歡迎光臨管理者范文網(wǎng)
當(dāng)前位置:管理者范文網(wǎng) > 安全管理 > 安全管理 > 崗位要求

安全顧問崗位要求7篇

更新時間:2024-11-20 查看人數(shù):54

安全顧問崗位要求

第1篇 應(yīng)用安全顧問崗位職責(zé)應(yīng)用安全顧問職責(zé)任職要求

應(yīng)用安全顧問崗位職責(zé)

安全顧問-應(yīng)用安全方向 具體職責(zé):

?在架構(gòu)、設(shè)計和評審階段與開發(fā)團(tuán)隊緊密合作。

?向開發(fā)團(tuán)隊提供專業(yè)的安全指導(dǎo)和見解。具體的安全控制領(lǐng)域會涉及但不限于,安全的數(shù)據(jù)庫訪問,驗證方式,會話管理,加密技術(shù),權(quán)限設(shè)計與訪問控制,安全測試,錯誤處理和日志,輸入驗證,安全存儲設(shè)計。

?根據(jù)應(yīng)用系統(tǒng)生命周期安全管理要求,對所服務(wù)團(tuán)隊互聯(lián)網(wǎng)系統(tǒng)進(jìn)行安全風(fēng)險評估,提出安全需求,并評估安全要求不能達(dá)到時的風(fēng)險,向項目建議控制措施。;

?與開發(fā)團(tuán)隊共同討論,確定安全功能設(shè)計方案,提供方案實現(xiàn)的具體建議,供開發(fā)團(tuán)隊實現(xiàn);

?確定應(yīng)用系統(tǒng)的各階段安全測試方法、驗證方法,準(zhǔn)備測試用例、工具,組織或?qū)嵤┌踩珳y試;

?與開發(fā)團(tuán)隊共同分析測試中發(fā)現(xiàn)的問題,提出建議,督促及時整改;

?向開發(fā)團(tuán)隊傳授專業(yè)安全知識和技能;

?歸納總結(jié)開發(fā)中遇到的經(jīng)驗和教訓(xùn),形成一致的安全標(biāo)準(zhǔn)、安全功能模塊,提高開發(fā)安全的保障水平。

?針對已使用技術(shù)和新技術(shù),創(chuàng)建開發(fā)安全相關(guān)的規(guī)范、指引和實踐文檔。

?識別安全開發(fā)生命周期框架中需要改進(jìn)和落實的領(lǐng)域,以進(jìn)一步完善安全開發(fā)實踐和紀(jì)律,逐步建立安全的程序庫供開發(fā)人員使用。

?與其他安全顧問溝通和協(xié)作,相互支持,一致地優(yōu)化安全實踐。

技能要求:

軟性技能:

?與人交互和影響的技能非常重要,該崗位需要與項目、開發(fā)團(tuán)隊緊密協(xié)作,并能夠?qū)Ω淖兒蜎Q策產(chǎn)生積極影響。

?口語、書面表達(dá)和溝通技能。

開發(fā)經(jīng)驗:

?架構(gòu)/實施:理想的候選人需要具備架構(gòu)和實施(開發(fā))企業(yè)級應(yīng)用的經(jīng)驗,并在組織中擔(dān)當(dāng)過it崗位。

?軟件開發(fā):這個崗位不是日常的程序開發(fā)崗位,成功的候選人應(yīng)具備在商業(yè)環(huán)境下程序開發(fā)的經(jīng)驗,尤其偏重于大型web應(yīng)用開發(fā)項目。這需要掌握開發(fā)生命周期(sdlc)的知識和web安全的實踐(如owasp實踐集)。

?編程語言:理想的候選人應(yīng)具備在實踐中使用不止一種開發(fā)語言的能力,如java, html5,perl, c/c++, c#, python。

?深入了解web技術(shù)和框架,如javascript, jsp/servlet/ejb, asp.net, php, http/http, cookies, aja_, fle_/silverlight。

?移動平臺:熟悉ios和安卓平臺下的開發(fā)。

安全經(jīng)驗:

?了解通常的應(yīng)用層安全漏洞,能夠可以向開發(fā)人員講解漏洞的原理,風(fēng)險和相應(yīng)的控制。熟悉、實踐過主流應(yīng)用安全實踐集如(owasp),和移動安全領(lǐng)域的控制。

?能夠在開發(fā)過程中,評估安全相關(guān)的技術(shù)和功能性特性,識別威脅和脆弱的領(lǐng)域。具備參與設(shè)計階段的經(jīng)驗。

