng)等安全服務(wù)的最新進(jìn)展。

網(wǎng)絡(luò)信息安全工程師崗位要求

1.精通_ss原理，能熟練利用_ss技術(shù)對網(wǎng)站進(jìn)行安全測試；

2.熟悉風(fēng)險評估技術(shù)，熟悉相關(guān)安全標(biāo)準(zhǔn)和規(guī)范，安全體系；

3.熟網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等；

4.熟悉tcp/ip協(xié)議，熟悉sql注入原理和手工檢測、數(shù)據(jù)包結(jié)構(gòu)、ddos攻擊類型和原理，有一定的ddos攻防經(jīng)驗(yàn)，熟悉iis安全設(shè)置；

5.熟悉windows或linu_系統(tǒng)，精通php、c#、vb、vb.net等至少一種語言；

6.善于表達(dá)溝通，誠實(shí)守信，責(zé)任心強(qiáng)，講求效率，具有良好的團(tuán)隊協(xié)作精神；

7.具備快速學(xué)習(xí)能力和較強(qiáng)的領(lǐng)悟力，性格開朗，思維活躍，能吃苦耐勞。

網(wǎng)絡(luò)信息安全工程師發(fā)展方向

可向網(wǎng)絡(luò)主管發(fā)展。

第2篇 網(wǎng)絡(luò)信息安全工程師崗位職責(zé)

網(wǎng)絡(luò)信息安全工程師 萊茵技術(shù) 萊茵技術(shù)(上海)有限公司,tuv,上海萊茵,萊茵技術(shù),萊茵集團(tuán) _conduct security audits & performing testing of products that come into our labs and produce necessary reports

對實(shí)驗(yàn)室產(chǎn)品進(jìn)行安全審計和實(shí)施產(chǎn)品測試并提供測試報告

_conduct privacy reviews based on checklists covering architecture, design and produce necessary reports

基于公司測試標(biāo)準(zhǔn)對產(chǎn)品和服務(wù)進(jìn)行隱私評審,包括但不局限于系統(tǒng)架構(gòu)、設(shè)計,測試等,并提供測試報告

_collaborate as a team member across business streams as a security testing sme and independently manage security/privacy testing scope.

做為安全測試專家能夠獨(dú)立管理安全和隱私測試的范圍,并做為全球團(tuán)隊一員跨業(yè)務(wù)線支持和合作相關(guān)業(yè)務(wù)

desired e_perience:

_e_perience in manually testing web applications or enterprise penetration testing

手工入侵測試網(wǎng)站或網(wǎng)站式應(yīng)用經(jīng)驗(yàn)

_e_tensive hands on e_periences with security tools like nessus, fortify, webinspect, qualys, burp, rapid7 etc.

廣泛熟練使用安全測試工具,開源或商業(yè)測試軟件:nessus, fortify, webinspect, qualys, burp, rapid7 等

_strong knowledge in current security threats, trends, and mitigation.

對于目前主流的安全威脅,趨勢和解決方案有深入了解

_passion for discovering and researching new vulnerabilities and e_ploitation techniques.

對于發(fā)現(xiàn)和研究新的漏洞和開發(fā)技術(shù)有熱情

_network and infrastructure assessment using vulnerability scanners, generate report and propose remediation plan.

使用漏洞掃描工具對網(wǎng)絡(luò)和基礎(chǔ)架構(gòu)進(jìn)行漏洞掃描,提出報告并建議整改方案

_familiarity with the owasp framework and application security best practices.

熟悉并了解owasp架構(gòu),應(yīng)用安全的最佳實(shí)踐 以及10大威脅。

_familiarity with mobile app security(code harden/communication encryption/data obfuscation etc.) and iot product security(reverse engineering/blooth,zig-bee,z-wave security)

對移動應(yīng)用安全(代碼加固,通信加密,數(shù)據(jù)混淆等)和物聯(lián)網(wǎng)設(shè)備安全(逆向工程,藍(lán)牙,zig-bee,z-wave安全) 有深入了解

_familiarity with pci, gdpr or other regulatory requirements

熟悉國際主流的信息安全法規(guī),如pci或gdpr

_demonstrated familiarity with nist special publication 800-53 and cve (common vulnerabilities and e_posures) standards,bsi encryption best practice.

