- 目錄
崗位職責是什么
安全服務崗位，作為企業(yè)的重要組成部分，主要負責維護組織內(nèi)部的安全環(huán)境，預防和應對各類安全威脅，確保企業(yè)的業(yè)務運營、數(shù)據(jù)資產(chǎn)以及員工人身安全得到有效保障。
崗位職責要求
1. 熟悉并掌握信息安全法規(guī)和標準，如iso 27001、nist cybersecurity framework等。
2. 具備扎實的信息安全技術(shù)知識，包括但不限于網(wǎng)絡防御、惡意軟件分析、漏洞管理、訪問控制等。
3. 具備良好的風險評估和管理能力，能識別潛在的安全風險并制定有效的防護措施。
4. 擁有出色的溝通技巧，能夠與各部門協(xié)作，推動安全政策的實施和執(zhí)行。
5. 具備應急響應和事件處理經(jīng)驗，能在安全事件發(fā)生時迅速做出反應，降低損失。
崗位職責描述
安全服務崗位人員是企業(yè)安全防線的守護者，他們?nèi)旌虮O(jiān)控系統(tǒng)狀態(tài)，防范內(nèi)外部的攻擊。他們的工作涉及多個層面，包括但不限于：
- 設(shè)計和實施安全策略，以保護企業(yè)信息系統(tǒng)不受病毒、黑客入侵和其他網(wǎng)絡安全威脅。 - 定期進行安全審計和漏洞掃描，確保系統(tǒng)的安全性。 - 協(xié)調(diào)和培訓員工，提高他們的安全意識，減少人為失誤導致的安全問題。 - 與it部門緊密合作，確保新系統(tǒng)的安全集成和現(xiàn)有系統(tǒng)的安全升級。 - 制定并執(zhí)行應急響應計劃，對安全事件進行調(diào)查、記錄和報告。
有哪些內(nèi)容
1. 日常監(jiān)控：持續(xù)監(jiān)控網(wǎng)絡流量，分析異常行為，及時發(fā)現(xiàn)并處理潛在的安全威脅。
2. 政策制定與更新：根據(jù)最新的安全威脅和法規(guī)要求，定期更新安全政策和程序。
3. 安全培訓：組織安全培訓活動，提升員工的安全意識和應對技能。
4. 風險評估：定期進行風險評估，識別新的威脅，并采取預防措施。
5. 應急響應：建立并演練應急響應流程，以便在安全事件發(fā)生時快速恢復業(yè)務運行。
6. 合作與協(xié)調(diào)：與內(nèi)部團隊和外部供應商協(xié)調(diào)，確保所有安全措施的順利實施。
7. 技術(shù)研究：跟蹤最新的安全技術(shù)和趨勢，為企業(yè)的安全防護提供最新解決方案。
作為安全服務崗位的工作人員，他們需要始終保持警惕，不斷學習和適應變化的安全環(huán)境，為企業(yè)構(gòu)建一道堅實的安全屏障。
安全服務崗位職責范文
第1篇 網(wǎng)絡安全服務崗位職責
網(wǎng)絡安全服務工程師 貴陽貨車幫科技有限公司 貴陽貨車幫科技有限公司貨技術(shù) 崗位職責: 1、負責結(jié)合公司實際業(yè)務情況,完善優(yōu)化公司內(nèi)部安全管理制度;
2、負責對公司內(nèi)部重要信息系統(tǒng)完成風險評估,跟蹤整改高風險問題,確保安全目標的實現(xiàn)
3、負責漏洞閉環(huán)跟蹤管理體系的建設(shè);
4、負責與各個業(yè)務方溝通落實安全管控措施,定期審計安全管控措施實施記錄文件,形成安全運營工作指標;
5、負責公司的數(shù)據(jù)安全治理體系架構(gòu)的落地執(zhí)行;
6、執(zhí)行或牽頭公司對各類安全事件的報備、調(diào)查、處置及復盤檢查。
7、定期輸出安全運營周報及月報。
職位要求:
1、2-5年以上工作經(jīng)驗,本科及以上學歷;
2、有互聯(lián)網(wǎng)行業(yè)工作經(jīng)驗,了解互聯(lián)網(wǎng)相關(guān)產(chǎn)品及產(chǎn)品運營工作流程。
3、有良好的數(shù)據(jù)感知和數(shù)據(jù)分析能力,能夠?qū)Ψ治鼋Y(jié)果總結(jié)歸納并進行展現(xiàn)輸出。
4、有較強的溝通、協(xié)調(diào)能力,可在復雜環(huán)境中推動項目執(zhí)行落地。
5、好奇心強,善于創(chuàng)新,具備團隊合作精神。
6、有較強的文案能力,善于總結(jié)歸納。
7、有cisp/cissp認證、金融行業(yè)安全服務經(jīng)驗的可優(yōu)先考慮。
第2篇 網(wǎng)絡安全saas服務-系統(tǒng)架構(gòu)師職位描述與崗位職責任職要求
職位描述：
職責描述：
1.負責安全saas平臺的架構(gòu)設(shè)計、研發(fā)和運營；負責在不同云平臺上的兼容性設(shè)計與對接；
2.負責架構(gòu)、開發(fā)、完善系統(tǒng)監(jiān)控報警平臺，并對收集的數(shù)據(jù)運用多種技術(shù)進行分析和處理，包括ai&ml技術(shù)；
