- 目錄
-
第1篇 網(wǎng)絡(luò)安全工程師職位描述與崗位職責(zé)任職要求
職位描述:
崗位職責(zé):
1、負責(zé)車聯(lián)網(wǎng)云控平臺、車聯(lián)網(wǎng)服務(wù)系統(tǒng)安全評估、方案及測試驗證工作;
2、參與項目安全論證,根據(jù)客戶需求,為項目提供安全測評、信息安全風(fēng)險評估、安全加固、應(yīng)急響應(yīng)及信息安全建設(shè)與整改提供服務(wù)支持;
3、參與安全產(chǎn)品與安全運維、應(yīng)急響應(yīng)、安全態(tài)勢等產(chǎn)品設(shè)計與系統(tǒng)研制;
4、跟蹤業(yè)界安全漏洞動態(tài),負責(zé)安全滲透測試相關(guān)理論技術(shù)研究。
任職要求:
1、碩士研究生及以上學(xué)歷,掌握信息安全、密碼學(xué)、網(wǎng)絡(luò)安全技術(shù)與工程等相關(guān)安全專業(yè)知識,熟悉網(wǎng)絡(luò)安全、信息安全領(lǐng)域;
2、熟悉主流windows/linu_等操作系統(tǒng)下攻防技巧;精通主流web漏洞、二進制漏洞原理,具備跟蹤分析研究漏洞的能力,能夠編寫漏洞利用代碼;
3、熟悉各類中間件及平臺系統(tǒng),掌握一定的網(wǎng)絡(luò)滲透測試等黑客攻防技術(shù);
4、具備良好的安全服務(wù)知識,熟悉安全服務(wù)流程,具備安全配置加固、惡意代碼檢測和分析能力;
5、熟悉c++/php/perl/python/ruby等一或多種語言;
6、熟悉主流防火墻、入侵檢測設(shè)備的配置和維護;
7、熟悉sdn、sds相關(guān)技術(shù);
8、具有良好的溝通、學(xué)習(xí)、合作能力,優(yōu)秀的分析問題和解決問題的能力。
第2篇 ehs工程師/注冊安全工程師崗位職責(zé)、要求以及未來可以發(fā)展的方向
ehs是environment、health、safety的縮寫,ehs工程師指獲得職業(yè)資格認證的注冊安全工程師。
ehs工程師/注冊安全工程師崗位職責(zé)
1.根據(jù)國家安全生產(chǎn)及環(huán)境保護的法律法規(guī)和技術(shù)要求來開展日常運轉(zhuǎn)工作;
2.監(jiān)督、組織公司各職能部門在生產(chǎn)經(jīng)營活動中有關(guān)安全環(huán)保方面工作的實施,使公司各職能部門從事各項生產(chǎn)、實驗、研發(fā)及經(jīng)營等活動所帶來的對員工及環(huán)境的影響降至最低,積極參與各項環(huán)保工程的改造項目,以保證其符合國家標(biāo)準(zhǔn);
3.維護及更新執(zhí)行公司相關(guān)安全、健康、環(huán)境文件、規(guī)定制度,進行定期的安全檢查及整改處理,對員工進行安全教育、訓(xùn)練實施及記錄管理;
4.工傷及安全事故處理及再發(fā)放之對策,勞防用品配置、更新及使用監(jiān)督。
ehs工程師/注冊安全工程師崗位要求
1.安全環(huán)境、工程類相關(guān)專業(yè)大專以上學(xué)歷;
2.具有一定的相關(guān)行業(yè)工作經(jīng)驗;
3.具有安全工程師任職資質(zhì),熟悉國家安全法律法規(guī)以及當(dāng)?shù)丨h(huán)保政策;
4.具有豐富的專業(yè)知識儲備,并能靈活運用;
5.了解iso14001,ohsas18001等相關(guān)知識;
6.具有工作態(tài)度,責(zé)任心強;
7.具有良好的溝通能力和英語表達能力。
ehs工程師/注冊安全工程師發(fā)展方向
在環(huán)境、化工、制造、食品等行業(yè),ehs工程師越來越受到關(guān)注。制定一個積極的、切實可行的ehs方針,將是企業(yè)確定環(huán)境、職業(yè)健康安全管理方面總的指導(dǎo)方向和行動準(zhǔn)則,并為建立更加具體的環(huán)境、職業(yè)健康安全目標(biāo)提供一個總體框架。