?能夠從安全角度評審企業(yè)級應(yīng)用的代碼,借助工具的結(jié)果向開發(fā)人員講解可能的安全漏洞。

?候選人應(yīng)熟悉、實踐過安全相關(guān)的控制領(lǐng)域和措施,如身份驗證,權(quán)限,身份管理,數(shù)據(jù)保護(hù),輸入輸出驗證,加密,軟件攻擊模型,安全的數(shù)據(jù)傳輸和存儲。

?具備使用動態(tài)漏洞評估和靜態(tài)漏洞評估工具,甚至滲透測試或其他安全測試工具的經(jīng)驗。

其他:

?5年以上工作經(jīng)驗。

?碩士(大公司多年經(jīng)驗本科也可)

具體職責(zé):

?在架構(gòu)、設(shè)計和評審階段與開發(fā)團(tuán)隊緊密合作。

?向開發(fā)團(tuán)隊提供專業(yè)的安全指導(dǎo)和見解。具體的安全控制領(lǐng)域會涉及但不限于,安全的數(shù)據(jù)庫訪問,驗證方式,會話管理,加密技術(shù),權(quán)限設(shè)計與訪問控制,安全測試,錯誤處理和日志,輸入驗證,安全存儲設(shè)計。

?根據(jù)應(yīng)用系統(tǒng)生命周期安全管理要求,對所服務(wù)團(tuán)隊互聯(lián)網(wǎng)系統(tǒng)進(jìn)行安全風(fēng)險評估,提出安全需求,并評估安全要求不能達(dá)到時的風(fēng)險,向項目建議控制措施。;

?與開發(fā)團(tuán)隊共同討論,確定安全功能設(shè)計方案,提供方案實現(xiàn)的具體建議,供開發(fā)團(tuán)隊實現(xiàn);

?確定應(yīng)用系統(tǒng)的各階段安全測試方法、驗證方法,準(zhǔn)備測試用例、工具,組織或?qū)嵤┌踩珳y試;

?與開發(fā)團(tuán)隊共同分析測試中發(fā)現(xiàn)的問題,提出建議,督促及時整改;

?向開發(fā)團(tuán)隊傳授專業(yè)安全知識和技能;

?歸納總結(jié)開發(fā)中遇到的經(jīng)驗和教訓(xùn),形成一致的安全標(biāo)準(zhǔn)、安全功能模塊,提高開發(fā)安全的保障水平。

?針對已使用技術(shù)和新技術(shù),創(chuàng)建開發(fā)安全相關(guān)的規(guī)范、指引和實踐文檔。

?識別安全開發(fā)生命周期框架中需要改進(jìn)和落實的領(lǐng)域,以進(jìn)一步完善安全開發(fā)實踐和紀(jì)律,逐步建立安全的程序庫供開發(fā)人員使用。

?與其他安全顧問溝通和協(xié)作,相互支持,一致地優(yōu)化安全實踐。

技能要求:

軟性技能:

?與人交互和影響的技能非常重要,該崗位需要與項目、開發(fā)團(tuán)隊緊密協(xié)作,并能夠?qū)Ω淖兒蜎Q策產(chǎn)生積極影響。

?口語、書面表達(dá)和溝通技能。

開發(fā)經(jīng)驗:

?架構(gòu)/實施:理想的候選人需要具備架構(gòu)和實施(開發(fā))企業(yè)級應(yīng)用的經(jīng)驗,并在組織中擔(dān)當(dāng)過it崗位。

?軟件開發(fā):這個崗位不是日常的程序開發(fā)崗位,成功的候選人應(yīng)具備在商業(yè)環(huán)境下程序開發(fā)的經(jīng)驗,尤其偏重于大型web應(yīng)用開發(fā)項目。這需要掌握開發(fā)生命周期(sdlc)的知識和web安全的實踐(如owasp實踐集)。

?編程語言:理想的候選人應(yīng)具備在實踐中使用不止一種開發(fā)語言的能力,如java, html5,perl, c/c++, c#, python。

?深入了解web技術(shù)和框架,如javascript, jsp/servlet/ejb, asp.net, php, http/http, cookies, aja_, fle_/silverlight。

?移動平臺:熟悉ios和安卓平臺下的開發(fā)。

安全經(jīng)驗:

?了解通常的應(yīng)用層安全漏洞,能夠可以向開發(fā)人員講解漏洞的原理,風(fēng)險和相應(yīng)的控制。熟悉、實踐過主流應(yīng)用安全實踐集如(owasp),和移動安全領(lǐng)域的控制。