3.研究和架構(gòu)運維模型，熟練運用多種技術(shù)推進自動化運維，包括虛擬化技術(shù)，監(jiān)控技術(shù)，網(wǎng)絡技術(shù)等；
4.能代表公司在國內(nèi)外安全論壇、行業(yè)會議等公開場合發(fā)布研究成果。
任職要求：
1.計算機或相關(guān)專業(yè)本科以上學歷， 5年以上工作經(jīng)驗，至少兩年以上saas服務類產(chǎn)品架構(gòu)設(shè)計經(jīng)驗；
2.較強的架構(gòu)設(shè)計能力與代碼優(yōu)化能力，熟練云環(huán)境的大型服務軟件的開發(fā)，熟悉微服務架構(gòu)， 了解其他相關(guān)虛擬化技術(shù)；
3.有較好的程序設(shè)計能力，至少專精一項以上開發(fā)語言，至少專精一項以上數(shù)據(jù)庫系統(tǒng)等；熟悉大數(shù)據(jù)處理架構(gòu)；
4.熟悉windows/linu_ 系統(tǒng)管理，熟練掌握互聯(lián)網(wǎng)系統(tǒng)常用基礎(chǔ)軟件的研發(fā)運用；熟悉開源自動化運維工具；熟悉常用的監(jiān)控工具；
5.對技術(shù)有熱情，樂于挑戰(zhàn)，有韌性，有良好的分析及解決問題的能力；有責任心，有良好的團隊合作精神，較強的溝通能力及服務意識，能承擔較大的工作壓力；
6.較強的英文技術(shù)文檔閱讀和理解能力；
第3篇 安全服務技術(shù)工程師崗位職責
工控安全服務技術(shù)工程師 河南三中電子科技有限公司 河南三中電子科技有限公司 1、為客戶提供工控安全咨詢,包括需求分析、問題診斷、解決方案的設(shè)計及演示等;
2、負責工控網(wǎng)絡及安全項目的技術(shù)支持服務;
3、提供工控網(wǎng)絡安全項目日常的技術(shù)支持服務,針對客戶網(wǎng)絡架構(gòu)提出適合的解決方案;
4、完成部門經(jīng)理安排的其他工作。
5、至少了解某一工業(yè)行業(yè)工藝流程、自動控制系統(tǒng)等(如電力、新能源、石油、軌道交通、冶金、制造、煙草、汽車、市政其中一項)。
任職要求:
1、計算機、電子信息工程師、網(wǎng)絡工程、自動化等專業(yè)本科學歷,2年以上項目經(jīng)驗;
2、熟悉網(wǎng)絡通訊原理,熟悉tcp/ip協(xié)議。
3、能熟練配置主流網(wǎng)絡設(shè)備,如交換機、路由器等。
4、能熟練配置主流網(wǎng)絡安全設(shè)備,如防火墻、ips、ids、utm等。
5、熟悉工控安全設(shè)計方案能夠獨立施工,并能夠使用相關(guān)辦公軟件和輔助應用軟件;
6、有高度的責任心,擁有團隊合作精神,工作態(tài)度積極,具有較強應變能力;
7、有自動化從業(yè)背景并了解網(wǎng)絡安全者優(yōu)先考慮。
第4篇 安全服務顧問崗位職責任職要求
安全服務顧問崗位職責
工作職責:
1.獨立完成風險評估、等級保護等售后實施工作;
2.獨立完成信息安全管理體系建設(shè)、信息安全規(guī)劃服務等信息安全咨詢類服務項目的落地執(zhí)行工作。
任職資格:
1.2年以上信息安全咨詢類服務工作經(jīng)驗，深入理解iso27000系列與等級保護系列相關(guān)標準;
2.熟悉主流信息安全相關(guān)標準，如nist sp 800系列、iso 15408、iso 13335、cobit等;
3.了解國內(nèi)金融、運營商、能源等行業(yè)信息安全規(guī)范與要求;
4.良好的溝通表達能力;
5.良好的文檔編寫能力。
優(yōu)先考慮的條件:
1.有cissp、cisp、cisa等信息安全證書;
2.有金融行業(yè)安全咨詢服務經(jīng)驗，熟悉國內(nèi)金融行業(yè)信息安全規(guī)范與要求。
第5篇 分部門經(jīng)理, 數(shù)據(jù)保護（信息安全服務）職位描述與崗位職責任職要求
職位描述：
i.position summary
this position is responsible for providing service on effective governance of data， partnering with client to implement intelligent， risk-based practices that protect the confidentiality， integrity and availability of the clients data. supporting efforts to ensure consistently broad understanding and adoption of privacy requirements and considerations
