- 目录
第1篇 网络信息安全工程师岗位职责、要求以及未来可以发展的方向
网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、ids、pki、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。
网络信息安全工程师岗位职责
1.根据部门计划的安排，完成相关的工作；
2.负责对网络、系统进行安全渗透测试、安全评估及安全加固工作；
3.针对公司网络架构，建议合理的网络安全解决方案；
4.能够解决公司数据中心日常网络问题；
5.负责公司信息安全项目技术交流与实施；
6.负责网络安全事件的分析和应急处理；
7.跟踪业界风险评估、应急响应等安全服务的最新进展。
网络信息安全工程师岗位要求
1.精通_ss原理，能熟练利用_ss技术对网站进行安全测试；
2.熟悉风险评估技术，熟悉相关安全标准和规范，安全体系；
3.熟网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；
4.熟悉tcp/ip协议，熟悉sql注入原理和手工检测、数据包结构、ddos攻击类型和原理，有一定的ddos攻防经验，熟悉iis安全设置；
5.熟悉windows或linu_系统，精通php、c#、vb、vb.net等至少一种语言；
6.善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；
7.具备快速学习能力和较强的领悟力，性格开朗，思维活跃，能吃苦耐劳。
网络信息安全工程师发展方向
可向网络主管发展。
第2篇 网络信息安全工程师岗位职责工作内容
网络信息安全工程师职位要求
1.计算机应用、计算机网络、通信、信息安全等相关专业本科学历,三年以上网络安全领域工作经验
2.精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等
3.熟悉tcp/ip协议,熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验,熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置
4.熟悉windows或linu_系统,精通php/shell/perl/python/c/c 等至少一种语言
5.了解主流网络安全产品(如fw、ids、scanner、audit等)的配置及使用
6.善于表达沟通,诚实守信,责任心强,讲求效率,具有良好的团队协作精神
网络信息安全工程师岗位职责/工作内容
1.网络信息安全工程师的工作主要是为企业量身定做合理且经济的信息网络安全解决方案,维护日常网络安全管理,预防网络安全隐患等
2.通过运用各种安全产品和技术,设置防火墙、防病毒、ids、pki、攻防技术等,进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等
第3篇 网络信息管理工程师岗位职责网络信息管理工程师职责任职要求
网络信息管理工程师岗位职责
信息管理部 网络管理安全高级工程师 海昌海洋公园控股有限公司 海昌(中国)有限公司，海昌职位描述:
1.负责各类安全问题和安全事件的跟踪和分析，支持公司各部门日常安全工作;
2.定期对服务器、网站系统进行渗透测试，记录问题并提出解决建议;
3.负责各类安全设备的维护和管理，负责日常安全漏洞扫描、渗透分析和入侵检测，及时发现安全隐患，并采取有效措施进行修复;
4.建立安全运维体系，负责公司安全标准、规范、流程和相关系统的制定和实施，建立完整的网络系统文档;
5.负责建立完整的网络系统文档。
任职要求:
1.本科及以上学历，计算机/网络相关专业;5年以上信息安全工作经验;
2.熟悉系统和网络安全攻防技术，精通主流安全漏洞原理，有独立漏洞挖掘经验， 掌握多种安全行为的原理及其实现方法，有数据安全和云安全经验;
3.熟悉主流的网络和信息安全设备(路由、交换、防火墙、入侵检测等)产品，
4.熟悉业界安全攻防动态，具备较强的调查分析能力;勇于承担责任，处事理智、果断，良好的积极性、主动性和独立性，具有较好的组织管理能力和沟通表达能力;
5.良好的品德和道德观念，对公司的相关信息具有严格保密意识;
6.具备集成项目实施经验，有大型网络(信息安全)项目的实际经验，具有ccnp/hcnp等证书，具有ccie证书优先。
第4篇 网络信息安全工程师岗位职责和任职条件
职位概述
网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、ids、pki、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。
网络信息安全工程师岗位职责
1.分析网络现状。对网络系统进行安全评估和安全加固，设计安全的网络解决方案。
2.在出现网络攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证。
3.针对客户网络架构，建议合理 的网络安全解决方案。
4.负责协调解决方案的客户化实施、部署与开发，推定解决方案上线。
5.负责协调公司网络安全项目的售前和售后支持。
6.可独立提供互联网安全方面的咨询、培训服务，包括客户需求分析、问题诊断、解决方案的设计和方案的演示、培训的实施。
7.参与技术交流和谈判。
8.协助解决其他项目出现的安全技术难题。
网络信息安全工程师任职条件
1.计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；
2.精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
3.熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；
4.熟悉windows或linu_系统，精通php/shell/perl/python/c/c 等至少一种语言；
5.了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用；
6.善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；
7.参与网络信息安全工程师高级职业教育培训基地培训。
网络信息安全工程师职位的工作经验人群比例
无(8%)
1年以下(8%)
1-3年(8%)
3-5年(39%)
5-10年(24%)
10年以上(11%)
企业招聘网络信息安全工程师可与猎头网合作，快速招聘到合适的人才。
第5篇 网络信息安全工程师岗位职责
网络信息安全工程师 莱茵技术 莱茵技术(上海)有限公司,tuv,上海莱茵,莱茵技术,莱茵集团 _conduct security audits & performing testing of products that come into our labs and produce necessary reports
对实验室产品进行安全审计和实施产品测试并提供测试报告
_conduct privacy reviews based on checklists covering architecture, design and produce necessary reports
基于公司测试标准对产品和服务进行隐私评审,包括但不局限于系统架构、设计,测试等,并提供测试报告
_collaborate as a team member across business streams as a security testing sme and independently manage security/privacy testing scope.
