- 目錄
崗位職責是什么
安全架構師是一個關鍵的職位，主要負責設計、實施和維護組織的信息安全體系，確保公司的數(shù)據(jù)和業(yè)務流程在數(shù)字化環(huán)境中得到妥善保護。這個角色需要深入理解企業(yè)業(yè)務和技術基礎設施，并能預見和應對潛在的安全威脅。
崗位職責要求
1. 具備深厚的網(wǎng)絡安全知識，包括但不限于防火墻配置、加密技術、身份驗證和訪問管理。
2. 熟悉各種安全框架和標準，如iso 27001、nist cybersecurity framework等。
3. 對軟件開發(fā)生命周期有深入理解，能夠進行安全代碼審查和漏洞評估。
4. 能夠制定和執(zhí)行有效的安全策略，以降低風險并滿足合規(guī)要求。
5. 具備出色的溝通技巧，能與管理層、技術團隊和其他利益相關者有效協(xié)作。
6. 有解決復雜問題的能力，能在壓力下迅速做出決策。
7. 持續(xù)關注行業(yè)動態(tài)，了解最新的威脅趨勢和技術解決方案。
崗位職責描述
安全架構師的工作涵蓋多個方面，包括但不限于：
1. 審查和改進現(xiàn)有系統(tǒng)，識別安全弱點，提出改進措施。
2. 設計和實施安全控制，以防止未經(jīng)授權的訪問、數(shù)據(jù)泄露或系統(tǒng)破壞。
3. 協(xié)調(diào)和指導開發(fā)團隊在軟件開發(fā)過程中融入安全實踐。
4. 制定和維護安全政策和程序，確保員工理解和遵守。
5. 對安全事件進行響應，分析原因，制定預防措施。
6. 與外部審計機構合作，確保符合法規(guī)和行業(yè)標準。
7. 定期評估和更新安全架構，以適應業(yè)務和技術的變化。
有哪些內(nèi)容
1. 威脅建模：識別和評估潛在的威脅，制定防范措施。
2. 風險評估：量化和優(yōu)先處理風險，制定風險管理策略。
3. 安全培訓：提供安全意識培訓，增強員工的安全意識。
4. 系統(tǒng)集成：確保新系統(tǒng)和應用的安全集成，避免安全漏洞。
5. 應急計劃：建立和演練應急響應計劃，以快速應對安全事件。
6. 合規(guī)性檢查：定期進行安全審核，確保符合內(nèi)部和外部的合規(guī)要求。
7. 合作伙伴管理：與供應商和合作伙伴協(xié)調(diào)，確保他們的服務符合安全標準。
8. 技術創(chuàng)新：探索和引入新的安全技術和工具，提高安全防護能力。
作為一個安全架構師，你的職責不僅是保護公司的數(shù)字資產(chǎn)，更是要在不斷變化的威脅環(huán)境中，為企業(yè)的穩(wěn)定運營提供堅實的安全屏障。
安全架構崗位職責范文
第1篇 安全架構師崗位職責
安全架構師 深圳高新興物聯(lián)科技有限公司 深圳高新興物聯(lián)科技有限公司,高新興物聯(lián),高新興物聯(lián) 崗位職責:
1、負責物聯(lián)網(wǎng)終端產(chǎn)品安全研究及安全標準的制修訂;
2、發(fā)現(xiàn)、收集、分析物聯(lián)網(wǎng)終端產(chǎn)品存在的安全隱患并提出解決方案
3、負責物聯(lián)網(wǎng)終端產(chǎn)品關鍵安全技術的研發(fā)工作
4、參與公司代碼安全審計工作,制定并實施安全編碼規(guī)范
任職要求:
1、本科五年、碩士三年以上工作經(jīng)驗
2、計算機應用、計算機網(wǎng)絡、通信、信息安全等相關專業(yè)優(yōu)先
3、對物聯(lián)網(wǎng)安全行業(yè)有較深入了解,從事過研究和實踐工作
