在日常的學(xué)習(xí)、工作、生活中,肯定對各類范文都很熟悉吧。相信許多人會覺得范文很難寫?這里我整理了一些優(yōu)秀的范文,希望對大家有所幫助,下面我們就來了解一下吧。
網(wǎng)絡(luò)安全工程師崗位說明篇一
1、對內(nèi)部系統(tǒng)實施web安全測試,并協(xié)助修復(fù);
2、對需求/開發(fā)/測試人員實施安全意識和技術(shù)培訓(xùn);
3、負責web漏洞審核與跟進修復(fù);
4、制定web安全相關(guān)技術(shù)與管理規(guī)范;
5、開展代碼安全審計、安全評審等sdl相關(guān)工作;
6、對安全事件進行應(yīng)急響應(yīng);
7、開發(fā)安全工具。
崗位要求:
1、信息安全、計算機及相關(guān)專業(yè),本科及以上學(xué)歷;
2、有web安全測試、滲透測試學(xué)習(xí)或?qū)嵺`經(jīng)驗者優(yōu)先;
3、善于交流和表達,善于總結(jié),有良好的團隊合作精神;
4、具有較強的責任感、具備能夠獨立的開展工作的能力。
網(wǎng)絡(luò)安全工程師崗位說明篇二
職責:
1. 針對公司產(chǎn)品的web安全防護模塊開發(fā),漏洞掃描,安全性代碼規(guī)則制定;
2. 對公司應(yīng)用安全、系統(tǒng)安全及網(wǎng)絡(luò)安全進行分析和測試,提出漏洞修復(fù)方案并跟蹤漏洞修復(fù)進度;
3. 對公司安全事件進行應(yīng)急響應(yīng),及時解決出現(xiàn)的安全事件;
4. 定期對公司網(wǎng)絡(luò)、服務(wù)器及應(yīng)用進行滲透測試與修復(fù);
5. 參與公司各項安全規(guī)范和流程的建立與完善;
6. 對相公司員工進行安全培訓(xùn),普及安全知識,提高整體安全意識;
7. 關(guān)注最新的安全動態(tài)和漏洞信息,及時修復(fù)公司相關(guān)系統(tǒng)的漏洞。
任職要求
1. 熟練掌握常見的網(wǎng)絡(luò)安全攻擊手段、原理、防范方法。對常見web安全漏洞的原理、危害、滲透方式及修復(fù)方法有深入理解;
2. 熟悉主流的安全測試工具burpsuite/zap/awvs等,能夠熟練地利用工具對web系統(tǒng)進行滲透性測試;
3. 精通java/j2ee,熟悉struts/spring/hibernate/jquery等框架,對web系統(tǒng)有深刻認識;
4. 熟悉oracle, postgres等數(shù)據(jù)庫,有數(shù)據(jù)庫開發(fā)經(jīng)驗;
5. 熟悉windows/linux, 熟悉web服務(wù)器apache http server以及主流的應(yīng)用服務(wù)器websphere/jboss;
6. 能夠針對系統(tǒng)提出安全建議并提供解決方案,保障系統(tǒng)安全;
7. 有一定的文檔基礎(chǔ),可獨立完成相關(guān)系統(tǒng)的評估報告及安全事件分析報告;
8. 具有踏實的工作心態(tài),良好的團隊協(xié)作能力和溝通、學(xué)習(xí)能力;
9. 大學(xué)本科以上學(xué)歷,計算機、通信、信息安全等相關(guān)專業(yè)。
網(wǎng)絡(luò)安全工程師崗位說明篇三
職責:
1、 負責web產(chǎn)品安全測試和安全事件應(yīng)急響應(yīng);
2、 負責web產(chǎn)品和工具的設(shè)計、安全風險評估與解決方案設(shè)計;
3、 負責對公司各類系統(tǒng)進行安全加固;對公司安全事件進行響應(yīng),清理后門,根據(jù)日志分析攻擊途徑;跟蹤最新漏洞信息,進行業(yè)務(wù)產(chǎn)品的安全檢查。
任職資格:
1、 熟悉主流的web安全技術(shù),包括sql注入、xss、csrf、一句話木馬等安全風險;