?能夠在開發(fā)過程中,評估安全相關(guān)的技術(shù)和功能性特性,識別威脅和脆弱的領(lǐng)域。具備參與設(shè)計階段的經(jīng)驗。

?能夠從安全角度評審企業(yè)級應(yīng)用的代碼,借助工具的結(jié)果向開發(fā)人員講解可能的安全漏洞。

?候選人應(yīng)熟悉、實踐過安全相關(guān)的控制領(lǐng)域和措施,如身份驗證,權(quán)限,身份管理,數(shù)據(jù)保護(hù),輸入輸出驗證,加密,軟件攻擊模型,安全的數(shù)據(jù)傳輸和存儲。

?具備使用動態(tài)漏洞評估和靜態(tài)漏洞評估工具,甚至滲透測試或其他安全測試工具的經(jīng)驗。

其他:

?5年以上工作經(jīng)驗。

?碩士(大公司多年經(jīng)驗本科也可)

第2篇 organizational safety consultant 組織安全顧問崗位職責(zé)要求

職位描述:

responsibilities:

- deliver organization safety consulting services/projects to clients

- business development on os as necessary. e.g. lectures in conferences, customer visits, participate business activities with other functions.

- deliver os open roll training, in-house training and internal training.

requirement:

- bachelor or above education degree

- more than 5 years working e_perience in ehs/operations leadership role and more than 3 years workinge_perience in consulting/internal advisor role

- good communication skills in chinese andenglish

- motivation to continually learn and take onadded responsibilities and new

allenges

- integrity, team spirit, customer orientation,entrepreneurship, responsibility for safety.

第3篇 安全顧問崗位職責(zé)任職要求

安全顧問崗位職責(zé)

崗位職責(zé):

1) 負(fù)責(zé)基于s-sdlc/devsecops等應(yīng)用安全建設(shè)方法論,結(jié)合軟件系統(tǒng)的研發(fā)組織模式(如devops等),構(gòu)建軟件安全開發(fā)相關(guān)的體系、流程、框架等;并推動在軟件項目中的落地。

2) 負(fù)責(zé)與管理層溝通,向管理層清晰匯報軟件安全建設(shè)的思路、進(jìn)展、成果等。

3) 負(fù)責(zé)與國家信息安全主管部門等進(jìn)行溝通,組織安全方案評審等,向主管部門匯報安全建設(shè)的思路、方案等。

4) 負(fù)責(zé)與軟件需求、開發(fā)團(tuán)隊等進(jìn)行溝通,推動安全評審、安全開發(fā)、代碼審計、安全測試等各項安全活動和過程。

5) 持續(xù)跟蹤wasp、wasc等軟件安全研究組織的研究成果,結(jié)合項目情況,在項目中進(jìn)行應(yīng)用。

6) 持續(xù)跟蹤等級保護(hù)、pci dss等國內(nèi)外安全合規(guī)標(biāo)準(zhǔn),提出安全需求和建議。

7) 對軟件架構(gòu)、軟件設(shè)計等進(jìn)行安全評審,側(cè)重于功能、合規(guī)性等評審;

8) 負(fù)責(zé)建設(shè)軟件漏洞的管理流程、應(yīng)急響應(yīng)流程、體系等。

任職要求:

1) 熟悉s-sdlc、devsecops等應(yīng)用安全建設(shè)的方法論,框架,工作流程等,具備在大型軟件公司、互聯(lián)網(wǎng)公司主持大型軟件產(chǎn)品/系統(tǒng)的安全開發(fā)管理經(jīng)驗;

2) 精通風(fēng)險評估、信息安全等級保護(hù),熟悉iso27001及其它國外相關(guān)安全標(biāo)準(zhǔn);

3) 具有大型軟件系統(tǒng)(產(chǎn)品)開發(fā)領(lǐng)域的安全需求分析、威脅建模、風(fēng)險評估、代碼審計、安全測試等管理、組織和實施經(jīng)驗;

4) 具有較強(qiáng)的跨組織溝通、協(xié)調(diào)和推動能力,善于尋求安全和業(yè)務(wù)需求的平?;

5) 較強(qiáng)的方案編寫和匯報能力;

6) 具有高度的責(zé)任心,較強(qiáng)的抗壓能力以及良好的職業(yè)道德;

7) 英語聽說讀寫能力強(qiáng),可以無障礙閱讀英文技術(shù)文獻(xiàn),具備技術(shù)方面的溝通能力;

崗位職責(zé):

1) 負(fù)責(zé)基于s-sdlc/devsecops等應(yīng)用安全建設(shè)方法論,結(jié)合軟件系統(tǒng)的研發(fā)組織模式(如devops等),構(gòu)建軟件安全開發(fā)相關(guān)的體系、流程、框架等;并推動在軟件項目中的落地。