ii.job responsibilities:
1.e_pert in one or more of the data protection areas and lend e_pertise in the form of workshops (for pre-sales support)， and own the successful delivery of client engagement within gcn geography;
2.keeping abreast on evolving security standards and regulations across tüv süd core business industries (eg. automotive， manufacturing， railways， medical & healthcare);
3.developing security assessing plans (and perform assessing where required) using a combination of commercial， open source tools or industry partners for – products (iot/ smart devices)， hardware devices (eg tcu)， wireless devices;
4.create required security documentation， technical reports on assessing findings， and complete requests in accordance with requirements;
5.independently handle and e_ecute client engagements to the defined requirements in the required timeframe with the highest quality and integrity of work;
6.participate in the creation of engagement assets， white papers， collaterals & case studies.
people manager responsibilities
1.build gcn data protection team and team vision， engage all team member
2.plan， direct， supervise， and coordinate work activities of ___ employees in the gcn regions.
3.manage team and subordinates performance and coach employees to develop their potentials
4.build organization capability， including infrastructure， e_pertise
iii.job requirements
1.bachelors or master degree in cyber security related area
2.recent 5-7 years of e_perience in cyber security consulting & assessing in a top tier professional services firm
3.breadth of knowledge around (and depth in preferably one or more areas):
?data protection & privacy (strong e_posure to gdpr. e_perience around privacy engineering would be an added advantage)
?governance risk & compliance
4.security certifications like cism， cissp， cisa preferred
5.e_cellent communication skills in both chinese and english;
6.strong self-study ability; teamwork attitude;
7.healthy and fit for frequent business travels in china.