2、 熟悉國內(nèi)外主流安全產(chǎn)品和工具,如:nessus、nmap、awvs、burp、appscan等;熟悉windows、linux平臺滲透測試、后門分析、加固;
3、 熟悉滲透測試的步驟、方法、流程,具有web安全實戰(zhàn)經(jīng)驗;、php等常見的web開發(fā)框架及應(yīng)用開發(fā)流程;
網(wǎng)絡(luò)安全工程師崗位說明篇四
職責:
1. 負責公司web產(chǎn)品的滲透測試、安全評估、安全體系設(shè)計等各項工作;
2. 針對公司web系統(tǒng)定制安全測試方案、編寫安全測試用例并執(zhí)行安全測試等具體工作;
3. 分析具體web安全問題并提供解決方法,引導(dǎo)和輔助開發(fā)人員修復(fù)相應(yīng)的問題;
4. 安全事件的應(yīng)急響應(yīng)、取證與溯源;
5. 負責web安全測試技術(shù)的研究和培訓(xùn)安全測試工作
職位要求:
1.本科及本科以上,計算機專業(yè)優(yōu)先
2.三年以上經(jīng)驗優(yōu)先
3.熟悉滲透測試方法,有實際動手能力。對包括反爬蟲、命令執(zhí)行、xss、csrf、e等在內(nèi)的常見漏洞,能夠使用各種滲透測試工具及手工方式對漏洞進行挖掘、驗證;
4. 掌握多種安全行為的原理及其實現(xiàn)方法,能夠理解多種常用的黑客攻擊原理及其實現(xiàn)方法;
5. 對主流云服務(wù)器(阿里云等)的安全配置有一定的了解;
6.具備web系統(tǒng)代碼審計經(jīng)驗。熟練使用java/python/c++中至少一種語言,能夠快速編寫常用工具;
7.關(guān)注業(yè)界動態(tài),積極主動,具有良好的溝通能力。
網(wǎng)絡(luò)安全工程師崗位說明篇五
職責:
1、根據(jù)項目需要,實施經(jīng)過合法授權(quán)的主機、網(wǎng)絡(luò)和web安全滲透測試;
2、提供網(wǎng)絡(luò)安全攻防技術(shù)培訓(xùn)演練及應(yīng)急響應(yīng)工作。
3、對互聯(lián)網(wǎng)領(lǐng)域的重大安全事件進行跟蹤、分析;
4、對安全領(lǐng)域的新技術(shù)、新方法進行研究。
崗位要求:
1、熟悉滲透測試的步驟、方法和流程;
2、熟悉常見攻擊和防御辦法,熟悉web安全和滲透技術(shù),能自行進行web滲透測試,web代碼漏洞挖掘和分析;
3、熟悉主流操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)與應(yīng)用系統(tǒng)的工作原理,全面掌握常見的安全漏洞及利用技術(shù);
4、熟悉主流的web安全技術(shù),包括sql注入,xss,csrf等owasptop10安全風險;
5、熟悉國內(nèi)外主流web安全產(chǎn)品、工具,如:nmap,sqlmap,穿山甲,appscan、inspect、wvs等web掃描工具;
6、能搭建各類滲透測試的演示環(huán)境;能夠熟練運用各種手段對系統(tǒng)實施有效的滲透;
7、熟悉防火墻、ids、ips、漏洞掃描、滲透測試的原理及操作,熟悉交換機和路由器的配置,熟悉主機系統(tǒng)(unix、windows)安全防護技術(shù);
8、熟練使用常見滲透工具,如metasploit等;
9、具有良好的團隊合作精神、專業(yè)素養(yǎng)、溝通能力和文檔編寫能力;
10、精通或熟悉掌握perl/python/javascript/shell等一種或多種腳本語言;
11、能獨立編寫相關(guān)安全工具,在知名網(wǎng)站及論壇發(fā)表過文章,或在各大賽中取得優(yōu)秀成績者優(yōu)先考慮。
網(wǎng)絡(luò)安全工程師崗位說明篇六
(一)油庫現(xiàn)場hsse管理(20%)
負責維護相關(guān)體系文件的有效性和完整性。
組織回顧psm、cow的實施情況。