在ehs圈子中,高薪水和外語水平、工作經(jīng)驗、資質(zhì)是密不可分的。在大型外企中,ehs工程師/主管的月薪可達萬元,而國企和民企的會比較低一些。
另外,ehs的職位在一個企業(yè)中的發(fā)展和這個部門在整個企業(yè)中擔(dān)任的角色相關(guān),如果這個部門參與到制定公司戰(zhàn)略的工作中的話,那上升空間是相當(dāng)巨大的。如果扮演的角色只是一個操作性的部門的話,則發(fā)展還是有限的。
第3篇 工控安全工程師崗位職責(zé)、要求
工控安全工程師職位要求
1.本科及以上學(xué)歷,信息安全、工業(yè)控制系統(tǒng)相關(guān)專業(yè);
2.3年以上工控安全工作經(jīng)驗,對國內(nèi)外主流工控安全技術(shù)有比較深入的了解,對工業(yè)互聯(lián)網(wǎng)發(fā)展趨勢和安全問題有深入的認識和理解;
3.熟悉主流工控系統(tǒng)和設(shè)備使用方法,如dcs、scada系統(tǒng)、plc編程、上位軟件組態(tài)、工業(yè)以太網(wǎng)等;
4.熟悉主流工控協(xié)議包括modbus、profinet、s7、ethernetip等,有工控協(xié)議解析及協(xié)議仿真器使用經(jīng)驗。
工控安全工程師崗位職責(zé)
1.負責(zé)公司工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品、工控安全產(chǎn)品的規(guī)劃及設(shè)計工作;
2.跟蹤國內(nèi)外工業(yè)互聯(lián)網(wǎng)安全事件,研究前沿工控系統(tǒng)安全和攻防技術(shù);
3.負責(zé)組建工控安全實驗室。
第4篇 操作系統(tǒng)安全工程師/專家職位描述與崗位職責(zé)任職要求
職位描述:
工作職責(zé):
崗位職責(zé):
1、負責(zé)操作系統(tǒng)/虛擬化安全防御、檢測、防御技術(shù)研究;
2、負責(zé)對系統(tǒng)進行安全評估/加固、滲透測試、應(yīng)急響應(yīng);
3、負責(zé)跟蹤和分析流行安全漏洞、趨勢和解決方案。
崗位要求:
1、本科及以上學(xué)歷,3年及以上相關(guān)工作經(jīng)驗;
2、熟悉linu_操作系統(tǒng),對虛擬化、網(wǎng)絡(luò)協(xié)議有一定的研究及實踐;
3、熟練使用c語言做系統(tǒng)開發(fā),有使用python/go等語言經(jīng)驗;
4、 具備基本的二進制應(yīng)用逆向分析能力,包括靜態(tài)分析和動態(tài)調(diào)式技術(shù)。
崗位亮點:
參與海量idc規(guī)模下的入侵攻防對抗
第5篇 安全工程項目經(jīng)理崗位職責(zé)任職要求
安全工程項目經(jīng)理崗位職責(zé)
高級信息安全工程師(項目經(jīng)理) 安碼科技 北京安碼科技有限公司,安碼職位要求:
1、計算機或相關(guān)專業(yè)本科以上學(xué)歷(能力突出者學(xué)歷和專業(yè)不限);
2、具有5年以上工作經(jīng)驗,3年以上信息安全服務(wù)相關(guān)經(jīng)驗;
3、有uni_、windows系統(tǒng)知識經(jīng)驗,能熟練使用uni_、windows系統(tǒng)平臺下各種應(yīng)用系統(tǒng),如:mssql、oracle、apache、e_change等;
4、熟悉相關(guān)網(wǎng)絡(luò)安全產(chǎn)品,如防火墻、ids、防病毒,漏洞評估工具等;
5、通過培訓(xùn),能獨立完成各種系統(tǒng)(主機、網(wǎng)絡(luò)、數(shù)據(jù)庫等系統(tǒng))的安全評估和加固;
6、具備較強的動手能力,良好的團隊合作精神和主動學(xué)習(xí)精神。
具有以下條件個一項或多項者優(yōu)先:
1、精通多種安全技術(shù),掌握或熟悉各種攻擊與防護技術(shù);
2、具有一定的編程能力,可以自己編寫簡單的攻擊和檢測程序;
3、熟悉安全標(biāo)準(zhǔn),如等保、iso27000系列、itil和cobit等;
4、在項目實施過程中擔(dān)任過項目經(jīng)理;