第6篇 安全服務經(jīng)理崗位職責任職要求
安全服務經(jīng)理崗位職責
職責描述:
1、 負責內(nèi)部和外部安全產(chǎn)品(比如ddos防護、waf)的文檔撰寫，并將系統(tǒng)功能特點進行提煉總結(jié)，有對友商安全產(chǎn)品優(yōu)缺點對比調(diào)研;
2、負責安全產(chǎn)品價值的傳遞和推廣，負責內(nèi)部售前/銷售人員產(chǎn)品方案培訓;
3、深入了解各行業(yè)(企業(yè)/政府/金融等)和用戶業(yè)務特性，剖析其安全方面的痛點和需求場景，找到安全能力與業(yè)務的結(jié)合點，并針對行業(yè)客戶提供產(chǎn)品配合解決方案。
任職要求:
1、本科及以上學歷 ;
2、有3年以上服務產(chǎn)品開發(fā)、管理相關(guān)工作經(jīng)驗 ;
3、主動全局性、策略性思考和深度思考，有判斷力，具備強市場敏感度和分析能力;
4、有一定的項目管理、服務交付能力，具有itil、pmp認證尤佳
5、有一定的領(lǐng)導力、具備抗壓能力、溝通能力和團隊精神，富有激情和創(chuàng)新意識;
6、具備高度責任心，工作積極主動，樂于接收挑戰(zhàn)，能在較大的壓力下保持良好的工作狀態(tài)，能夠快速應對突發(fā)狀況。
第7篇 售后服務管理主管（員工安全）崗位職責描述崗位要求
職位描述：
崗位職責:
1.城市群體事件緊急支持，包括現(xiàn)場處理，遠程指揮，協(xié)調(diào)各部門工作安排
2.確保城市員工安全，協(xié)助安全措施落地
3.發(fā)現(xiàn)公司流程&政策需改善的問題并提出解決方案
4.全國城市前臺團隊的安全培訓及賦能
崗位要求:
1.大專以上學歷，兩年以上員工安全/售后服務工作經(jīng)驗
2.具有跨區(qū)域或全國遠程管理經(jīng)歷
3. 具有很強的邏輯思維能力，能發(fā)現(xiàn)核心矛盾點并解決
4. 具備較強溝通協(xié)調(diào)能力，有同理心能關(guān)懷城市員工
5. 具有較強的抗壓能力和自驅(qū)力，處理過大型群體事件或警校類畢業(yè)優(yōu)先
第8篇 安全服務崗位職責
安全服務專家 杭州默安科技有限公司 杭州默安科技有限公司,默安科技,默安 職責描述:
崗位職責:
負責安全實驗室,實驗室主要為行業(yè)客戶做情報監(jiān)測、情報共享和業(yè)務漏洞研究;
負責公司蜜網(wǎng)情報采集、合作伙伴情報對接、情報平臺建立;
負責公司核心行業(yè)特定業(yè)務的業(yè)務漏洞挖掘;
負責安全服務能力交付;
崗位要求:
5年以上信息安全從業(yè)經(jīng)驗,安全服務項目或者團隊管理不低于2年;
邏輯思維能力強,語言/書面表達能力強,同時具備較強的學習能力;
具有安全工具研發(fā)或者安全插件編寫能力者優(yōu)先;
對信息安全服務有正確的價值觀,無黑產(chǎn)、犯罪記錄;
第9篇 安全服務銷售經(jīng)理崗位職責
1、負責貫徹落實公司的營銷策略 、政策和計劃；
2、負責市場調(diào)研和需求分析；
3、負責年度銷售的預測，目標的制定及分解；
4、確定銷售部門目標體系和銷售配額；
5、負責對行業(yè)市場的目標客戶進行攻關(guān)，并協(xié)助經(jīng)銷商進行市場開拓；
6、負責銷售計劃 的分解、落實，并進行跟蹤與評估。
第10篇 安全服務銷售崗位職責
高級銷售主任(交通服務部:功能安全)-04411 tüv南德意志集團 南德認證檢測(中國)有限公司上海分公司,tüv南德意志集團,南德認證,南德 job description:
this position is responsible for gcn business development under business lines sales strategy, maintain and develop clients for automotive functional safety to achieve business line target.
responsibilities:
1. sales target achievement
to develop business with e_isting and new customers through professional sales activities to achieve the order taking target and key client developing target in the following aspects:
- respond to and follow up customers enquiry;
- search for potential customer and promote tüv süd’s service to potential customer;
- visit customer independently to maintain business relationship and dig out potential business opportunity;
- manage key accounts according to business lines policy;
- developing new business based on homologation business;
- prepare agreement and quotation to customer;
- finish the sales report or documents required by business line;
- attend sales meeting or other meeting assigned by reporting manager according to requirement;
- keep good billing(invoice) and clients’ payment to meet the requirements of company.