落實油庫現(xiàn)場生產(chǎn)、施工及維修作業(yè)的安全監(jiān)查要求,組織排查整治油庫hsse隱患。
負責組織現(xiàn)場檢查,對違章指揮、違章操作、違反勞動紀律的行為提出處罰要求。
(二)風險評價及控制(20%)
負責組織相關(guān)風險程序的執(zhí)行,包括組織、參與各種風險評估(hazop、pssr、jsa等),并負責推進風險控制措施的落實。
2、 及時組織完善相關(guān)的hse管理臺賬,滿足管理要求。
3、 協(xié)助組織審查各類生產(chǎn)作業(yè)方案、安全措施及落實情況。
4、 指導(dǎo)主持中高風險工作的jsa和現(xiàn)場監(jiān)督j(luò)sa控制措施的落實。
5、 負責組織工藝安全相關(guān)事故調(diào)查。
(三)培訓(xùn)及宣傳(20%)
1、 負責公司安全培訓(xùn)管理,包括培訓(xùn)計劃的制定和領(lǐng)導(dǎo)實施。
2、 負責制訂工藝安全人員能力要求,并提供工藝安全相關(guān)的專項培訓(xùn)。
3、 組織收集、分享行業(yè)事故案例。
4、 協(xié)助組織安全生產(chǎn)月、消防宣傳月等主題活動。
5、負責制定承包商、客戶的的安全培訓(xùn)與教育管理要求。
6、 協(xié)助安全文化的建立與推廣。
(四)應(yīng)急管理(10%)
組織辨識法律法規(guī)對應(yīng)急管理的要求,負責應(yīng)急管理的持續(xù)改進,以滿足安全管理需要。
定期組織回顧應(yīng)急演練預(yù)案。
負責組織應(yīng)急預(yù)案的備案工作。
4、組織和參與事故應(yīng)急演練。
(五)內(nèi)部溝通及協(xié)調(diào)(10%)
1、 參加公司安全生產(chǎn)委員會會議,并向會議匯報當月安全生產(chǎn)情況,協(xié)調(diào)大運作團隊解決安全生產(chǎn)重點及難點問題
2、參加大運作團隊周會,溝通、協(xié)調(diào)相關(guān)安全問題。
3、參加各類現(xiàn)場相關(guān)的外部檢查和審核工作,跟蹤關(guān)閉相關(guān)行動。
(六)外部溝通與協(xié)調(diào)(5%)
根據(jù)需要參加外部學(xué)習(xí)、審核,學(xué)習(xí)好的安全管理實踐。
根據(jù)要求參加政府相關(guān)會議。傳到、落實會議精神。
負責審核上報能源物流的相關(guān)安全報告、數(shù)據(jù)。確保上報情況真實可靠。
(七)團隊建設(shè)(15%)
協(xié)組做好團隊建設(shè),定期組織團隊回顧工作完成情況,制定持續(xù)改進計劃并推進落實。
制定團隊成員發(fā)展計劃。
對團隊成員進行輔導(dǎo)。使團隊成員能夠有明顯進步
網(wǎng)絡(luò)安全工程師崗位說明篇七
1. 維護、執(zhí)行、改進公司ehs管理體系程序和文件、sop、記錄;
2. 建立和完善公司的工藝安全數(shù)據(jù)庫、評估模型和標準;
3. 參與、主導(dǎo)新項目、新設(shè)備、新工藝的的安全分析和pssr;
4. 參與或領(lǐng)導(dǎo)項目hazop分析及整改跟蹤;
5. 參與ehs moc審核;
6. 負責進行與工藝安全、現(xiàn)場安全相關(guān)的培訓(xùn)、考核;
7. 與各部門的負責人和管理人員進行協(xié)商和交流,協(xié)助其完成ehs職責;
8. 進行現(xiàn)場檢查、專項檢查和定期內(nèi)部審計,建議整改措施并跟蹤落實和效果評估;
9. 對新員工、訪客、承包商、外高橋人員進行安全培訓(xùn);
10. 協(xié)調(diào)、協(xié)助公司各部門完成安全相關(guān)工作;
11. 遵守公司的各項規(guī)章制度,帶頭執(zhí)行ehs管理規(guī)定,及時制止違章指揮和違章作業(yè)。及時完成上級領(lǐng)導(dǎo)安排的各項工作。