熟悉并了解nist標(biāo)準(zhǔn),主要800-53和國際通用漏洞披露標(biāo)準(zhǔn), 了解bsi加密實(shí)踐

_e_perience of developing and leading technical remediation/mitigation activities of enterprise-wide issues, and providing status updates and reports. emphasis on remediation plans and strategies.

有過主導(dǎo)企業(yè)范圍內(nèi)的安全風(fēng)險技術(shù)評估,能夠提供狀態(tài)更新和報告,并提供解決方案和戰(zhàn)略規(guī)劃者最佳。

_demonstrated e_perience with effective written and verbal communication skills – ability to prepare and present security assessment results to senior management

能夠以有效地語言和書面表達(dá)方式向客戶或領(lǐng)導(dǎo)演示安全風(fēng)險評估的結(jié)果。

_certified ethical hacker certification and/or network certification and or cissp/cism certification.

ceh/cissp/cis,網(wǎng)絡(luò)安全認(rèn)證或其它安全認(rèn)證證書持有者最佳

第3篇 網(wǎng)絡(luò)信息安全崗位職責(zé)網(wǎng)絡(luò)信息安全職責(zé)任職要求

網(wǎng)絡(luò)信息安全崗位職責(zé)

網(wǎng)絡(luò)信息安全管理員 崗位主要職責(zé):

1. 與業(yè)務(wù)團(tuán)隊/職能團(tuán)隊建立良好的溝通機(jī)制，及時了解業(yè)務(wù)/職能團(tuán)隊的信息安全痛點(diǎn)，快速了解業(yè)務(wù)/職能團(tuán)隊對信息安全的需求;并將需求整理成問題發(fā)現(xiàn)、轉(zhuǎn)化為可以落地的實(shí)施方案。

2. 協(xié)調(diào)信息安全內(nèi)外部資源與能力，以需求為導(dǎo)向、主導(dǎo)問題的解決;并且可以針對建設(shè)中的信息安全能力，提出明確的需求、確定切實(shí)可行的產(chǎn)品技術(shù)方案。

3. 根據(jù)部門、公司整體工作安排，實(shí)時調(diào)整自己的工作重點(diǎn);有大局觀和全局意識，可以及時發(fā)現(xiàn)并反饋工作過程中出現(xiàn)的協(xié)同需求和協(xié)同機(jī)會。

4. 對各類信息安全數(shù)據(jù)進(jìn)行分析，完成日常數(shù)據(jù)分析匯總和結(jié)果呈現(xiàn)，以及異常數(shù)據(jù)原因分析和結(jié)果溯源;并且，根據(jù)數(shù)據(jù)分析結(jié)果、發(fā)現(xiàn)信息安全管理的優(yōu)化方向，與業(yè)務(wù)/職能團(tuán)隊積極溝通、促進(jìn)優(yōu)化方案的落地實(shí)施。

5、網(wǎng)信辦、公安部、工信部、集團(tuán)公司等上級安全管理單位工作要求落地。

崗位要求:

1. 5年以上工作經(jīng)驗(yàn);

2. 本科及以上學(xué)歷，信息安全相關(guān)專業(yè)優(yōu)先;

3. 對信息安全風(fēng)險管理、信息安全產(chǎn)品與技術(shù)有深度認(rèn)知，有自己的分析與判斷能力;

4. 良好的內(nèi)外部溝通、組織、協(xié)調(diào)能力，良好的抗壓能力，良好的總結(jié)匯報能力，良好的文檔寫作能力;

5. 有信息安全咨詢、信息安全服務(wù)、數(shù)據(jù)分析運(yùn)營方面的工作經(jīng)驗(yàn)優(yōu)先;

6. 有互聯(lián)網(wǎng)企業(yè)信息安全管理方面的行業(yè)經(jīng)驗(yàn)優(yōu)先。

崗位主要職責(zé):

1. 與業(yè)務(wù)團(tuán)隊/職能團(tuán)隊建立良好的溝通機(jī)制，及時了解業(yè)務(wù)/職能團(tuán)隊的信息安全痛點(diǎn)，快速了解業(yè)務(wù)/職能團(tuán)隊對信息安全的需求;并將需求整理成問題發(fā)現(xiàn)、轉(zhuǎn)化為可以落地的實(shí)施方案。