做为安全测试专家能够独立管理安全和隐私测试的范围,并做为全球团队一员跨业务线支持和合作相关业务
desired e_perience:
_e_perience in manually testing web applications or enterprise penetration testing
手工入侵测试网站或网站式应用经验
_e_tensive hands on e_periences with security tools like nessus, fortify, webinspect, qualys, burp, rapid7 etc.
广泛熟练使用安全测试工具,开源或商业测试软件:nessus, fortify, webinspect, qualys, burp, rapid7 等
_strong knowledge in current security threats, trends, and mitigation.
对于目前主流的安全威胁,趋势和解决方案有深入了解
_passion for discovering and researching new vulnerabilities and e_ploitation techniques.
对于发现和研究新的漏洞和开发技术有热情
_network and infrastructure assessment using vulnerability scanners, generate report and propose remediation plan.
使用漏洞扫描工具对网络和基础架构进行漏洞扫描,提出报告并建议整改方案
_familiarity with the owasp framework and application security best practices.
熟悉并了解owasp架构,应用安全的最佳实践 以及10大威胁。
_familiarity with mobile app security(code harden/communication encryption/data obfuscation etc.) and iot product security(reverse engineering/blooth,zig-bee,z-wave security)
对移动应用安全(代码加固,通信加密,数据混淆等)和物联网设备安全(逆向工程,蓝牙,zig-bee,z-wave安全) 有深入了解
_familiarity with pci, gdpr or other regulatory requirements
熟悉国际主流的信息安全法规,如pci或gdpr
_demonstrated familiarity with nist special publication 800-53 and cve (common vulnerabilities and e_posures) standards,bsi encryption best practice.
熟悉并了解nist标准,主要800-53和国际通用漏洞披露标准, 了解bsi加密实践
_e_perience of developing and leading technical remediation/mitigation activities of enterprise-wide issues, and providing status updates and reports. emphasis on remediation plans and strategies.
有过主导企业范围内的安全风险技术评估,能够提供状态更新和报告,并提供解决方案和战略规划者最佳。
_demonstrated e_perience with effective written and verbal communication skills – ability to prepare and present security assessment results to senior management
能够以有效地语言和书面表达方式向客户或领导演示安全风险评估的结果。
_certified ethical hacker certification and/or network certification and or cissp/cism certification.
ceh/cissp/cis,网络安全认证或其它安全认证证书持有者最佳
第6篇 网络信息管理工程师岗位职责
网络信息安全合规管理工程师 工作职责
1、制定公司信息安全管理体系,梳理并完善公司各项安全标准规范和流程;
2、落实网络单元等级保护相关法律、规章要求;
3、开展法律、法规、制度相关检查,对于未符合项督促推动整改;
4、宣讲相关安全策略、规范制度和安全意识,负责信息安全合规的建设和宣导。
任职资格
1、计算机或者信息安全专业本科以上学历;2年以上网络与信息安全工作经验;
2、熟悉网络信息安全相关法律、规章,如网络安全法、工信部11号令等法律和规章要求;
3、对iso27001、信息安全技术个人信息安全规范等网络信息安全管理体系和标准有较深入的理解;
4、熟悉各领域的安全技术,包括:web安全、系统网络安全、大数据平台安全、网络安全域的划分等;
5、具备良好的沟通能力和团队协作能力,文档撰写能力强,有较强的责任心、事业心、抗压能力;
6、具有安全测评机构工作经验或政府机构及大型央企信息安全评测、风险评估工作经验者,或持有cisa、iso27001la、等级保护资质证书优先。 工作职责
1、制定公司信息安全管理体系,梳理并完善公司各项安全标准规范和流程;
2、落实网络单元等级保护相关法律、规章要求;
3、开展法律、法规、制度相关检查,对于未符合项督促推动整改;
4、宣讲相关安全策略、规范制度和安全意识,负责信息安全合规的建设和宣导。
任职资格
1、计算机或者信息安全专业本科以上学历;2年以上网络与信息安全工作经验;
2、熟悉网络信息安全相关法律、规章,如网络安全法、工信部11号令等法律和规章要求;
3、对iso27001、信息安全技术个人信息安全规范等网络信息安全管理体系和标准有较深入的理解;
4、熟悉各领域的安全技术,包括:web安全、系统网络安全、大数据平台安全、网络安全域的划分等;
5、具备良好的沟通能力和团队协作能力,文档撰写能力强,有较强的责任心、事业心、抗压能力;
6、具有安全测评机构工作经验或政府机构及大型央企信息安全评测、风险评估工作经验者,或持有cisa、iso27001la、等级保护资质证书优先。
