- 目錄
-
第1篇車聯(lián)網(wǎng)信息安全工程師(定制開(kāi)發(fā))職位描述與崗位職責(zé)任職要求 第2篇網(wǎng)絡(luò)信息安全工程師崗位職責(zé)、要求以及未來(lái)可以發(fā)展的方向 第3篇樂(lè)山商業(yè)銀行網(wǎng)絡(luò)與信息安全工程師崗位職責(zé)職位要求 第4篇信息安全工程師(滲透測(cè)試方向)職位描述與崗位職責(zé)任職要求 第5篇車聯(lián)網(wǎng)信息安全工程師(測(cè)試)職位描述與崗位職責(zé)任職要求 第6篇高級(jí)信息安全工程師崗位職責(zé)高級(jí)信息安全工程師職責(zé)任職要求
第1篇 高級(jí)信息安全工程師崗位職責(zé)高級(jí)信息安全工程師職責(zé)任職要求
高級(jí)信息安全工程師崗位職責(zé)
崗位職責(zé):
1、負(fù)責(zé)合肥基地信息安全風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)測(cè)評(píng)、安全加固類項(xiàng)目的初案編寫(xiě)、現(xiàn)場(chǎng)實(shí)施、報(bào)告編制、安全培訓(xùn)等具體工作;
2、根據(jù)合肥基地信息安全規(guī)定,定期開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估和信息安全審計(jì)、出具風(fēng)險(xiǎn)分析報(bào)告和審計(jì)報(bào)告;
3、宣傳、落實(shí)公司信息安全政策和流程,組織信息安全培訓(xùn);
4、有效應(yīng)對(duì)客戶方、銀監(jiān)會(huì)信息安全檢查,并推進(jìn)問(wèn)題整改;
5、及時(shí)處理各種信息安全事件和事故;
任職資格:
1、全日制本科及以上學(xué)歷,3年以上信息安全行業(yè)經(jīng)驗(yàn)或3年以上信息安全咨詢經(jīng)驗(yàn)優(yōu)先;
2、熟悉信息安全等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估、iso27000/27001、信息安全政策法規(guī),了解國(guó)內(nèi)外信息安全發(fā)展動(dòng)態(tài):
3、具有分析、識(shí)別和解決問(wèn)題的能力
4、能夠在面對(duì)挑戰(zhàn)的環(huán)境下工作
5、較強(qiáng)的溝通、協(xié)調(diào)和理解能力,具備良好的文字表達(dá)能力,良好的團(tuán)隊(duì)協(xié)作能力。
第2篇 網(wǎng)絡(luò)信息安全工程師崗位職責(zé)、要求以及未來(lái)可以發(fā)展的方向
網(wǎng)絡(luò)信息安全工程師是指遵照信息安全管理體系和標(biāo)準(zhǔn)工作,防范黑客入侵并進(jìn)行分析和防范,通過(guò)運(yùn)用各種安全產(chǎn)品和技術(shù),設(shè)置防火墻、防病毒、ids、pki、攻防技術(shù)等。進(jìn)行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護(hù)管理、信息安全檢查與審計(jì)系統(tǒng)帳號(hào)管理與系統(tǒng)日志檢查等的人員。
網(wǎng)絡(luò)信息安全工程師崗位職責(zé)
1.根據(jù)部門(mén)計(jì)劃的安排,完成相關(guān)的工作;
2.負(fù)責(zé)對(duì)網(wǎng)絡(luò)、系統(tǒng)進(jìn)行安全滲透測(cè)試、安全評(píng)估及安全加固工作;
3.針對(duì)公司網(wǎng)絡(luò)架構(gòu),建議合理的網(wǎng)絡(luò)安全解決方案;
4.能夠解決公司數(shù)據(jù)中心日常網(wǎng)絡(luò)問(wèn)題;
5.負(fù)責(zé)公司信息安全項(xiàng)目技術(shù)交流與實(shí)施;
6.負(fù)責(zé)網(wǎng)絡(luò)安全事件的分析和應(yīng)急處理;
7.跟蹤業(yè)界風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)等安全服務(wù)的最新進(jìn)展。