2. 協(xié)調(diào)信息安全內(nèi)外部資源與能力，以需求為導(dǎo)向、主導(dǎo)問題的解決;并且可以針對建設(shè)中的信息安全能力，提出明確的需求、確定切實(shí)可行的產(chǎn)品技術(shù)方案。

3. 根據(jù)部門、公司整體工作安排，實(shí)時調(diào)整自己的工作重點(diǎn);有大局觀和全局意識，可以及時發(fā)現(xiàn)并反饋工作過程中出現(xiàn)的協(xié)同需求和協(xié)同機(jī)會。

4. 對各類信息安全數(shù)據(jù)進(jìn)行分析，完成日常數(shù)據(jù)分析匯總和結(jié)果呈現(xiàn)，以及異常數(shù)據(jù)原因分析和結(jié)果溯源;并且，根據(jù)數(shù)據(jù)分析結(jié)果、發(fā)現(xiàn)信息安全管理的優(yōu)化方向，與業(yè)務(wù)/職能團(tuán)隊積極溝通、促進(jìn)優(yōu)化方案的落地實(shí)施。

5、網(wǎng)信辦、公安部、工信部、集團(tuán)公司等上級安全管理單位工作要求落地。

崗位要求:

1. 5年以上工作經(jīng)驗(yàn);

2. 本科及以上學(xué)歷，信息安全相關(guān)專業(yè)優(yōu)先;

3. 對信息安全風(fēng)險管理、信息安全產(chǎn)品與技術(shù)有深度認(rèn)知，有自己的分析與判斷能力;

4. 良好的內(nèi)外部溝通、組織、協(xié)調(diào)能力，良好的抗壓能力，良好的總結(jié)匯報能力，良好的文檔寫作能力;

5. 有信息安全咨詢、信息安全服務(wù)、數(shù)據(jù)分析運(yùn)營方面的工作經(jīng)驗(yàn)優(yōu)先;

6. 有互聯(lián)網(wǎng)企業(yè)信息安全管理方面的行業(yè)經(jīng)驗(yàn)優(yōu)先。

第4篇 網(wǎng)絡(luò)信息安全工程師崗位職責(zé)和任職條件

職位概述

網(wǎng)絡(luò)信息安全工程師是指遵照信息安全管理體系和標(biāo)準(zhǔn)工作，防范黑客入侵并進(jìn)行分析和防范，通過運(yùn)用各種安全產(chǎn)品和技術(shù)，設(shè)置防火墻、防病毒、ids、pki、攻防技術(shù)等。進(jìn)行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護(hù)管理、信息安全檢查與審計系統(tǒng)帳號管理與系統(tǒng)日志檢查等的人員。

網(wǎng)絡(luò)信息安全工程師崗位職責(zé)

1.分析網(wǎng)絡(luò)現(xiàn)狀。對網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全評估和安全加固，設(shè)計安全的網(wǎng)絡(luò)解決方案。

2.在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時，提高服務(wù)，幫助用戶恢復(fù)系統(tǒng)及調(diào)查取證。

3.針對客戶網(wǎng)絡(luò)架構(gòu)，建議合理 的網(wǎng)絡(luò)安全解決方案。

4.負(fù)責(zé)協(xié)調(diào)解決方案的客戶化實(shí)施、部署與開發(fā)，推定解決方案上線。

5.負(fù)責(zé)協(xié)調(diào)公司網(wǎng)絡(luò)安全項(xiàng)目的售前和售后支持。

6.可獨(dú)立提供互聯(lián)網(wǎng)安全方面的咨詢、培訓(xùn)服務(wù)，包括客戶需求分析、問題診斷、解決方案的設(shè)計和方案的演示、培訓(xùn)的實(shí)施。

7.參與技術(shù)交流和談判。

8.協(xié)助解決其他項(xiàng)目出現(xiàn)的安全技術(shù)難題。

網(wǎng)絡(luò)信息安全工程師任職條件

1.計算機(jī)應(yīng)用、計算機(jī)網(wǎng)絡(luò)、通信、信息安全等相關(guān)專業(yè)本科學(xué)歷，三年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗(yàn)；

2.精通網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等。

3.熟悉tcp/ip協(xié)議，熟悉sql注入原理和手工檢測、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉ddos攻擊類型和原理有一定的ddos攻防經(jīng)驗(yàn)，熟悉iis安全設(shè)置、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置；

