- 目錄
第1篇 高級信息安全工程師崗位職責高級信息安全工程師職責任職要求
高級信息安全工程師崗位職責
崗位職責:
1、負責合肥基地信息安全風險評估、等級保護測評、安全加固類項目的初案編寫、現(xiàn)場實施、報告編制、安全培訓等具體工作;
2、根據(jù)合肥基地信息安全規(guī)定，定期開展信息安全風險評估和信息安全審計、出具風險分析報告和審計報告;
3、宣傳、落實公司信息安全政策和流程，組織信息安全培訓;
4、有效應(yīng)對客戶方、銀監(jiān)會信息安全檢查，并推進問題整改;
5、及時處理各種信息安全事件和事故;
任職資格:
1、全日制本科及以上學歷，3年以上信息安全行業(yè)經(jīng)驗或3年以上信息安全咨詢經(jīng)驗優(yōu)先;
2、熟悉信息安全等級保護、風險評估、iso27000/27001、信息安全政策法規(guī)，了解國內(nèi)外信息安全發(fā)展動態(tài):
3、具有分析、識別和解決問題的能力
4、能夠在面對挑戰(zhàn)的環(huán)境下工作
5、較強的溝通、協(xié)調(diào)和理解能力，具備良好的文字表達能力，良好的團隊協(xié)作能力。
第2篇 網(wǎng)絡(luò)信息安全工程師崗位職責、要求以及未來可以發(fā)展的方向
網(wǎng)絡(luò)信息安全工程師是指遵照信息安全管理體系和標準工作，防范黑客入侵并進行分析和防范，通過運用各種安全產(chǎn)品和技術(shù)，設(shè)置防火墻、防病毒、ids、pki、攻防技術(shù)等。進行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護管理、信息安全檢查與審計系統(tǒng)帳號管理與系統(tǒng)日志檢查等的人員。
網(wǎng)絡(luò)信息安全工程師崗位職責
1.根據(jù)部門計劃的安排，完成相關(guān)的工作；
2.負責對網(wǎng)絡(luò)、系統(tǒng)進行安全滲透測試、安全評估及安全加固工作；
3.針對公司網(wǎng)絡(luò)架構(gòu)，建議合理的網(wǎng)絡(luò)安全解決方案；
4.能夠解決公司數(shù)據(jù)中心日常網(wǎng)絡(luò)問題；
5.負責公司信息安全項目技術(shù)交流與實施；
6.負責網(wǎng)絡(luò)安全事件的分析和應(yīng)急處理；
7.跟蹤業(yè)界風險評估、應(yīng)急響應(yīng)等安全服務(wù)的最新進展。
網(wǎng)絡(luò)信息安全工程師崗位要求
1.精通_ss原理，能熟練利用_ss技術(shù)對網(wǎng)站進行安全測試；
2.熟悉風險評估技術(shù)，熟悉相關(guān)安全標準和規(guī)范，安全體系；
3.熟網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等；
4.熟悉tcp/ip協(xié)議，熟悉sql注入原理和手工檢測、數(shù)據(jù)包結(jié)構(gòu)、ddos攻擊類型和原理，有一定的ddos攻防經(jīng)驗，熟悉iis安全設(shè)置；
5.熟悉windows或linu_系統(tǒng)，精通php、c#、vb、vb.net等至少一種語言；
6.善于表達溝通，誠實守信，責任心強，講求效率，具有良好的團隊協(xié)作精神；
7.具備快速學習能力和較強的領(lǐng)悟力，性格開朗，思維活躍，能吃苦耐勞。
網(wǎng)絡(luò)信息安全工程師發(fā)展方向
可向網(wǎng)絡(luò)主管發(fā)展。
第3篇 車聯(lián)網(wǎng)信息安全工程師（定制開發(fā)）職位描述與崗位職責任職要求
職位描述：
崗位職責：
1、 負責車聯(lián)網(wǎng)信息安全終端模塊對v2_終端產(chǎn)品的適配和定制開發(fā)；
2、 根據(jù)合作方車路協(xié)同解決方案，調(diào)整安全模塊的實現(xiàn)和部署方式；
3、 負責定義v2_終端模塊后續(xù)迭代產(chǎn)品功能和性能需求。
任職要求：
1、 3年以上工作經(jīng)驗，熟悉網(wǎng)絡(luò)和信息系統(tǒng)的開發(fā)；
2、 熟悉c語言；
3、 對車聯(lián)網(wǎng)，v2_和安全通信有清晰的理解；
4、 具有網(wǎng)絡(luò)安全技術(shù)、通信學、終端硬件背景知識者優(yōu)先。
第4篇 信息安全工程師（滲透測試方向）職位描述與崗位職責任職要求
職位描述：