2) 負(fù)責(zé)與管理層溝通,向管理層清晰匯報軟件安全建設(shè)的思路、進(jìn)展、成果等。

3) 負(fù)責(zé)與國家信息安全主管部門等進(jìn)行溝通,組織安全方案評審等,向主管部門匯報安全建設(shè)的思路、方案等。

4) 負(fù)責(zé)與軟件需求、開發(fā)團(tuán)隊等進(jìn)行溝通,推動安全評審、安全開發(fā)、代碼審計、安全測試等各項安全活動和過程。

5) 持續(xù)跟蹤wasp、wasc等軟件安全研究組織的研究成果,結(jié)合項目情況,在項目中進(jìn)行應(yīng)用。

6) 持續(xù)跟蹤等級保護(hù)、pci dss等國內(nèi)外安全合規(guī)標(biāo)準(zhǔn),提出安全需求和建議。

7) 對軟件架構(gòu)、軟件設(shè)計等進(jìn)行安全評審,側(cè)重于功能、合規(guī)性等評審;

8) 負(fù)責(zé)建設(shè)軟件漏洞的管理流程、應(yīng)急響應(yīng)流程、體系等。

任職要求:

1) 熟悉s-sdlc、devsecops等應(yīng)用安全建設(shè)的方法論,框架,工作流程等,具備在大型軟件公司、互聯(lián)網(wǎng)公司主持大型軟件產(chǎn)品/系統(tǒng)的安全開發(fā)管理經(jīng)驗;

2) 精通風(fēng)險評估、信息安全等級保護(hù),熟悉iso27001及其它國外相關(guān)安全標(biāo)準(zhǔn);

3) 具有大型軟件系統(tǒng)(產(chǎn)品)開發(fā)領(lǐng)域的安全需求分析、威脅建模、風(fēng)險評估、代碼審計、安全測試等管理、組織和實施經(jīng)驗;

4) 具有較強(qiáng)的跨組織溝通、協(xié)調(diào)和推動能力,善于尋求安全和業(yè)務(wù)需求的平?;

5) 較強(qiáng)的方案編寫和匯報能力;

6) 具有高度的責(zé)任心,較強(qiáng)的抗壓能力以及良好的職業(yè)道德;

7) 英語聽說讀寫能力強(qiáng),可以無障礙閱讀英文技術(shù)文獻(xiàn),具備技術(shù)方面的溝通能力;

安全顧問崗位

第4篇 process safety consultant 過程安全顧問崗位職責(zé)要求

職位描述:

job responsibilities

- visit clients' sites to identify potential hazards, investigate incidents and train clients’ staff.

- perform process hazard analysis for the customers

- perform consulting project related to process safety

- respond to requests for proposals

- develop & provide the related training courses

- business development support

- other jobs assigned by the line manager

job requirements

- 5+ years process industry e_perience

- bachelor or above education degree

- pha(hazop)/lopa/sil leadership/facilitation e_perience

- background in fire and e_plosion (gas, vapor, and dust cloud) & thermal instability/runaway reaction is a plus

- strong motivation to progress a career in process safety

- good command in spoken/written english

- good communication skills in chinese and english

- motivation to continually learn and take on added responsibilities and new challenges

- willingness to take ownership of projects or customers

- willingness and ability to travel within china & more largely asia

- familiarity with china codes and regulations on process safety and fire protection, industrial loss prevention best practices

-integrity, team spirit, customer orientation, entrepreneurship, responsibility for safety.

第5篇 安全顧問研究員崗位職責(zé)要求

職位描述:

崗位職責(zé)

1.負(fù)責(zé)公司參與國家、行業(yè)相關(guān)安全標(biāo)準(zhǔn)資質(zhì)撰寫;

2.負(fù)責(zé)政府、金融、運營商、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、電力等相關(guān)行業(yè)的安全研究和報告撰寫;

3.對公司內(nèi)部和外部客戶的安全發(fā)展趨勢、行業(yè)安全研究成果、國家安全政策法規(guī)培訓(xùn);

4.代表公司對外市場活動出席和演講;

5.公司承接安全課題的技術(shù)支撐。

崗位要求

1.年齡28以上,要求5年以上信息安全領(lǐng)域相關(guān)工作經(jīng)驗;

2.計算機(jī)相關(guān)專業(yè),本科以上學(xué)歷;

