信息安全工程師滲透測試方向職位描述與崗位職責任職要求

　　在日新月異的現代社會中，崗位職責在生活中的使用越來越廣泛，制定崗位職責能夠有效的地防止因為職位分配不合理而導致部門之間或是員工之間出現工作推脫、責任推卸等現象發生。一般崗位職責是怎么制定的呢？以下是小編收集整理的信息安全工程師滲透測試方向職位描述與崗位職責任職要求，希望對大家有所幫助。

信息安全工程師滲透測試方向職位描述與崗位職責任職要求1

　　崗位職責：

　　1、負責車聯網信息安全終端模塊對v2x終端產品的適配和定制開發；

　　2、根據合作方車路協同解決方案，調整安全模塊的'實現和部署方式；

　　3、負責定義v2x終端模塊后續迭代產品功能和性能需求。

　　任職要求：

　　1、 3年以上工作經驗，熟悉網絡和信息系統的開發；

　　2、熟悉c語言；

　　3、對車聯網，v2x和安全通信有清晰的理解；

　　4、具有網絡安全技術、通信學、終端硬件背景知識者優先。

信息安全工程師滲透測試方向職位描述與崗位職責任職要求2

　　崗位職責:

　　1.管理、維護長期客戶關系和資源,促成合作的`進行;

　　2.評估客戶需求,為客戶定制信息安全服務方案;

　　3.與技術團隊對接,根據客戶需求,制訂技術方案;

　　4.售后客戶關系維護、客戶滿意度維護。

　　崗位要求:

　　1.熟悉網絡架構和信息安全體系框架;

　　2.具備2年以上的信息安全領域從業經驗;

　　3.擁有優秀的溝通、展示能力;

　　4.計算機技術、信息安全、軟件工程或相關領域本科、碩士學位優先。

信息安全工程師滲透測試方向職位描述與崗位職責任職要求3

　　職位描述：

　　1、負責在汽車嵌入式平臺信息安全開發工作；

　　responsible for the cyber sesurity design

　　of automotive embedded platform;

　　2、涉及can、以太網等渠道的通信協議加密算法實現，包括但不限于tcp/ip，ssl，tls

　　implementation of communication protocol

　　encryption algorithm involving can，ethernet and other ways，including but not

　　limited to tcp/ip，ssl，tls

　　3、信息安全相關的漏洞挖掘和安全評估

　　cyber security-related vulnerability

　　mining and security assessment

　　4、進行信息安全方案詳細設計，整理文檔，推進安全方案的實施；

　　design security solutions for vehicle

　　platform，organize documents and execution of security solutions;

　　5、細化和執行公司安全開發和測試流程；

　　refine and implement security development

　　and test process;

　　6、其他工作支持

　　other work support

　　崗位要求：

　　position qualification:

　　1.ce，cs或同等專業，1年以上汽車信息安全、網絡安全開發經驗；

　　majors relevant to computer science and

　　

　　security and internet security ;

　　2.熟練使用c/c++，熟練使用linux開發，熟悉經典autosar；

　　proficiency c/c++ programming，skilled in

　　linux developmet，familiar with classic autosar;

　　3.豐富的`mcu/soc開發經驗，有tricore hsm和arm trustzone使用經驗者優先；

　　rich development experience of mcu/soc，projects experiences with tricore hsm and arm trustzone are preferred;

　　4.擁有移動應用或互聯網企業信息安全解決方案設計經驗者優先；

　　experiences in designing security

　　solutions for it system and mobile applications are preferred;

信息安全工程師滲透測試方向職位描述與崗位職責任職要求4

　　工作職責：

　　1、負責公司應用系統、app的漏洞挖掘和滲透測試；

　　3、負責日常安全檢查掃描，安全日志分析和安全審計；

　　2、負責公司信息安全事件的響應和調查處理；

　　3、負責應用安全評估和前瞻性安全服務技術研究。

　　任職資格：

　　1、本科以上學歷，信息安全、計算機科學或計算機網絡等相關專業優先；

　　2、3-5年以上相關工作經驗，具有多個滲透測試項目經驗；無黑產背景；

　　3、熟悉滲透測試的`各類技術及方法，熟悉常見web漏洞和解決方案；

　　5、具備漏洞挖掘經驗，能夠獨立負責漏洞的挖掘、分析、復現和修復；

　　4、熟悉網絡攻擊方式和方法防護方法；能獨立進行日志分析；

　　5、掌握一門以上的腳本語言，熟悉linux shell，能獨立撰寫poc/e

信息安全工程師滲透測試方向職位描述與崗位職責任職要求5

　　崗位職責：

　　1、負責智能網聯汽車系統安全架構開發

　　2、負責智能網聯汽車系統威脅建模、風險分析

　　3、負責智能網聯汽車信息安全需求開發與落地驗證方案開發

　　4、負責供應商安全技術方案評審

　　5、負責主機廠及供應商安全項目技術咨詢及培訓

　　6、前瞻技術預研及驗證

　　7、其他支持工作

　　任職資格：

　　1、本科以上學歷，汽車電子類從業經驗3年以上；

　　2、主機廠或供應商ecu開發、基礎技術開發、網絡開發、診斷開發、功能或系統開發背景；

　　3、熟悉canoe、preevision等工具，有基于工具的架構或網絡開發經驗優先；

　　4、熟悉autosar、qnx或應用軟件架構，有相關系統開發經驗優先；

　　5、了解功能安全概念或有對應開發經驗優先；

　　6、工作積極主動、認真細致，具有良好的團隊合作精神，具備一定的抗壓能力

　　7、良好的`溝通能力，基本的英語讀、寫能力

信息安全工程師滲透測試方向職位描述與崗位職責任職要求6

　　職責描述:

　　1、為公司的信息安全資質的申請、提供合規支持和內部信息安全建設;

　　2、具有出色的溝通交流能力，協助公司通過pci dss、iso27001、iso22301、信息安全風險評估等項目的認證;

　　3、具有出色的文檔編寫能力，能夠完成內部管理制度的'編寫，并推動其落地;

　　4、跟蹤各項合規要求的落實情況，對于未符合項督促推動整改。

　　任職要求:

　　1、本科及以上學歷，能夠使用英語作為工作語言;

　　2、曾從事過企業信息安全相關工作，對于信息安全相關理論和實施方式有一定了解;

　　3、對pci dss，iso27001，iso20000等相關信息安全相關標準有了解為佳;

　　4、溝通能力強，具有較強的組織能力、推動能力，富有團隊協作精神，能承擔較大壓力;

　　5、具有安全測評機構工作經驗或企業內部信息安全評測、風險評估工作經驗者優先考慮。

　　信息安全審計工程師崗位

信息安全工程師滲透測試方向職位描述與崗位職責任職要求7

　　崗位職責：

　　1.汽車全生命周期信息安全流程開發

　　2.供應商嵌入式系統v字型流程開發（基于工具）

　　3.汽車信息安全需求管控

　　4.汽車信息安全流程標準制定

　　任職要求：

　　1、汽車、計算機、通信、電子、軟件等相關專業本科及以上相關專業，5年以上整車開發項目經驗；

　　2、具備大型主機廠流程管理或項目管理（如npds等）經驗優先；

　　3、具備大型主機廠屬性、系統、功能或零部件工程師經驗優先；

　　4、具備電子電氣架構preevision方向經驗優先；具備功能安全開發經驗優先；

　　5、熟練運用ms office軟件

　　6.、能熟練運用英文讀寫，口語流利優先。

信息安全工程師滲透測試方向職位描述與崗位職責任職要求8

　　職責描述:

　　1、負責跟蹤研究前沿網絡安全技術;

　　2、負責跟蹤前沿漏洞情報,分析漏洞利用機制。

　　任職要求:

　　1、本科及以上學歷,信息安全相關專業,2年以上信息安全工作經驗;

　　2、至少熟悉二進制逆向分析、網絡協議分析、web漏洞分析中的兩種,具有一定的研究經驗,能獨立開展分析研究工作;

　　3、具有暗網、機器學習等相關研究經驗或在src等平臺提交過漏洞的優先考慮;

　　4、善于思考,責任心強,具備良好的.溝通能力、文字表達能力和團隊合作精神。

信息安全工程師滲透測試方向職位描述與崗位職責任職要求9

　　網絡信息安全工程師萊茵技術萊茵技術(上海)有限公司,tuv,上海萊茵,萊茵技術,萊茵集團*conduct security audits & performing testing of products that come into our labs and produce necessary reports

　　對實驗室產品進行安全審計和實施產品測試并提供測試報告

　　*conduct privacy reviews based on checklists covering architecture, design and produce necessary reports

　　基于公司測試標準對產品和服務進行隱私評審,包括但不局限于系統架構、設計,測試等,并提供測試報告

　　*collaborate as a team member across business streams as a security testing sme and independently manage security/privacy testing scope.

　　做為安全測試專家能夠獨立管理安全和隱私測試的范圍,并做為全球團隊一員跨業務線支持和合作相關業務

　　desired experience:

　　*experience in manually testing web applications or enterprise penetration testing

　　手工入侵測試網站或網站式應用經驗

　　*extensive hands on experiences with security tools like nessus, fortify, webinspect, qualys, burp, rapid7 etc.

　　廣泛熟練使用安全測試工具,開源或商業測試軟件:nessus, fortify, webinspect, qualys, burp, rapid7等

　　*strong knowledge in current security threats, trends, and mitigation.

　　對于目前主流的安全威脅,趨勢和解決方案有深入了解

　　*passion for discovering and researching new vulnerabilities and exploitation techniques.

　　對于發現和研究新的漏洞和開發技術有熱情

　　*network and infrastructure assessment using vulnerability scanners, generate report and propose remediation plan.

　　使用漏洞掃描工具對網絡和基礎架構進行漏洞掃描,提出報告并建議整改方案

　　*familiarity with the owasp framework and application security best practices.