工作職責：
1、負責公司應(yīng)用系統(tǒng)、app的漏洞挖掘和滲透測試；
3、負責日常安全檢查掃描，安全日志分析和安全審計；
2、負責公司信息安全事件的響應(yīng)和調(diào)查處理；
3、負責應(yīng)用安全評估和前瞻性安全服務(wù)技術(shù)研究。
任職資格：
1、本科以上學歷，信息安全、計算機科學或計算機網(wǎng)絡(luò)等相關(guān)專業(yè)優(yōu)先；
2、3-5年以上相關(guān)工作經(jīng)驗，具有多個滲透測試項目經(jīng)驗；無黑產(chǎn)背景；
3、熟悉滲透測試的各類技術(shù)及方法，熟悉常見web漏洞和解決方案；
5、具備漏洞挖掘經(jīng)驗，能夠獨立負責漏洞的挖掘、分析、復(fù)現(xiàn)和修復(fù)；
4、熟悉網(wǎng)絡(luò)攻擊方式和方法防護方法；能獨立進行日志分析；
5、掌握一門以上的腳本語言，熟悉linu_ shell，能獨立撰寫poc/e
第5篇 樂山商業(yè)銀行網(wǎng)絡(luò)與信息安全工程師崗位職責職位要求
職責描述：
崗位職責：
1. 起草或修訂信息安全管理制度與規(guī)范；完善信息安全策略、控制措施及信息安全技術(shù)標準，負責整體信息安全建設(shè)工作；
2. 與監(jiān)管部門進行對接，負責監(jiān)管要求的執(zhí)行和反饋，依據(jù)外部監(jiān)管要求及全行規(guī)劃，提出it項目開發(fā)和實施的安全要求，推動各信息化系統(tǒng)提升信息安全性；
3. 配合行內(nèi)/行外的安全審計，負責對內(nèi)部、分支機構(gòu)、第三方的信息安全檢查；
4. 保障網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用系統(tǒng)安全，指導安全加固，安全評估和滲透測試；負責信息安全事件應(yīng)對處理，組織監(jiān)控事件的分析、整改工作；
5. 負責長期關(guān)注最新的安全動態(tài)和漏洞信息，并協(xié)助修復(fù)漏洞并跟進漏洞的修復(fù)進度；
6. 負責信息系統(tǒng)例行安全檢查、漏洞跟蹤處理、解決方案制定；
7. 負責全行信息科技系統(tǒng)的安全運行與監(jiān)控，保障信息系統(tǒng)安全運行，包括事前預(yù)防、事中控制和事后響應(yīng)等；
8. 負責內(nèi)部信息安全意識教育與宣傳；
9. 負責歸納和整理信息安全結(jié)論和建議，編制信息安全報告，針對安全工作脆弱點提出整改建議并督促執(zhí)行。
職位要求：
1. 全日制計算機或信息安全相關(guān)專業(yè)本科及以上學歷；
2. 熟悉主流信息安全技術(shù)，如網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、安全加固等；熟悉網(wǎng)絡(luò)安全產(chǎn)品原理和安全評估方法；熟悉等級保護、iso27001等信息安全管理體系；
3. 3年以上信息安全工作經(jīng)驗 ；
4. 熟悉信息安全攻擊和防御方法，具有分析研究安全漏洞的能力；
5. 有cissp、cisp等相關(guān)認證或熟悉iso27001/bso7799信息管理體系；
具備良好的團隊協(xié)作、溝通能力，樂于接受新事物，自學能力強，對工作積極、嚴謹，勇于承擔壓力；思想作風正派，具有較強組織紀律性和工作責任心，服從安排 。
崗位要求：
學歷要求：本科
語言要求：不限
年齡要求：不限
工作年限：3-4年經(jīng)驗
第6篇 車聯(lián)網(wǎng)信息安全工程師（測試）職位描述與崗位職責任職要求
職位描述：
崗位職責：
崗位職責：
1、 協(xié)助完成車聯(lián)網(wǎng)信息安全平臺功能驗證、性能和安全性評估規(guī)劃工作；
2、 執(zhí)行車聯(lián)網(wǎng)信息安全平臺驗收測試，負責具體產(chǎn)品的評審工作；
3、 負責對v2_終端產(chǎn)品和具有v2_功能的整車進行合規(guī)性測評。
任職要求：
1、 3年以上工作經(jīng)驗，熟悉網(wǎng)絡(luò)和信息系統(tǒng)的測試評估；
2、 一直或者近期在一線從事開發(fā)或者測試工作，能夠?qū)嶋H參與測試；
3、 對車聯(lián)網(wǎng)，v2_和安全通信有清晰的理解；
4、 具有網(wǎng)絡(luò)安全技術(shù)、通信學背景者優(yōu)先。