2. sales development
- organize market activities to support business development and tüv süd brand image promotion;
- support other sales specialist for functional safety business development;
- attend assigned technical training to improve technical knowledge continuously.
3. sales operation and support
- follow sales operation policy in daily sales activity;
- collecting market information including competitors and automotive industry;
- support sales in other regions for successful case and e_perience sharing.
4. others
- perform other duties assigned by reporting manager.
requirements:
1. bachelor degree;
2. e_cellent english oral and written skills;
3. e_cellent organizational and communication skills;
4. customer-oriented and able to work independently;
5. at least 2 years’ sales working e_perience in automotive functional safety;
6. tic industry background will be a plus;
7. be able to travel frequently.
第11篇 安全服務助理崗位職責
工控安全服務助理工程師 河南三中電子科技有限公司 河南三中電子科技有限公司 1、為客戶提供工控安全咨詢,包括需求分析、問題診斷、解決方案的設(shè)計及演示等;
2、負責工控網(wǎng)絡及安全項目的技術(shù)支持服務;
3、提供工控網(wǎng)絡安全項目日常的技術(shù)支持服務,針對客戶網(wǎng)絡架構(gòu)提出適合的解決方案;
4、完成部門經(jīng)理安排的其他工作。
5、至少了解某一工業(yè)行業(yè)工藝流程、自動控制系統(tǒng)等(如電力、新能源、石油、軌道交通、冶金、制造、煙草、汽車、市政其中一項)。
任職要求:
1、計算機、電子信息工程師、網(wǎng)絡工程、自動化等專業(yè)本科學歷,2年以上項目經(jīng)驗;
2、熟悉網(wǎng)絡通訊原理,熟悉tcp/ip協(xié)議。
3、能熟練配置主流網(wǎng)絡設(shè)備,如交換機、路由器等。
4、能熟練配置主流網(wǎng)絡安全設(shè)備,如防火墻、ips、ids、utm等。
5、熟悉工控安全設(shè)計方案能夠獨立施工,并能夠使用相關(guān)辦公軟件和輔助應用軟件;
6、有高度的責任心,擁有團隊合作精神,工作態(tài)度積極,具有較強應變能力;
7、有自動化從業(yè)背景并了解網(wǎng)絡安全者優(yōu)先考慮。
第12篇 服務器安全工程師崗位職責任職要求
服務器安全工程師崗位職責
職責描述:
1.負責保證公司服務器的可用性，為服務器的穩(wěn)定運行提供技術(shù)保障;
2.監(jiān)控主機、服務器的運行狀態(tài)，保障業(yè)務及相關(guān)基礎(chǔ)設(shè)施平穩(wěn)運行;
3.負責操作系統(tǒng)的安裝及配置管理，及時進行系統(tǒng)升級與資源落實;
4.負責服務器的網(wǎng)絡設(shè)置、安全監(jiān)控、系統(tǒng)性能的管理、維護和優(yōu)化;
5.優(yōu)化系統(tǒng)架構(gòu)，根據(jù)需求制定和優(yōu)化運維技術(shù)方案，例如擴容備份、應用系統(tǒng)數(shù)據(jù)安全等;
6.出具維護報告和報表，制定運維管理制度、工作流程、應急預案等;
任職要求:
1. 本科及以上學歷，計算機及相關(guān)專業(yè)，
2. 3年以上系統(tǒng)管理、服務器管理經(jīng)驗，熟練掌握服務器安全，數(shù)據(jù)庫安全以及代碼安全審計
3. 具備公有云、企業(yè)私有云、混合云等相關(guān)專業(yè)知識。
4. 有豐富的windows/linu_系統(tǒng)參數(shù)設(shè)置、性能調(diào)優(yōu)、故障定位處理經(jīng)驗;
