- 目录
岗位职责是什么
安全技术岗是企业信息化建设中的关键角色，主要负责保障公司信息系统的安全稳定运行，预防和应对各类网络安全威胁，确保企业的数据资产和业务流程不受侵犯。
岗位职责要求
1. 具备扎实的信息安全理论知识，熟悉主流的安全技术和工具。
2. 熟悉国内外信息安全相关法律法规，能够遵守并指导企业合规运营。
3. 具备良好的分析和解决问题的能力，能快速响应安全事件。
4. 有良好的沟通协调能力，能与各部门协作，推动安全措施的落地执行。
5. 持有相关的安全认证，如cisp、cissp等，体现专业素养。
岗位职责描述
安全技术岗的日常工作包括但不限于：
1. 定期进行安全评估和风险分析，识别潜在的安全隐患。
2. 设计和实施信息安全策略，如防火墙配置、入侵检测系统、数据加密等。
3. 监控网络流量和系统日志，及时发现异常行为并进行调查。
4. 对员工进行安全培训，提升全员的信息安全意识。
5. 协调处理安全事件，制定应急响应计划，减少损失。
6. 与外部安全服务商保持联系，获取最新的安全资讯和技术支持。
有哪些内容
1. 系统安全审计：定期审查系统漏洞，修复安全缺陷，确保系统的安全性。
2. 政策制定与更新：根据企业需求和法规变化，更新信息安全政策和操作规程。
3. 应急响应机制：建立并维护一套完整的应急响应流程，以应对突发安全事件。
4. 合规性检查：确保企业信息系统符合行业标准和法规要求，如iso 27001等。
5. 安全技术研发：跟踪新技术，探索创新的安全防护手段，提高防护能力。
6. 外部合作与交流：参与行业研讨会，与其他企业或机构分享安全经验，提升自身专业水平。
安全技术岗是企业信息安全的守护者，他们通过专业的技术和严谨的态度，为企业构建一道坚固的防护屏障，确保企业的信息安全无虞。
安全技术岗岗位职责范文
第1篇 网络安全技术岗位职责
网络安全技术员 熟练掌握linu_系统常用命令;
有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;
有各类安全事件应急响应经验者优先;
抗压能力强、工作认真细致、善于跨团队沟通者优先;
熟悉公有云、私有云安全体系建立者优先;
熟悉操作系统和各类应用软件安全加固操作者优先;
熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;
有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;
具备python/shell脚本开发能力者优先;
能看懂php或java代码者优先;
熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等;
熟练掌握linu_系统常用命令;
有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;
有各类安全事件应急响应经验者优先;
抗压能力强、工作认真细致、善于跨团队沟通者优先;
熟悉公有云、私有云安全体系建立者优先;
熟悉操作系统和各类应用软件安全加固操作者优先;
熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;
有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;
具备python/shell脚本开发能力者优先;
能看懂php或java代码者优先;
熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等; 熟练掌握linu_系统常用命令;
有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;
有各类安全事件应急响应经验者优先;
抗压能力强、工作认真细致、善于跨团队沟通者优先;
熟悉公有云、私有云安全体系建立者优先;
熟悉操作系统和各类应用软件安全加固操作者优先;
熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;
有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;
具备python/shell脚本开发能力者优先;
能看懂php或java代码者优先;
熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等;
熟练掌握linu_系统常用命令;
有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;
有各类安全事件应急响应经验者优先;
抗压能力强、工作认真细致、善于跨团队沟通者优先;
熟悉公有云、私有云安全体系建立者优先;
熟悉操作系统和各类应用软件安全加固操作者优先;
熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;
有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;
具备python/shell脚本开发能力者优先;
能看懂php或java代码者优先;
熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等;
第2篇 安全技术岗位职责任职要求
安全技术岗位职责
安全技术员 埃斯特维华义 埃斯特维华义制药有限公司，埃斯特维华义 1、安全、环保、化工类相关专业本科及以上学历;
2、协助管理安全工作;
3、相关企业3年以上安全管理工作经验，具有安全标准化管理经验;
4、具体待遇面议
安全技术岗位
第3篇 信息安全技术岗位职责信息安全技术职责任职要求
信息安全技术岗位职责
职责描述:
主要负责公司信息安全相关规划、建设和维护，包括链路负载均�、边界防火墙、入侵防御设备、网络准入系统和流量控制系统等日常管理，保障公司终端、系统、网络与信息的安全性、完整性和可用性，消除安全隐患，避免问题发生。
任职要求:
1、25-35岁，计算机、信息安全等相关专业，本科及以上学历;
2、三年以上信息安全方面工作经验;
3、熟悉常见应用层和网络层漏洞及攻击原理，具备漏洞分析能力及产品的整体安全性评估的能力;
4、具有ccnp、mcse、cisp或cissp等证书者优先;
5、责任心强，忠诚度高，有良好的职业道德及团队合作精神。
第4篇 信息安全技术岗位职责、要求
信息安全技术职位要求
1. 3-5年左右信息安全技术工作经验，本科及以上学历，英语四级以上；
2. 精通网络和系统基础知识、tcp/ip原理；
3. 精通python、shell等至少一种脚本；
4. 熟悉c/c++、python、java等至少一门编程语言；
5. 熟悉splunk、elk相关开发语言；
6. 熟悉主流安全设备和安全系统的日志分析；
7. 熟练掌握owasp top10测试方法；
8. 熟悉常见病毒、木马的特征以及攻击方式；
9. 熟悉ngin_、tomact、iis等中间件配置，及防火墙、waf主流产品安全配置；
10. 精通windows、linu_操作系统和主流数据库mysql、sqlserver安全加固；
11. 具有cissp、cisp、cisp-pte、cwasp、rhce、rhct等信息安全从业人员资格证书者优先；
12. 有原创漏洞证书、或参加过ctf比赛、或在各类src平台提交漏洞者优先。
信息安全技术岗位职责
1. 负责日志分析(siem)系统建设开发和安全分析；
2. 负责信息安全系统（siem、漏扫等系统）建设和日常审计；
3. 负责组织定期漏洞扫描、渗透测试、基线核查；
4. 负责组织新上线系统漏洞扫描、渗透测试、基线核查；
5. 负责组织实施信息安全技术项目；
6. 负责根据需求参与安全技术需求和方案评审，规划设计安全技术方案；
7. 负责信息系统重大漏洞和威胁预警通告，协助相关部门评估。
第5篇 网络安全技术岗位职责网络安全技术职责任职要求
网络安全技术岗位职责
网络安全技术专家 (一)职位描述
1.跟进研究安全技术的新趋势，为网络安全战略提供支持;
2.提供网络安全相关项目解决方案;
3.负责网络安全技术框架设计;
4.参与关键项目攻关。
(二)任职条件
1.计算机相关专业硕士及以上学历，5年以上网络安全相关工作经验;
2.熟练使用包括但不限于php、python、c++、汇编等常用编程语言两门以上;
3.深入了解漏洞原理，能够独立分析包括但不限于php、java、.net、asp等大中型应用漏洞;
4.具备渗透测试经验，对渗透思路有独到的见解;
5.熟悉常见的企业系统，包括但不限于监控软件、防护设备、路由器交换机、邮件系统、数据存储等;
6.善于独立思考，逻辑清晰，热爱挑战，具备快速学习的能力;