網(wǎng)絡(luò)安全工程師崗位說明篇八
職責:
1、負責對客戶網(wǎng)絡(luò)、系統(tǒng)進行安全評估和安全加固;
2、負責對客戶的應(yīng)用系統(tǒng)進行滲透測試和代碼審計;
3、在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時,提供緊急響應(yīng)服務(wù),幫助用戶恢復(fù)系統(tǒng)及調(diào)查取證。
任職資格:
1、熟悉常見的web安全漏洞及其漏洞利用,比如sqli\xss\e等;
2、對業(yè)務(wù)、邏輯漏洞挖掘有自己的認識和經(jīng)驗;
3、有unix、windows系統(tǒng)知識經(jīng)驗,能熟練使用unix、windows系統(tǒng)平臺下各種應(yīng)用系統(tǒng),如:mssql, oracle, exchange等;
4、至少掌握一門編程語言c#/python/php/java等;
5、熟悉滲透測試的步驟、方法、流程,具有web安全實戰(zhàn)經(jīng)驗;
6、具有較好的溝通意識,解決問題能力,文檔編寫能力;
7、熟悉linux操作系統(tǒng)及各種shell命令,或者有windows系統(tǒng)下的滲透測試經(jīng)驗
網(wǎng)絡(luò)安全工程師崗位說明篇九
1、主持項目網(wǎng)絡(luò)安全產(chǎn)品的需求分析、項目可行性分析;
2、主持項目網(wǎng)絡(luò)安全產(chǎn)品的技術(shù)評測,方案規(guī)劃和搭建,提供相關(guān)技術(shù)支持;
3、設(shè)計滿足顧客和網(wǎng)絡(luò)安全性要求的網(wǎng)絡(luò)安全解決方案;
4、規(guī)劃及管理項目中的設(shè)備輔材;
5、通過數(shù)據(jù)分析和其他相關(guān)工具,排查解決項目實施過程中的復(fù)雜網(wǎng)絡(luò)故障問題;
6、根據(jù)公司流程,規(guī)范化的進行項目實施并編寫輸出實施報告;
7、處理和解決客戶的疑問與困難,做好客戶的支持與服務(wù)工作;
8、其他專項或上級領(lǐng)導(dǎo)安排或支撐工作。
網(wǎng)絡(luò)安全工程師崗位說明篇十
職責:
1.負責對信息安全(網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)安全等)策略規(guī)劃及協(xié)調(diào)部署;
2.負責公司應(yīng)用系統(tǒng)的安全測試,指導(dǎo)開發(fā)人員修復(fù)對應(yīng)的安全問題;
3.負責安全測試自動化平臺的建設(shè),包括白盒測試平臺和黑盒測試平臺;
4參與業(yè)務(wù)的安全方案評審、安全設(shè)計及技術(shù)評估。5負責信息安全監(jiān)控和預(yù)警,并處理突發(fā)安全事件,包括但不限于病毒事件,入侵事件等;
6.負責從業(yè)務(wù)安全視角對整體t應(yīng)用架構(gòu)安全隱患的挖掘,追蹤與消除;
7.負責日常安全系統(tǒng)ps\堡壘機\日志審計安全運維和策略調(diào)優(yōu)工作。
任職要求:
1.具備攻防滲透測試經(jīng)驗,(web和移動app)
2精通常見應(yīng)用系統(tǒng)的漏洞測試和驗證,并能指導(dǎo)開發(fā)人員進行修復(fù);
3負責對開發(fā)人員進行編碼安全培訓(xùn);
4熟悉安全測試流程和方法,并能熟練運用各種滲透測試工具;
5.對業(yè)界安全動態(tài)保持較高的敏感度,能時間獲取到漏洞信息并對公司相關(guān)系統(tǒng)進行對應(yīng)的響應(yīng)處理;
6.熟練掌握一門開發(fā)語言(如java、python、c++等);
7.能夠建立sdl流程體系,并推進執(zhí)行。
8快速的學(xué)習(xí)能力、良好的溝通能力和團隊協(xié)作能力;