5. 熟練掌握自動化運維、部署工具，熟練利用各種工具進行系統(tǒng)狀態(tài)監(jiān)控;
6. 精通lnmp或lamp的管理與維護;
7. 精通windows/linu_操作系統(tǒng)的安裝、管理、優(yōu)化、安全防護以及性能調(diào)優(yōu)的工作;
8. 工作認真負責，具有良好的溝通及解決問題能力，注重團隊合作。
第13篇 安全服務經(jīng)理崗位職責
安全服務解決方案高級規(guī)劃經(jīng)理 崗位職責:
1、負責gts安全解決方案/產(chǎn)品的定義和對應產(chǎn)品/解決方案版本規(guī)劃,輸出高質(zhì)量charter規(guī)劃、gts安全解決方案路標;
2、依照公司需求管理流程和工具,負責gts安全產(chǎn)品的需求管理,競爭分析和路標管理,需求端到端閉環(huán),對服務安全解決方案競爭力負責;
3、例行跟蹤市場和競爭的發(fā)展變化,優(yōu)化gts 安全解決方案的規(guī)劃以及關(guān)鍵能力布局;
4、跟蹤業(yè)界熱點安全問題和事件,審視gts安全策略和對應產(chǎn)品/解決方案的安全漏洞,及時完善產(chǎn)品/解決方案規(guī)劃;
5、跟蹤安全領(lǐng)域新技術(shù)進展, 對gts安全專題進行審視,輸出專題分析報告,作為產(chǎn)品/解決方案規(guī)劃的輸入。
工作經(jīng)驗要求
5年以上安全領(lǐng)域相關(guān)工作經(jīng)驗:
1、熟悉信息安全及管理標準(iso27001、csa ccm、itil等);
2、熟悉主流的信息安全產(chǎn)品及技術(shù),如防火墻、ips、加密及vpn等;
3、了解典型的網(wǎng)絡安全攻擊技術(shù),如ddos、sql注入技術(shù)及防暴力攻擊等;
4、熟悉網(wǎng)絡安全運維管理(如安全事故響應機制), 有安全漏洞管理經(jīng)驗,了解典型的安全漏洞檢查工具,如nessus, wireshark及burpsuite等;
5、了解國內(nèi)外信息安全發(fā)展動態(tài)和業(yè)界安全規(guī)范及實踐。
專業(yè)知識
1、具備web前端應用開發(fā)/webservice開發(fā)的經(jīng)驗,具備的實際的產(chǎn)品中進行安全架構(gòu)設(shè)計的經(jīng)驗,熟悉分布式/公有云方面的產(chǎn)品系統(tǒng)的安全需求;
2、具備在實際產(chǎn)品中進行web安全、后臺服務安全、數(shù)據(jù)安全、操作系統(tǒng)及網(wǎng)絡安全進行風險識別,安全規(guī)范制定,安全方案設(shè)計與實施的經(jīng)驗;
3、熟悉數(shù)據(jù)加解密,源代碼級安全漏洞,服務接口級安全漏洞、網(wǎng)絡安全攻擊、操作系統(tǒng)及硬件級安全漏洞方面的預防和問題解決;
4、熟悉軟件系統(tǒng)安全方面的國家規(guī)范及主流國家的軟件產(chǎn)品安全規(guī)范。
業(yè)務技能
1、熟悉風險評估技術(shù),熟悉iso27001安全管理標準體系、等級保護測評及其它安全相關(guān)法律法規(guī);
2、了解開發(fā)方法及開發(fā)過程的風險;了解物理、主機、應用、網(wǎng)絡、數(shù)據(jù)、終端等技術(shù)知識及風險;
3、具有團隊合作精神 善于溝通表達,誠實守信,責任心強,講求效率,具有吃苦耐勞和良好的團隊協(xié)作精神;
4、掌握信息系統(tǒng)滲透測試、風險評估、攻防演練的技術(shù)和技巧。
崗位職責:
1、負責gts安全解決方案/產(chǎn)品的定義和對應產(chǎn)品/解決方案版本規(guī)劃,輸出高質(zhì)量charter規(guī)劃、gts安全解決方案路標;
2、依照公司需求管理流程和工具,負責gts安全產(chǎn)品的需求管理,競爭分析和路標管理,需求端到端閉環(huán),對服務安全解決方案競爭力負責;
3、例行跟蹤市場和競爭的發(fā)展變化,優(yōu)化gts 安全解決方案的規(guī)劃以及關(guān)鍵能力布局;
4、跟蹤業(yè)界熱點安全問題和事件,審視gts安全策略和對應產(chǎn)品/解決方案的安全漏洞,及時完善產(chǎn)品/解決方案規(guī)劃;
5、跟蹤安全領(lǐng)域新技術(shù)進展, 對gts安全專題進行審視,輸出專題分析報告,作為產(chǎn)品/解決方案規(guī)劃的輸入。
工作經(jīng)驗要求
5年以上安全領(lǐng)域相關(guān)工作經(jīng)驗:
1、熟悉信息安全及管理標準(iso27001、csa ccm、itil等);
2、熟悉主流的信息安全產(chǎn)品及技術(shù),如防火墻、ips、加密及vpn等;