4、熟練掌握c/c++或java語言
5、具有良好的英語讀寫能力
6、具備較強的學習和創(chuàng)新能力、較強的溝通和文字能力,能獨立承擔相關領域研究和實踐工作
第2篇 信息安全架構崗位職責
信息安全架構師 1、規(guī)劃與完善集團安全防御體系化建設,參與公司安全運維流程推進及優(yōu)化;
2、負責公司信息安全監(jiān)管平臺的規(guī)劃、搭建及管理,匯總呈現(xiàn)、處理、分析、告警各類安全告警事件;
3、負責項目上線前的安全基線腳本制定及檢查,保證項目快速、安全運行;
4、對安全事件進行應急響應,及時解決出現(xiàn)的安全問題;
5、跟進漏洞的研究工作,理解漏洞原理,編制漏洞研究報告和利用工具;
職位需求:
1、本科及以上學歷,5年以上安全運維經(jīng)驗;
2、熟悉常見web、app安全漏洞,掌握漏洞原理以及解決方案 具備獨立開展?jié)B透工作的能力;
3、掌握主流安全技術及防范手段,具備系統(tǒng)漏洞掃描、安全加固、日志分析等相關經(jīng)驗;
4、熟悉各種ddos攻擊原理與防御措施,具有豐富的實戰(zhàn)經(jīng)驗;
5、主動性強,邏輯性強,具有良好的溝通、協(xié)調(diào)、組織能力和文檔編寫能力; 加分項:
1、熟悉elk、kafka、storm、spark等大數(shù)據(jù)處理框架,并能分析處理數(shù)據(jù)
2、熟悉java、python、shell、php等語言 1、規(guī)劃與完善集團安全防御體系化建設,參與公司安全運維流程推進及優(yōu)化;
2、負責公司信息安全監(jiān)管平臺的規(guī)劃、搭建及管理,匯總呈現(xiàn)、處理、分析、告警各類安全告警事件;
3、負責項目上線前的安全基線腳本制定及檢查,保證項目快速、安全運行;
4、對安全事件進行應急響應,及時解決出現(xiàn)的安全問題;
5、跟進漏洞的研究工作,理解漏洞原理,編制漏洞研究報告和利用工具;
職位需求:
1、本科及以上學歷,5年以上安全運維經(jīng)驗;
2、熟悉常見web、app安全漏洞,掌握漏洞原理以及解決方案 具備獨立開展?jié)B透工作的能力;
3、掌握主流安全技術及防范手段,具備系統(tǒng)漏洞掃描、安全加固、日志分析等相關經(jīng)驗;
4、熟悉各種ddos攻擊原理與防御措施,具有豐富的實戰(zhàn)經(jīng)驗;
5、主動性強,邏輯性強,具有良好的溝通、協(xié)調(diào)、組織能力和文檔編寫能力; 加分項:
1、熟悉elk、kafka、storm、spark等大數(shù)據(jù)處理框架,并能分析處理數(shù)據(jù)
2、熟悉java、python、shell、php等語言
第3篇 網(wǎng)絡安全架構師崗位職責
網(wǎng)絡安全架構師 1. 本科以上學歷, 計算機相關專業(yè),至少5年以上大型互聯(lián)網(wǎng)公司安全工作經(jīng)驗,有團隊建設管理經(jīng)驗者優(yōu)先;
2. 熟悉操作系統(tǒng)、網(wǎng)絡、數(shù)據(jù)庫、應用攻擊/防御技術原理;熟悉病毒、木馬以及漏洞抵用的運作原理和分析技術;
3. 熟悉信息安全技術和解決方案,精通通用安全技術;
4. 熟悉主流的網(wǎng)絡產(chǎn)品及主流的網(wǎng)絡安全產(chǎn)品,熟悉主流安全防護技術(防火墻、ids、ips、waf、防ddos、數(shù)據(jù)庫審計等);