3.熟悉國內(nèi)外信息安全相關(guān)標(biāo)準(zhǔn)規(guī)范法規(guī),包括但不局限于cobit,so_,iso 27001,網(wǎng)絡(luò)安全法,等保2.0,個人信息安全規(guī)范,數(shù)據(jù)安全管理辦法等;

4.熟悉政府、金融、運營商、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、能源等相關(guān)行業(yè),對行業(yè)安全發(fā)展趨勢有一定研究和個人見解;

5.熟悉信息安全相關(guān)技術(shù),包括移動安全、fw、ips、soc、waf、iam、siem等;

6.具有較好的文字功底,有能力編寫相關(guān)安全標(biāo)準(zhǔn)、規(guī)范和行業(yè)安全研究報告;

7.有較強(qiáng)的表達(dá)和演講能力;

8.具有cisp cissp cisa等安全證書者優(yōu)先;

第6篇 家庭財務(wù)安全顧問(不在國內(nèi))崗位職責(zé)描述崗位要求

職位描述:

1、全面負(fù)責(zé)整個團(tuán)隊的日常管理工作,指導(dǎo)團(tuán)隊工作計劃。

2、負(fù)責(zé)團(tuán)隊架構(gòu)搭建,人才的崗位職責(zé)描述崗位要求,協(xié)助公司對團(tuán)隊人員的培訓(xùn)與指導(dǎo),注重發(fā)掘員工潛力,輔助團(tuán)隊人才發(fā)展。

3、監(jiān)督團(tuán)隊成員業(yè)務(wù)進(jìn)展情況,實時的給及指導(dǎo)與監(jiān)督,并針對出現(xiàn)的問題提出建設(shè)性意見與幫助。

4、負(fù)責(zé)外圍的合作開發(fā),客服以及團(tuán)建活動的策劃。

5、落實公司頒布的各項規(guī)章制度和合規(guī)情況,監(jiān)督管理團(tuán)隊成員實施。

第7篇 高級安全顧問崗位職責(zé)高級安全顧問職責(zé)任職要求

高級安全顧問崗位職責(zé)

高級安全咨詢顧問 廣州萬方安全技術(shù)有限公司 廣州萬方安全技術(shù)有限公司,萬方 技能要求:

web安全,網(wǎng)絡(luò)安全,信息安全,配置管理,系統(tǒng)運維,linu_

1、信息安全風(fēng)險評估、信息安全體系規(guī)劃、iso27001安全體系建設(shè)等各類安全咨詢服務(wù)的研究和創(chuàng)新;

2、區(qū)域內(nèi)安全服務(wù)項目的支持工作;

3、區(qū)域內(nèi)安全服務(wù)項目的實施和管理。

任職資格:

1、熱愛信息安全事業(yè),有意與公司共同發(fā)展;

2、有3年以上信息安全工作經(jīng)驗與相關(guān)項目經(jīng)歷;

3、有良好的良好的文檔能力、語言表達(dá)、溝通能力;

4、熟悉國內(nèi)外信息安全標(biāo)準(zhǔn)和規(guī)范 ,對信息安全風(fēng)險評估、等級保護(hù)、信息安全管理體系有較深刻理解;

5、最好具有cissp、cisa、cisp、iso27001 la、itil、pmp等相關(guān)資質(zhì)之一;

6、具備相關(guān)行業(yè)背景者優(yōu)先,具備多年安全技術(shù)經(jīng)驗者、有信息安全咨詢相關(guān)項目實施經(jīng)驗優(yōu)先。

安全顧問崗位要求7篇

職位描述:崗位職責(zé)1.負(fù)責(zé)公司參與國家、行業(yè)相關(guān)安全標(biāo)準(zhǔn)資質(zhì)撰寫;2.負(fù)責(zé)政府、金融、運營商、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、電力等相關(guān)行業(yè)的安全研究和報告撰寫;3.對公司內(nèi)部和外部客戶的安全發(fā)展趨勢、行業(yè)安全研究成果、國家安全政策法規(guī)培訓(xùn);4.代表公司對外市場活動出席和演講;5.公司承接安全課題…
推薦度:
點擊下載文檔文檔為doc格式

相關(guān)安全顧問信息

  • 安全顧問崗位要求7篇
  • 安全顧問崗位要求7篇54人關(guān)注

    職位描述:崗位職責(zé)1.負(fù)責(zé)公司參與國家、行業(yè)相關(guān)安全標(biāo)準(zhǔn)資質(zhì)撰寫;2.負(fù)責(zé)政府、金融、運營商、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、電力等相關(guān)行業(yè)的安全研究和報告撰寫;3.對公司內(nèi) ...[更多]

相關(guān)專題

崗位要求熱門信息