3、了解典型的網(wǎng)絡安全攻擊技術(shù),如ddos、sql注入技術(shù)及防暴力攻擊等;
4、熟悉網(wǎng)絡安全運維管理(如安全事故響應機制), 有安全漏洞管理經(jīng)驗,了解典型的安全漏洞檢查工具,如nessus, wireshark及burpsuite等;
5、了解國內(nèi)外信息安全發(fā)展動態(tài)和業(yè)界安全規(guī)范及實踐。
專業(yè)知識
1、具備web前端應用開發(fā)/webservice開發(fā)的經(jīng)驗,具備的實際的產(chǎn)品中進行安全架構(gòu)設(shè)計的經(jīng)驗,熟悉分布式/公有云方面的產(chǎn)品系統(tǒng)的安全需求;
2、具備在實際產(chǎn)品中進行web安全、后臺服務安全、數(shù)據(jù)安全、操作系統(tǒng)及網(wǎng)絡安全進行風險識別,安全規(guī)范制定,安全方案設(shè)計與實施的經(jīng)驗;
3、熟悉數(shù)據(jù)加解密,源代碼級安全漏洞,服務接口級安全漏洞、網(wǎng)絡安全攻擊、操作系統(tǒng)及硬件級安全漏洞方面的預防和問題解決;
4、熟悉軟件系統(tǒng)安全方面的國家規(guī)范及主流國家的軟件產(chǎn)品安全規(guī)范。
業(yè)務技能
1、熟悉風險評估技術(shù),熟悉iso27001安全管理標準體系、等級保護測評及其它安全相關(guān)法律法規(guī);
2、了解開發(fā)方法及開發(fā)過程的風險;了解物理、主機、應用、網(wǎng)絡、數(shù)據(jù)、終端等技術(shù)知識及風險;
3、具有團隊合作精神 善于溝通表達,誠實守信,責任心強,講求效率,具有吃苦耐勞和良好的團隊協(xié)作精神;
4、掌握信息系統(tǒng)滲透測試、風險評估、攻防演練的技術(shù)和技巧。
第14篇 安全服務運維崗位職責
運維工程師(安全服務方向) 東網(wǎng)科技 東網(wǎng)科技有限公司,東網(wǎng)科技,東網(wǎng) 崗位職責:
1、負責公司信息安全技術(shù)體系的設(shè)計、建設(shè)、維護和檢查;
2、負責公司網(wǎng)絡、系統(tǒng)、數(shù)據(jù)庫、業(yè)務系統(tǒng)的安全風險評估和加固;
3、信息安全技術(shù)和產(chǎn)品的選型、測試、實施和優(yōu)化;
4、制定和完善公司信息安全技術(shù)規(guī)范、標準和管理制度。
5、為客戶提供可使用的安全類服務
崗位要求:
1、計算機或相關(guān)專業(yè),本科以上學歷,至少2年以上信息安全工作經(jīng)驗;
2、精通網(wǎng)絡安全技術(shù):包括端口、服務漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等;
3、熟悉系統(tǒng)安全、網(wǎng)絡安全、數(shù)據(jù)安全相關(guān)知識,了解主流的安全協(xié)議與安全系統(tǒng),熟悉windows、linu_主流系統(tǒng)的安全配置和風險評估;
4、熟悉主流ids/ips、scanner、firewall、audit、vpn、防病毒、安全評估工具等安全產(chǎn)品和技術(shù);
5、熟悉itil/itss/27001標準規(guī)范和等級保護等相關(guān)國家法律、法規(guī)安全要求;
6、長期跟蹤信息安全業(yè)界動態(tài),熱愛和專研信息安全并能持續(xù)學習;
7、要求有良好的職業(yè)道德,具備團隊合作精神和溝通能力,高度的責任心。
第15篇 首席專家（信息安全服務）職位描述與崗位職責任職要求
職位描述：
position summary:
cyber security consultant/assessor at tüv süd within greater china business is e_pected to have a broad understanding of the cyber security industry and should be able to engage effectively with senior e_ecutives providing pragmatic solutions.
responsibilities:
1.act as a cyber security subject matter e_pert in one or more of the above areas and lend e_pertise in the form of workshops (for pre-sales support)， and own the successful delivery of client engagement within gcn geography;