5. 熟系統(tǒng)安全基線、安全加固配置(包括操作系統(tǒng)、數(shù)據(jù)庫、中間件、網(wǎng)絡設備、安全設備等);
6. 熟悉主流安全技術和終端安全保護技術、主流桌面操作系統(tǒng)以及虛擬化相關技術;
7. 具有相關安全平臺(siem/soc)建設的經(jīng)驗,具有較好的報告輸出能力;
8. 具有相關資質(zhì)認證者(如:cispcisspcisa)優(yōu)先; 1. 本科以上學歷, 計算機相關專業(yè),至少5年以上大型互聯(lián)網(wǎng)公司安全工作經(jīng)驗,有團隊建設管理經(jīng)驗者優(yōu)先;
2. 熟悉操作系統(tǒng)、網(wǎng)絡、數(shù)據(jù)庫、應用攻擊/防御技術原理;熟悉病毒、木馬以及漏洞抵用的運作原理和分析技術;
3. 熟悉信息安全技術和解決方案,精通通用安全技術;
4. 熟悉主流的網(wǎng)絡產(chǎn)品及主流的網(wǎng)絡安全產(chǎn)品,熟悉主流安全防護技術(防火墻、ids、ips、waf、防ddos、數(shù)據(jù)庫審計等);
5. 熟系統(tǒng)安全基線、安全加固配置(包括操作系統(tǒng)、數(shù)據(jù)庫、中間件、網(wǎng)絡設備、安全設備等);
6. 熟悉主流安全技術和終端安全保護技術、主流桌面操作系統(tǒng)以及虛擬化相關技術;
7. 具有相關安全平臺(siem/soc)建設的經(jīng)驗,具有較好的報告輸出能力;
8. 具有相關資質(zhì)認證者(如:cispcisspcisa)優(yōu)先;
第4篇 產(chǎn)品安全架構師崗位職責
工控信息安全產(chǎn)品系統(tǒng)架構師 和利時科技集團 西安和利時系統(tǒng)工程有限公司,和利時,和利時科技集團,和利時西安,和利時 職責描述:
1. 參與公司工業(yè)信息安全產(chǎn)品的規(guī)劃,負責需求提煉、架構設計、選型、核心代碼開發(fā)、優(yōu)化;
2. 負責編制信息安全產(chǎn)品開發(fā)技術規(guī)范;
3. 參與公司軟件開發(fā)項目及技術方案、路線的評審;
4. 參與高端項目售前支持;
5. 參與高端營銷活動;
6. 定期編制公司技術發(fā)展研究報告。
任職要求:
1、本科10年以上、碩士7年以上、博士4年以上信息安全產(chǎn)品開發(fā)、設計、研究工作經(jīng)驗;
2、負責過3個以上中大型工業(yè)信息安全項目的實施/產(chǎn)品開發(fā),或在項目中擔任技術負責人/總工;
3、熟悉軟件工程思想和開發(fā)流程;
4、熟悉信息安全法規(guī)、標準;
5、能夠設計工業(yè)防火墻、審計、入侵檢測產(chǎn)品的基本架構;
6、熟悉互聯(lián)網(wǎng)信息安全相關技術;
7、參與過工業(yè)信息化系統(tǒng)開發(fā)者優(yōu)先考慮(mes、mis、scada、能源管理系統(tǒng)等);
8、了解工控行業(yè)對信息安全的基本需求;
9、了解工控信息安全行業(yè)內(nèi)同類產(chǎn)品的功能和性能、開發(fā)資源。
第5篇 信息安全架構工程師崗位職責
系統(tǒng)架構規(guī)劃工程師--信息安全部 中移物聯(lián)網(wǎng) 中移物聯(lián)網(wǎng)有限公司,中移物聯(lián)網(wǎng),和目,重慶中移物聯(lián)網(wǎng),中移 工作職責:
1、參與業(yè)務及系統(tǒng)規(guī)劃方案討論;