網(wǎng)絡(luò)信息安全工程師崗位要求
1.精通_ss原理,能熟練利用_ss技術(shù)對(duì)網(wǎng)站進(jìn)行安全測(cè)試;
2.熟悉風(fēng)險(xiǎn)評(píng)估技術(shù),熟悉相關(guān)安全標(biāo)準(zhǔn)和規(guī)范,安全體系;
3.熟網(wǎng)絡(luò)安全技術(shù):包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測(cè)、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等;
4.熟悉tcp/ip協(xié)議,熟悉sql注入原理和手工檢測(cè)、數(shù)據(jù)包結(jié)構(gòu)、ddos攻擊類型和原理,有一定的ddos攻防經(jīng)驗(yàn),熟悉iis安全設(shè)置;
5.熟悉windows或linu_系統(tǒng),精通php、c#、vb、vb.net等至少一種語(yǔ)言;
6.善于表達(dá)溝通,誠(chéng)實(shí)守信,責(zé)任心強(qiáng),講求效率,具有良好的團(tuán)隊(duì)協(xié)作精神;
7.具備快速學(xué)習(xí)能力和較強(qiáng)的領(lǐng)悟力,性格開(kāi)朗,思維活躍,能吃苦耐勞。
網(wǎng)絡(luò)信息安全工程師發(fā)展方向
可向網(wǎng)絡(luò)主管發(fā)展。
第3篇 車聯(lián)網(wǎng)信息安全工程師(定制開(kāi)發(fā))職位描述與崗位職責(zé)任職要求
職位描述:
崗位職責(zé):
1、 負(fù)責(zé)車聯(lián)網(wǎng)信息安全終端模塊對(duì)v2_終端產(chǎn)品的適配和定制開(kāi)發(fā);
2、 根據(jù)合作方車路協(xié)同解決方案,調(diào)整安全模塊的實(shí)現(xiàn)和部署方式;
3、 負(fù)責(zé)定義v2_終端模塊后續(xù)迭代產(chǎn)品功能和性能需求。
任職要求:
1、 3年以上工作經(jīng)驗(yàn),熟悉網(wǎng)絡(luò)和信息系統(tǒng)的開(kāi)發(fā);
2、 熟悉c語(yǔ)言;
3、 對(duì)車聯(lián)網(wǎng),v2_和安全通信有清晰的理解;
4、 具有網(wǎng)絡(luò)安全技術(shù)、通信學(xué)、終端硬件背景知識(shí)者優(yōu)先。
第4篇 信息安全工程師(滲透測(cè)試方向)職位描述與崗位職責(zé)任職要求
職位描述:
工作職責(zé):
1、負(fù)責(zé)公司應(yīng)用系統(tǒng)、app的漏洞挖掘和滲透測(cè)試;
3、負(fù)責(zé)日常安全檢查掃描,安全日志分析和安全審計(jì);
2、負(fù)責(zé)公司信息安全事件的響應(yīng)和調(diào)查處理;
3、負(fù)責(zé)應(yīng)用安全評(píng)估和前瞻性安全服務(wù)技術(shù)研究。
任職資格:
1、本科以上學(xué)歷,信息安全、計(jì)算機(jī)科學(xué)或計(jì)算機(jī)網(wǎng)絡(luò)等相關(guān)專業(yè)優(yōu)先;
2、3-5年以上相關(guān)工作經(jīng)驗(yàn),具有多個(gè)滲透測(cè)試項(xiàng)目經(jīng)驗(yàn);無(wú)黑產(chǎn)背景;
3、熟悉滲透測(cè)試的各類技術(shù)及方法,熟悉常見(jiàn)web漏洞和解決方案;
5、具備漏洞挖掘經(jīng)驗(yàn),能夠獨(dú)立負(fù)責(zé)漏洞的挖掘、分析、復(fù)現(xiàn)和修復(fù);
4、熟悉網(wǎng)絡(luò)攻擊方式和方法防護(hù)方法;能獨(dú)立進(jìn)行日志分析;
5、掌握一門(mén)以上的腳本語(yǔ)言,熟悉linu_ shell,能獨(dú)立撰寫(xiě)poc/e
第5篇 樂(lè)山商業(yè)銀行網(wǎng)絡(luò)與信息安全工程師崗位職責(zé)職位要求
職責(zé)描述:
崗位職責(zé):