9長期跟蹤信息安全業(yè)界動態(tài),關(guān)注信息安全并能持續(xù)學(xué)習(xí)。
網(wǎng)絡(luò)安全工程師崗位說明篇十一
職責:
1、負責公司產(chǎn)品和業(yè)務(wù)的安全測試和安全加固,引導(dǎo)開發(fā)人員修復(fù)安全問題;
2、通過技術(shù)手段優(yōu)化sdlc不同階段的工作,如需求評審、漏洞掃描等;
3、推動代碼安全審計、自動化安全掃描等,提高安全測試的覆蓋率和效率;
4、參與安全測試框架集成,提高自動化測試率,減少人工測試時間;
5、引導(dǎo)技術(shù)團隊將相關(guān)安全隱患解除制定技術(shù)團隊安全標準;
任職要求:
1、熟悉常見的 web漏洞類型、原理以及防范方法;
2、熟悉滲透測試,熟練掌握各種滲透測試工具,精通常見安全攻防技術(shù);
3、對常見的web編程語言要有一定的解讀能力;
4、跟蹤和分析最新安全相關(guān)的技術(shù),推動相關(guān)方案在團隊落地;
5、具有一定的逆向分析能力和經(jīng)驗;
網(wǎng)絡(luò)安全工程師崗位說明篇十二
職責:
1. 針對公司產(chǎn)品的web安全防護模塊開發(fā),漏洞掃描,安全性代碼規(guī)則制定;
2. 對公司應(yīng)用安全、系統(tǒng)安全及網(wǎng)絡(luò)安全進行分析和測試,提出漏洞修復(fù)方案并跟蹤漏洞修復(fù)進度;
3. 對公司安全事件進行應(yīng)急響應(yīng),及時解決出現(xiàn)的安全事件;
4. 定期對公司網(wǎng)絡(luò)、服務(wù)器及應(yīng)用進行滲透測試與修復(fù);
任職要求
1. 熟練掌握常見的網(wǎng)絡(luò)安全攻擊手段、原理、防范方法。對常見web安全漏洞的原理、危害、滲透方式及修復(fù)方法有深入理解;
2. 熟悉主流的安全測試工具burpsuite/zap/awvs等,能夠熟練地利用工具對web系統(tǒng)進行滲透性測試;
3. 精通java/j2ee,熟悉struts/spring/hibernate/jquery等框架,對web系統(tǒng)有深刻認識;
4. 熟悉oracle, postgres等數(shù)據(jù)庫,有數(shù)據(jù)庫開發(fā)經(jīng)驗;
5. 熟悉windows/linux, 熟悉web服務(wù)器apache http server以及主流的應(yīng)用服務(wù)器websphere/jboss;
6. 大學(xué)本科及以上學(xué)歷,計算機、通信、信息安全等相關(guān)專業(yè)。
網(wǎng)絡(luò)安全工程師崗位說明篇十三
職責:
1、挖掘web/app程序中或內(nèi)網(wǎng)的安全漏洞,并提出加固建議;
2、負責主機、應(yīng)用安全檢查和滲透測試等工作,并編寫報告;
3、進行安全攻防技術(shù)研究;
4、跟蹤國內(nèi)外信息安全動態(tài);
5、公司web開發(fā)安全體系建設(shè)及完善;
6、公司內(nèi)部web安全相關(guān)知識和技能的培訓(xùn);
任職要求:
1、熟練windows/linux平臺滲透測試、后門分析、加固等;
2、至少掌握一門編程語言,能獨立寫腳本進行測試;
3、熟練應(yīng)用基本的web滲透手法如:sql注入、xss、文件上傳、文件包含、命令執(zhí)行、目錄列表等弱點進行滲透測試及惡意代碼檢測和分析;
4、熟悉基礎(chǔ)的代碼安全審計,并且能夠提供詳盡的安全解決方案;
5、熟悉web/app滲透測試的步驟、方法、流程,能夠自行進行安全攻防測試,并熟練使用常見的web/app應(yīng)用漏洞測試工具,了解其工作原理;(必須條件)
6、為人踏實誠懇,具備良好的職業(yè)操守和執(zhí)行力;
7、具備較強的溝通協(xié)調(diào)能力、理解能力;
8、工作嚴謹、認真負責、耐心和責任心較強。