2.keep abreast on evolving security standards and regulations across tüv süd core business industries (e.g. automotive， manufacturing， railways， medical & healthcare);
3.develop security assessing plans (and perform assessing where required) using a combination of commercial， open source tools or industry partners for – products (iot/ smart devices)， hardware devices (e.g. tcu)， wireless devices;
4.create required security documentation， technical reports on assessing findings， and complete requests in accordance with requirements;
5.independently handle and e_ecute client engagements to the defined requirements in the required timeframe with the highest quality and integrity of work;
6.participate in the creation of engagement assets， white papers， collaterals & case studies.
requirements:
1.bachelors or master degree in cyber security related area;
2.recent 5-7 years of e_perience in cyber security consulting & assessing in a top tier professional services firm;
3.breadth of knowledge around (and depth in preferably one or more areas):
?data protection & privacy (strong e_posure to gdpr. e_perience around privacy engineering would be an added advantage);
?penetration testing and vulnerability assessments (web applications， products， iot devices， hardware devices e.g. cars and oem， medical equipment， uav);
?industrial control systems (risk based review assessments and technology platforms for security of ot systems);
?infrastructure security: threat detection and mitigation across it & ot systems;
?governance risk & compliance;
4.security certifications like cism， cissp， cisa preferred;
5.e_cellent communication skills in both chinese and english;
6.strong self-study ability; teamwork attitude;
7.healthy and fit for frequent business travels in china.
第16篇 安全員崗位職責(后勤飲食服務中心)
安全員崗位職責(后勤集團飲食服務中心)
一、在主管安全的副主任或餐廳主任的領(lǐng)導下工作。遵守中心的各項規(guī)章制度,按時上下班,不遲到,不早退。
二、負責夜間值班,在值班期間認真負責,不脫離崗位,有事及時匯報。
三、負責按時開關(guān)餐廳大門,保證食堂正常工作。
四、堅持夜間巡查,確保責任區(qū)域的安全。
五、下班后負責檢查水、電、汽閥門的關(guān)閉情況,檢查爐火是否熄滅、封好,有無不安全因素,檢查門、窗是否關(guān)閉,發(fā)現(xiàn)問題及時處理或匯報。
六、負責消防器材的保管和檢查工作,使其經(jīng)常處于完好狀態(tài)。
七、完成領(lǐng)導交給的其他任務。
后勤集團飲食服務中心