7.具备良好的沟通能力和团队合作精神。
非上海户籍可提供上海户口和 住房 (一)职位描述
1.跟进研究安全技术的新趋势，为网络安全战略提供支持;
2.提供网络安全相关项目解决方案;
3.负责网络安全技术框架设计;
4.参与关键项目攻关。
(二)任职条件
1.计算机相关专业硕士及以上学历，5年以上网络安全相关工作经验;
2.熟练使用包括但不限于php、python、c++、汇编等常用编程语言两门以上;
3.深入了解漏洞原理，能够独立分析包括但不限于php、java、.net、asp等大中型应用漏洞;
4.具备渗透测试经验，对渗透思路有独到的见解;
5.熟悉常见的企业系统，包括但不限于监控软件、防护设备、路由器交换机、邮件系统、数据存储等;
6.善于独立思考，逻辑清晰，热爱挑战，具备快速学习的能力;
7.具备良好的沟通能力和团队合作精神。
第6篇 安全技术岗位职责
安全技术专家 专业技能: 1、 计算机及相关专业本科或硕士毕业,信息安全、计算机、软件等相关专业毕业。 2、 深度了解并熟练应用业绩已有的成熟安全框架,对等级保护1.0、等级保护2.0、iso27001、cissp/cisp等知识体系已熟练掌握。 业务技能: 1、 具有云安全的体系框架规划及技术实现经验,包括但不限于应用安全、主机安全、网络安全、加密技术、身份认证、安全的运营管控领域。 2、 对态势感知、大数据、人工智能安全等新兴技术有独到和准确的判断,对业界开源生态竞合策略有清晰判断。 经验: 1、 具有6年以上安全领域经验,对构建公有云、私有云、混合云等不同场景下的云安全产品有深刻理解;有过商业成功经验,领导过业界有影响力的云安全系统的研发和战略制定者优先。 2、 对各种安全产品有深入的理解(包含但不限于防火墙、下一代防火墙、waf、vpn、漏洞扫描、态势感知、edr、云安全类等产品),且能熟练运用。 1、 掌握全球各重点行业客户在云计算趋势下对云安全的诉求,洞悉各公有云厂商的云安全技术发展趋势及战略,分析全球高校在云安全领域的创新技术,熟悉各重点行业及政府的信息安全合规政策体系、信息安全等级保护制度要求、主流云安全的评测规范要求,通过积极引入创新技术确保云计算产品安全竞争力的持续领先,同时满足政策及合规性要求。
2、 与周边团队协作,规划云安全未来2~5年的技术发展战略并推动落地实施。 专业技能: 1、 计算机及相关专业本科或硕士毕业,信息安全、计算机、软件等相关专业毕业。 2、 深度了解并熟练应用业绩已有的成熟安全框架,对等级保护1.0、等级保护2.0、iso27001、cissp/cisp等知识体系已熟练掌握。 业务技能: 1、 具有云安全的体系框架规划及技术实现经验,包括但不限于应用安全、主机安全、网络安全、加密技术、身份认证、安全的运营管控领域。 2、 对态势感知、大数据、人工智能安全等新兴技术有独到和准确的判断,对业界开源生态竞合策略有清晰判断。 经验: 1、 具有6年以上安全领域经验,对构建公有云、私有云、混合云等不同场景下的云安全产品有深刻理解;有过商业成功经验,领导过业界有影响力的云安全系统的研发和战略制定者优先。 2、 对各种安全产品有深入的理解(包含但不限于防火墙、下一代防火墙、waf、vpn、漏洞扫描、态势感知、edr、云安全类等产品),且能熟练运用。
第7篇 信息安全技术岗位职责
信息安全技术总监 1、负责 所有it系统的安全管控策略的制定;
2、负责 搭建公司信息安全体系架构;
3、负责 组织相关安全策略的实施;
4、负责所有it系统信息安全方面的审计;
5、组织信息安全软件产品及工具的研发。
6、负责信息安全管理制度制定。
7、团队管理。
任职资格
目标企业:bat、华为、360或其安全厂商
1、计算机等相关相近专业,10年以上工作经验,连续5年以上目标企业连续工作经验。
2、大型信息安全系统实施经验,并具备带领团队进行研发的工作能力。
1、负责 所有it系统的安全管控策略的制定;
2、负责 搭建公司信息安全体系架构;
3、负责 组织相关安全策略的实施;
4、负责所有it系统信息安全方面的审计;
5、组织信息安全软件产品及工具的研发。
6、负责信息安全管理制度制定。
7、团队管理。
任职资格
目标企业:bat、华为、360或其安全厂商
1、计算机等相关相近专业,10年以上工作经验,连续5年以上目标企业连续工作经验。
2、大型信息安全系统实施经验,并具备带领团队进行研发的工作能力。