4.熟悉windows或linu_系統(tǒng)，精通php/shell/perl/python/c/c 等至少一種語言；

5.了解主流網(wǎng)絡(luò)安全產(chǎn)品（如fw、ids、scanner、audit等）的配置及使用；

6.善于表達(dá)溝通，誠實(shí)守信，責(zé)任心強(qiáng)，講求效率，具有良好的團(tuán)隊協(xié)作精神；

7.參與網(wǎng)絡(luò)信息安全工程師高級職業(yè)教育培訓(xùn)基地培訓(xùn)。

網(wǎng)絡(luò)信息安全工程師職位的工作經(jīng)驗(yàn)人群比例

無(8%)

1年以下(8%)

1-3年(8%)

3-5年(39%)

5-10年(24%)

10年以上(11%)

企業(yè)招聘網(wǎng)絡(luò)信息安全工程師可與獵頭網(wǎng)合作，快速招聘到合適的人才。

第5篇 網(wǎng)絡(luò)信息安全工程師崗位職責(zé)工作內(nèi)容

網(wǎng)絡(luò)信息安全工程師職位要求

1.計算機(jī)應(yīng)用、計算機(jī)網(wǎng)絡(luò)、通信、信息安全等相關(guān)專業(yè)本科學(xué)歷,三年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗(yàn)

2.精通網(wǎng)絡(luò)安全技術(shù):包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等

3.熟悉tcp/ip協(xié)議,熟悉sql注入原理和手工檢測、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉ddos攻擊類型和原理有一定的ddos攻防經(jīng)驗(yàn),熟悉iis安全設(shè)置、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置

4.熟悉windows或linu_系統(tǒng),精通php/shell/perl/python/c/c 等至少一種語言

5.了解主流網(wǎng)絡(luò)安全產(chǎn)品(如fw、ids、scanner、audit等)的配置及使用

6.善于表達(dá)溝通,誠實(shí)守信,責(zé)任心強(qiáng),講求效率,具有良好的團(tuán)隊協(xié)作精神

網(wǎng)絡(luò)信息安全工程師崗位職責(zé)/工作內(nèi)容

1.網(wǎng)絡(luò)信息安全工程師的工作主要是為企業(yè)量身定做合理且經(jīng)濟(jì)的信息網(wǎng)絡(luò)安全解決方案,維護(hù)日常網(wǎng)絡(luò)安全管理,預(yù)防網(wǎng)絡(luò)安全隱患等

2.通過運(yùn)用各種安全產(chǎn)品和技術(shù),設(shè)置防火墻、防病毒、ids、pki、攻防技術(shù)等,進(jìn)行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護(hù)管理、信息安全檢查與審計系統(tǒng)帳號管理與系統(tǒng)日志檢查等

第6篇 網(wǎng)絡(luò)信息安全崗位職責(zé)

網(wǎng)絡(luò)信息安全管理崗 工作職責(zé)

1、負(fù)責(zé)公司總體安全規(guī)劃工作的落地執(zhí)行;

2、負(fù)責(zé)集團(tuán)網(wǎng)絡(luò)部及信安中心關(guān)于各類安全工作的部署和落實(shí);

3、負(fù)責(zé)公司安全系統(tǒng)的規(guī)劃、設(shè)計、需求分析、建設(shè)、維護(hù)等;

4、負(fù)責(zé)分公司日常信息安全工作的落實(shí),系統(tǒng)的安全評估和滲透測試、安全定級、整改和加固等;

5、負(fù)責(zé)分公司安全體系的建立和完善,如安全標(biāo)準(zhǔn)、制度、流程的制訂和執(zhí)行;

6、進(jìn)行節(jié)假日和重點(diǎn)事件的安全重點(diǎn)保障;

7、處理領(lǐng)導(dǎo)交辦的其他工作事宜。

任職資格

【基本條件】

1、遵守國家法律法規(guī),具有良好的思想品質(zhì)和道德素質(zhì);

2、認(rèn)同公司核心價值觀;

3、本人檔案中無不良記錄;

4、第一學(xué)歷為全日制大學(xué)本科;

5、具備至少兩年(含)以上工作經(jīng)驗(yàn);