2、負責系統(tǒng)分析與架構設計、技術方案設計,參與業(yè)務及技術的需求討論;
3、牽頭組織項目團隊的開發(fā)實施工作;
4、負責研究引入新技術,解決技術問題,承擔核心代碼的開發(fā)實現(xiàn)。
任職資格:
1、計算機及通信相關專業(yè)本科及以上學歷,兩年以上java及web應用軟件開發(fā)經(jīng)驗,一年以上系統(tǒng)設計經(jīng)驗;
2、技能要求:java語言及j2ee體系結構,linu_/html/uml/javascript/velocity,數(shù)據(jù)庫mysql,熟悉spring,ibatis等開源框架;
3、具備系統(tǒng)調(diào)優(yōu)、性能調(diào)優(yōu)等技能,對疑難技術問題具備較強的排查能力;
4、熟悉多線程、socket、tcp、udp、ssl ls、http、mqtt、coap等;
5、具備良好的溝通能力和團隊協(xié)作能力,有較強的責任心、事業(yè)心、抗壓能力。
第6篇 系統(tǒng)安全架構師崗位職責
主動安全決策系統(tǒng)架構師 魔視智能科技(上海)有限公司 魔視智能科技(上海)有限公司,魔視智能,魔視 職責描述:
1、負責智能駕駛決策系統(tǒng)邏輯定義及設計開發(fā);
2、 負責智能駕駛決策系統(tǒng)的數(shù)據(jù)處理與分析定義及開發(fā);
3、與智能駕駛其他各模塊的工程師協(xié)同完成系統(tǒng)集成和調(diào)試工作;
4、推動系統(tǒng)仿真算法設計與持續(xù)創(chuàng)新,為系統(tǒng)集成提供測試仿真環(huán)境,持續(xù)改善
任職要求:
1、 自動化、電子工程、計算機、航空航天、通信等相關專業(yè),本科學歷5年及以上工作經(jīng)驗,或碩士學歷3年及以上工作經(jīng)驗,從事智能駕駛系統(tǒng)決策開發(fā)相關工作3年及以上工作經(jīng)驗;
2. 熟悉linu_,熟悉c/c++/python等編程語言開發(fā);
3、 熟悉整車開發(fā)及驗證流程,以及智能駕駛相關國內(nèi)外標準、法規(guī),了解autosar、iso26262的產(chǎn)品化開發(fā)體系;
4、 熟悉決策控制及執(zhí)行系統(tǒng)等技術和系統(tǒng)的原理,有l(wèi)ka、acc、aeb等汽車主動安全技術開發(fā)經(jīng)驗;
5、了解汽車的動態(tài)性能和行駛策略,了解汽車橫縱向及制動控制、車輛底盤控制,車身動力學,懸掛系統(tǒng)特性者優(yōu)先;
第7篇 信息安全架構師崗位職責
信息安全架構師 大疆創(chuàng)新 深圳市大疆創(chuàng)新科技有限公司,dji,大疆,大疆創(chuàng)新,大疆無人機,大疆 職責描述:
1. 負責應用系統(tǒng)/產(chǎn)品研發(fā)的信息安全方案制定和落地;
2. 制定和推行相應領域的安全技術標準;
3. 負責技術難點的攻關;
4. 參與部門技術路線和架構的規(guī)劃和設計;
5.負責團隊成員的管理和能力提升。
任職要求:
1. 本科及以上學歷,3年以上相關實踐經(jīng)驗;
2. 精通應用系統(tǒng)/產(chǎn)品研發(fā)領域的信息安全技術,具備良好的動手能力;
3. 全面掌握企業(yè)信息安全領域的各項知識,有自己的規(guī)劃思路和建設、運維策略;
4. 具備良好的組織和推動能力,積極主動、樂于承擔有挑戰(zhàn)的工作;
5. 優(yōu)秀的安全人員職業(yè)素養(yǎng)。