　　熟悉并了解owasp架構,應用安全的`最佳實踐以及10大威脅。

　　*familiarity with mobile app security(code harden/communication encryption/data obfuscation etc.) and iot product security(reverse engineering/blooth,zig-bee,z-wave security)

　　對移動應用安全(代碼加固,通信加密,數據混淆等)和物聯網設備安全(逆向工程,藍牙,zig-bee,z-wave安全)有深入了解

　　*familiarity with pci, gdpr or other regulatory requirements

　　熟悉國際主流的信息安全法規,如pci或gdpr

　　*demonstrated familiarity with nist special publication 800-53 and cve (common vulnerabilities and exposures) standards,bsi encryption best practice.

　　熟悉并了解nist標準,主要800-53和國際通用漏洞披露標準,了解bsi加密實踐

　　*experience of developing and leading technical remediation/mitigation activities of enterprise-wide issues, and providing status updates and reports. emphasis on remediation plans and strategies.

　　有過主導企業范圍內的安全風險技術評估,能夠提供狀態更新和報告,并提供解決方案和戰略規劃者最佳。

　　*demonstrated experience with effective written and verbal communication skills – ability to prepare and present security assessment results to senior management

　　能夠以有效地語言和書面表達方式向客戶或領導演示安全風險評估的結果。

　　*certified ethical hacker certification and/or network certification and or cissp/cism certification.

　　ceh/cissp/cis,網絡安全認證或其它安全認證證書持有者最佳

信息安全工程師滲透測試方向職位描述與崗位職責任職要求10

　　網絡信息安全工程師是指遵照信息安全管理體系和標準工作，防范黑客入侵并進行分析和防范，通過運用各種安全產品和技術，設置防火墻、防病毒、ids、pki、攻防技術等。進行安全制度建設與安全技術規劃、日常維護管理、信息安全檢查與審計系統帳號管理與系統日志檢查等的人員。

　　網絡信息安全工程師崗位職責

　　1.根據部門計劃的安排，完成相關的工作；

　　2.負責對網絡、系統進行安全滲透測試、安全評估及安全加固工作；

　　3.針對公司網絡架構，建議合理的網絡安全解決方案；

　　4.能夠解決公司數據中心日常網絡問題；

　　5.負責公司信息安全項目技術交流與實施；

　　6.負責網絡安全事件的.分析和應急處理；

　　7.跟蹤業界風險評估、應急響應等安全服務的最新進展。

　　網絡信息安全工程師崗位要求

　　1.精通xss原理，能熟練利用xss技術對網站進行安全測試；

　　2.熟悉風險評估技術，熟悉相關安全標準和規范，安全體系；

　　3.熟網絡安全技術：包括端口、服務漏洞掃描、程序漏洞分析檢測、權限管理、入侵和攻擊分析追蹤、網站滲透、病毒木馬防范等；

　　4.熟悉tcp/ip協議，熟悉sql注入原理和手工檢測、數據包結構、ddos攻擊類型和原理，有一定的ddos攻防經驗，熟悉iis安全設置；

　　5.熟悉windows或linux系統，精通php、c#、vb、vb.net等至少一種語言；

　　6.善于表達溝通，誠實守信，責任心強，講求效率，具有良好的團隊協作精神；

　　7.具備快速學習能力和較強的領悟力，性格開朗，思維活躍，能吃苦耐勞。

　　網絡信息安全工程師發展方向

　　可向網絡主管發展。

信息安全工程師滲透測試方向職位描述與崗位職責任職要求11

　　職責描述:

　　1、負責建立公司技術安全管理體系;

　　2、負責安全設備日志、應用日志的分析、it架構安全隱患地挖掘、追蹤與消除;

　　3、負責應用系統各類安全問題和安全事件的跟蹤、分析和解決,并給出優化改進建議;

　　4、負責關注國內外最新的安全動態和漏洞信息,并協助修復漏洞;

　　5、負責安全產品選型和測試;

　　6、負責系統、網絡、應用系統的安全設計、安全測試,并對其進行安全加固;

　　7、負責規劃信息安全策略、內控審查、應急演練,制定完善應用開發安全規范,組織信息安全審計和培訓等。

　　任職要求:

　　1、熟悉主流的安全工具、設備、技術的`原理、部署和安全評估方法;

　　2、熟練掌握基本滲透測試技巧以及網絡安全技術;

　　3、熟悉常見安全漏洞(web、系統或移動)原理、防范方法和審計方法;

　　4、熟悉sql注入、xss、ddos、常見java框架的漏洞防護和檢測;

　　5、有較強的工作責任心和主動學習能力;

　　6、具有安全服務工作經驗者優先;

　　7、具有運維工作經驗者優先。

【信息安全工程師滲透測試方向職位描述與崗位職責任職要求】相關文章：

化工工程師任職要求崗位職責11-13

前端工程師崗位職責職位要求11-14

采購工程師崗位職責職位要求11-24

測試工程師崗位職責、要求08-27

崗位職責和任職要求的區別07-03

人事專員崗位職責及任職要求10-28

職能類崗位職責及任職要求02-07

廚師崗位職責和任職要求07-04

總經理崗位職責及任職要求07-18