6、英語水平達(dá)到國家四級(含)以上或其他同等級別的外語水平以上。

【教育背景】

計算機(jī)、通信、信息安全及相關(guān)專業(yè),全日制本科及以上學(xué)歷。

【知識儲備】

1、熟悉目前行業(yè)內(nèi)主要的安全防護(hù)技術(shù)和抗攻擊手段;熟悉漏洞掃描、入侵檢測、安全評估和其他的安全技術(shù);

2、熟悉口令破解、溢出攻擊、網(wǎng)絡(luò)監(jiān)聽等黑客技術(shù);

3、具有計算機(jī)網(wǎng)絡(luò)知識和硬件知識,掌握tcp/ip及網(wǎng)絡(luò)設(shè)備基本操作,了解windows、uni_、linu_操作系統(tǒng);

4、熟悉主要的網(wǎng)絡(luò)路由協(xié)議,了解網(wǎng)絡(luò)技術(shù)現(xiàn)狀和發(fā)展?fàn)顩r。

【能力要求】

1、具有良好的人際溝通和組織協(xié)調(diào)能力、良好的邏輯思維和分析判斷能力、良好的公文寫作能力。

2、具有良好的工作態(tài)度、溝通技巧和團(tuán)隊協(xié)作精神;

3、可承受較大工作壓力;

4、有安全項(xiàng)目經(jīng)驗(yàn)者優(yōu)先;

5、有cisp或cissp或相關(guān)認(rèn)證資格優(yōu)先。

【經(jīng)驗(yàn)要求】

具備3年以上網(wǎng)絡(luò)與信息安全工作經(jīng)驗(yàn)。 工作職責(zé)

1、負(fù)責(zé)公司總體安全規(guī)劃工作的落地執(zhí)行;

2、負(fù)責(zé)集團(tuán)網(wǎng)絡(luò)部及信安中心關(guān)于各類安全工作的部署和落實(shí);

3、負(fù)責(zé)公司安全系統(tǒng)的規(guī)劃、設(shè)計、需求分析、建設(shè)、維護(hù)等;

4、負(fù)責(zé)分公司日常信息安全工作的落實(shí),系統(tǒng)的安全評估和滲透測試、安全定級、整改和加固等;

5、負(fù)責(zé)分公司安全體系的建立和完善,如安全標(biāo)準(zhǔn)、制度、流程的制訂和執(zhí)行;

6、進(jìn)行節(jié)假日和重點(diǎn)事件的安全重點(diǎn)保障;

7、處理領(lǐng)導(dǎo)交辦的其他工作事宜。

任職資格

【基本條件】

1、遵守國家法律法規(guī),具有良好的思想品質(zhì)和道德素質(zhì);

2、認(rèn)同公司核心價值觀;

3、本人檔案中無不良記錄;

4、第一學(xué)歷為全日制大學(xué)本科;

5、具備至少兩年(含)以上工作經(jīng)驗(yàn);

6、英語水平達(dá)到國家四級(含)以上或其他同等級別的外語水平以上。

【教育背景】

計算機(jī)、通信、信息安全及相關(guān)專業(yè),全日制本科及以上學(xué)歷。

【知識儲備】

1、熟悉目前行業(yè)內(nèi)主要的安全防護(hù)技術(shù)和抗攻擊手段;熟悉漏洞掃描、入侵檢測、安全評估和其他的安全技術(shù);

2、熟悉口令破解、溢出攻擊、網(wǎng)絡(luò)監(jiān)聽等黑客技術(shù);

3、具有計算機(jī)網(wǎng)絡(luò)知識和硬件知識,掌握tcp/ip及網(wǎng)絡(luò)設(shè)備基本操作,了解windows、uni_、linu_操作系統(tǒng);

4、熟悉主要的網(wǎng)絡(luò)路由協(xié)議,了解網(wǎng)絡(luò)技術(shù)現(xiàn)狀和發(fā)展?fàn)顩r。

【能力要求】

1、具有良好的人際溝通和組織協(xié)調(diào)能力、良好的邏輯思維和分析判斷能力、良好的公文寫作能力。

2、具有良好的工作態(tài)度、溝通技巧和團(tuán)隊協(xié)作精神;

3、可承受較大工作壓力;

4、有安全項(xiàng)目經(jīng)驗(yàn)者優(yōu)先;

5、有cisp或cissp或相關(guān)認(rèn)證資格優(yōu)先。

【經(jīng)驗(yàn)要求】

具備3年以上網(wǎng)絡(luò)與信息安全工作經(jīng)驗(yàn)。