1. 起草或修訂信息安全管理制度與規(guī)范;完善信息安全策略、控制措施及信息安全技術(shù)標(biāo)準(zhǔn),負(fù)責(zé)整體信息安全建設(shè)工作;
2. 與監(jiān)管部門(mén)進(jìn)行對(duì)接,負(fù)責(zé)監(jiān)管要求的執(zhí)行和反饋,依據(jù)外部監(jiān)管要求及全行規(guī)劃,提出it項(xiàng)目開(kāi)發(fā)和實(shí)施的安全要求,推動(dòng)各信息化系統(tǒng)提升信息安全性;
3. 配合行內(nèi)/行外的安全審計(jì),負(fù)責(zé)對(duì)內(nèi)部、分支機(jī)構(gòu)、第三方的信息安全檢查;
4. 保障網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用系統(tǒng)安全,指導(dǎo)安全加固,安全評(píng)估和滲透測(cè)試;負(fù)責(zé)信息安全事件應(yīng)對(duì)處理,組織監(jiān)控事件的分析、整改工作;
5. 負(fù)責(zé)長(zhǎng)期關(guān)注最新的安全動(dòng)態(tài)和漏洞信息,并協(xié)助修復(fù)漏洞并跟進(jìn)漏洞的修復(fù)進(jìn)度;
6. 負(fù)責(zé)信息系統(tǒng)例行安全檢查、漏洞跟蹤處理、解決方案制定;
7. 負(fù)責(zé)全行信息科技系統(tǒng)的安全運(yùn)行與監(jiān)控,保障信息系統(tǒng)安全運(yùn)行,包括事前預(yù)防、事中控制和事后響應(yīng)等;
8. 負(fù)責(zé)內(nèi)部信息安全意識(shí)教育與宣傳;
9. 負(fù)責(zé)歸納和整理信息安全結(jié)論和建議,編制信息安全報(bào)告,針對(duì)安全工作脆弱點(diǎn)提出整改建議并督促執(zhí)行。
職位要求:
1. 全日制計(jì)算機(jī)或信息安全相關(guān)專業(yè)本科及以上學(xué)歷;
2. 熟悉主流信息安全技術(shù),如網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、安全加固等;熟悉網(wǎng)絡(luò)安全產(chǎn)品原理和安全評(píng)估方法;熟悉等級(jí)保護(hù)、iso27001等信息安全管理體系;
3. 3年以上信息安全工作經(jīng)驗(yàn) ;
4. 熟悉信息安全攻擊和防御方法,具有分析研究安全漏洞的能力;
5. 有cissp、cisp等相關(guān)認(rèn)證或熟悉iso27001/bso7799信息管理體系;
具備良好的團(tuán)隊(duì)協(xié)作、溝通能力,樂(lè)于接受新事物,自學(xué)能力強(qiáng),對(duì)工作積極、嚴(yán)謹(jǐn),勇于承擔(dān)壓力;思想作風(fēng)正派,具有較強(qiáng)組織紀(jì)律性和工作責(zé)任心,服從安排 。
崗位要求:
學(xué)歷要求:本科
語(yǔ)言要求:不限
年齡要求:不限
工作年限:3-4年經(jīng)驗(yàn)
第6篇 車聯(lián)網(wǎng)信息安全工程師(測(cè)試)職位描述與崗位職責(zé)任職要求
職位描述:
崗位職責(zé):
崗位職責(zé):
1、 協(xié)助完成車聯(lián)網(wǎng)信息安全平臺(tái)功能驗(yàn)證、性能和安全性評(píng)估規(guī)劃工作;
2、 執(zhí)行車聯(lián)網(wǎng)信息安全平臺(tái)驗(yàn)收測(cè)試,負(fù)責(zé)具體產(chǎn)品的評(píng)審工作;
3、 負(fù)責(zé)對(duì)v2_終端產(chǎn)品和具有v2_功能的整車進(jìn)行合規(guī)性測(cè)評(píng)。
任職要求:
1、 3年以上工作經(jīng)驗(yàn),熟悉網(wǎng)絡(luò)和信息系統(tǒng)的測(cè)試評(píng)估;
2、 一直或者近期在一線從事開(kāi)發(fā)或者測(cè)試工作,能夠?qū)嶋H參與測(cè)試;
3、 對(duì)車聯(lián)網(wǎng),v2_和安全通信有清晰的理解;
4、 具有網(wǎng)絡(luò)安全技術(shù)、通信學(xué)背景者優(yōu)先。