- 目录
岗位职责是什么
安全技术岗是企业信息化建设中的关键角色，主要负责保障公司信息系统的安全稳定运行，预防和应对各类网络安全威胁，确保企业的数据资产和业务流程不受侵犯。
岗位职责要求
1. 具备扎实的信息安全理论知识，熟悉主流的安全技术和工具。
2. 熟悉国内外信息安全相关法律法规，能够遵守并指导企业合规运营。
3. 具备良好的分析和解决问题的能力，能快速响应安全事件。
4. 有良好的沟通协调能力，能与各部门协作，推动安全措施的落地执行。
5. 持有相关的安全认证，如cisp、cissp等，体现专业素养。
岗位职责描述
安全技术岗的日常工作包括但不限于：
1. 定期进行安全评估和风险分析，识别潜在的安全隐患。
2. 设计和实施信息安全策略，如防火墙配置、入侵检测系统、数据加密等。
3. 监控网络流量和系统日志，及时发现异常行为并进行调查。
4. 对员工进行安全培训，提升全员的信息安全意识。
5. 协调处理安全事件，制定应急响应计划，减少损失。
6. 与外部安全服务商保持联系，获取最新的安全资讯和技术支持。
有哪些内容
1. 系统安全审计：定期审查系统漏洞，修复安全缺陷，确保系统的安全性。
2. 政策制定与更新：根据企业需求和法规变化，更新信息安全政策和操作规程。
3. 应急响应机制：建立并维护一套完整的应急响应流程，以应对突发安全事件。
4. 合规性检查：确保企业信息系统符合行业标准和法规要求，如iso 27001等。
5. 安全技术研发：跟踪新技术，探索创新的安全防护手段，提高防护能力。
6. 外部合作与交流：参与行业研讨会，与其他企业或机构分享安全经验，提升自身专业水平。
安全技术岗是企业信息安全的守护者，他们通过专业的技术和严谨的态度，为企业构建一道坚固的防护屏障，确保企业的信息安全无虞。
安全技术岗岗位职责范文
第1篇 网络安全技术岗位职责
网络安全技术员 熟练掌握linu_系统常用命令;
有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;
有各类安全事件应急响应经验者优先;
抗压能力强、工作认真细致、善于跨团队沟通者优先;
熟悉公有云、私有云安全体系建立者优先;
熟悉操作系统和各类应用软件安全加固操作者优先;
熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;
有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;
具备python/shell脚本开发能力者优先;
能看懂php或java代码者优先;
熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等;
熟练掌握linu_系统常用命令;
有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;
有各类安全事件应急响应经验者优先;
抗压能力强、工作认真细致、善于跨团队沟通者优先;
熟悉公有云、私有云安全体系建立者优先;
熟悉操作系统和各类应用软件安全加固操作者优先;
熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;
有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;
具备python/shell脚本开发能力者优先;
能看懂php或java代码者优先;
熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等; 熟练掌握linu_系统常用命令;
有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;
有各类安全事件应急响应经验者优先;
抗压能力强、工作认真细致、善于跨团队沟通者优先;
熟悉公有云、私有云安全体系建立者优先;
熟悉操作系统和各类应用软件安全加固操作者优先;
熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;
有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;
具备python/shell脚本开发能力者优先;
能看懂php或java代码者优先;
熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等;
熟练掌握linu_系统常用命令;
有各类防火墙、waf、ips、堡垒机部署经验者优先,有大量一线操作经验者为佳;
有各类安全事件应急响应经验者优先;
抗压能力强、工作认真细致、善于跨团队沟通者优先;
熟悉公有云、私有云安全体系建立者优先;
熟悉操作系统和各类应用软件安全加固操作者优先;
熟悉常见web安全漏洞分析与防范,包括sql注入、_ss、csrf等概念原理者优先;
有splunk、elk等日志分析类产品使用经验者优先,能够进行二次开发者为佳;
具备python/shell脚本开发能力者优先;
能看懂php或java代码者优先;
熟悉国内外主流安全产品和工具,如:nessus、nmap、awvs、burp、appscan等;
第2篇 安全技术岗位职责
安全技术专家 专业技能: 1、 计算机及相关专业本科或硕士毕业,信息安全、计算机、软件等相关专业毕业。 2、 深度了解并熟练应用业绩已有的成熟安全框架,对等级保护1.0、等级保护2.0、iso27001、cissp/cisp等知识体系已熟练掌握。 业务技能: 1、 具有云安全的体系框架规划及技术实现经验,包括但不限于应用安全、主机安全、网络安全、加密技术、身份认证、安全的运营管控领域。 2、 对态势感知、大数据、人工智能安全等新兴技术有独到和准确的判断,对业界开源生态竞合策略有清晰判断。 经验: 1、 具有6年以上安全领域经验,对构建公有云、私有云、混合云等不同场景下的云安全产品有深刻理解;有过商业成功经验,领导过业界有影响力的云安全系统的研发和战略制定者优先。 2、 对各种安全产品有深入的理解(包含但不限于防火墙、下一代防火墙、waf、vpn、漏洞扫描、态势感知、edr、云安全类等产品),且能熟练运用。 1、 掌握全球各重点行业客户在云计算趋势下对云安全的诉求,洞悉各公有云厂商的云安全技术发展趋势及战略,分析全球高校在云安全领域的创新技术,熟悉各重点行业及政府的信息安全合规政策体系、信息安全等级保护制度要求、主流云安全的评测规范要求,通过积极引入创新技术确保云计算产品安全竞争力的持续领先,同时满足政策及合规性要求。
2、 与周边团队协作,规划云安全未来2~5年的技术发展战略并推动落地实施。 专业技能: 1、 计算机及相关专业本科或硕士毕业,信息安全、计算机、软件等相关专业毕业。 2、 深度了解并熟练应用业绩已有的成熟安全框架,对等级保护1.0、等级保护2.0、iso27001、cissp/cisp等知识体系已熟练掌握。 业务技能: 1、 具有云安全的体系框架规划及技术实现经验,包括但不限于应用安全、主机安全、网络安全、加密技术、身份认证、安全的运营管控领域。 2、 对态势感知、大数据、人工智能安全等新兴技术有独到和准确的判断,对业界开源生态竞合策略有清晰判断。 经验: 1、 具有6年以上安全领域经验,对构建公有云、私有云、混合云等不同场景下的云安全产品有深刻理解;有过商业成功经验,领导过业界有影响力的云安全系统的研发和战略制定者优先。 2、 对各种安全产品有深入的理解(包含但不限于防火墙、下一代防火墙、waf、vpn、漏洞扫描、态势感知、edr、云安全类等产品),且能熟练运用。
第3篇 信息安全技术岗位职责
信息安全技术总监 1、负责 所有it系统的安全管控策略的制定;
2、负责 搭建公司信息安全体系架构;
3、负责 组织相关安全策略的实施;
4、负责所有it系统信息安全方面的审计;
5、组织信息安全软件产品及工具的研发。
6、负责信息安全管理制度制定。
7、团队管理。
任职资格
目标企业:bat、华为、360或其安全厂商
1、计算机等相关相近专业,10年以上工作经验,连续5年以上目标企业连续工作经验。
2、大型信息安全系统实施经验,并具备带领团队进行研发的工作能力。
1、负责 所有it系统的安全管控策略的制定;
2、负责 搭建公司信息安全体系架构;
3、负责 组织相关安全策略的实施;
4、负责所有it系统信息安全方面的审计;
5、组织信息安全软件产品及工具的研发。
6、负责信息安全管理制度制定。
7、团队管理。
任职资格
目标企业:bat、华为、360或其安全厂商
1、计算机等相关相近专业,10年以上工作经验,连续5年以上目标企业连续工作经验。
2、大型信息安全系统实施经验,并具备带领团队进行研发的工作能力。