5、有安全、網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫國際認證證書者,如:項目經(jīng)理證書、oracle dba、ccnp、ccie、cisp、cissp、sun等認證者優(yōu)先考慮。
崗位職責(zé):
1、根據(jù)部門計劃的安排,完成相關(guān)的工作;
2、負責(zé)對客戶網(wǎng)絡(luò)、系統(tǒng)進行安全滲透測試、安全評估及安全加固工作;
3、協(xié)助安全產(chǎn)品廠家部署安全設(shè)備;
4、針對客戶網(wǎng)絡(luò)架構(gòu),建議合理的網(wǎng)絡(luò)安全解決方案;
5、在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時,提供緊急響應(yīng)服務(wù),幫助用戶恢復(fù)系統(tǒng)及調(diào)查取證;
6、能夠解決客戶日常安全問題;
7、其它公司交待的工作
安全工程項目經(jīng)理崗位
第6篇 系統(tǒng)安全工程師崗位職責(zé)系統(tǒng)安全工程師職責(zé)任職要求
系統(tǒng)安全工程師崗位職責(zé)
職責(zé)描述:
1、負責(zé)公司數(shù)據(jù)中心日常維護
2、落實數(shù)據(jù)中心安全
3、落實數(shù)據(jù)中心devops系統(tǒng)建設(shè)
4、定期檢查系統(tǒng)安全漏洞,跟蹤問題解決
任職要求:
1、 熟悉網(wǎng)絡(luò)攻防常用工具與方法
2、 對各類操作系統(tǒng),應(yīng)用平臺的弱點有較深入了解
3、 熟悉常見web安全技術(shù),移動安全及原理
4、 熟練使用kali等滲透測試工具,具備獨立開展?jié)B透測試工作的能力
5、 熟悉常見腳本語言,具備shell,python開發(fā)能力
6、 具備一定手動漏洞挖掘能力
7、 熟練掌握windows,linu_系統(tǒng)
8、 掌握tcp/ip協(xié)議、了解路由器、交換機等設(shè)備的工作原理及其配置和使用,了解常規(guī)網(wǎng)絡(luò)攻防方法和策略;對fw/ips/ids/waf等有一定的了解
9、 掌握devops工具鏈建設(shè),熟練掌握gitlab,jenkins,elk,zabbi_等工具使用
10、3年以上cdh集群維護經(jīng)驗,熟悉hadoop各個組件的配置及優(yōu)化
第7篇 區(qū)塊鏈安全工程師職位描述與崗位職責(zé)任職要求
職位描述:
職位描述:
1、負責(zé)區(qū)塊鏈核心平臺系統(tǒng)安全架構(gòu)設(shè)計;
2、負責(zé)區(qū)塊鏈安全的前瞻性預(yù)研,指導(dǎo)制定安全標(biāo)準(zhǔn)。
3、負責(zé)區(qū)塊鏈產(chǎn)品的安全規(guī)范制定、推廣、評審等;
任職要求:
1、計算機相關(guān)專業(yè)背景,3年以上系統(tǒng)安全相關(guān)經(jīng)驗;
2、熟悉常見加密算法的特征、適用場景;
3、熟悉常見的身份認證機制;
4、精通至少一種編程語言(c/c++,java,go等);
5、邏輯能力強、思維活躍,接受新事物能力強。
加分項:
1、熟悉安全多方計算、同態(tài)加密、零知識證明等高級密碼學(xué)協(xié)議;
2、熟悉主流區(qū)塊鏈系統(tǒng)(如比特幣、以太坊、fabric等)安全協(xié)議設(shè)計;
3、github上參與過知名項目開發(fā)。
第8篇 適航安全工程師(航空方向)崗位職責(zé)描述崗位要求
職位描述:
this position will report directly to the certification manager / 此職位直接向適航經(jīng)理進行匯報
supports various aspects of the certification activity for ewis engineering design / 為電氣線路互聯(lián)系統(tǒng)工程設(shè)計各方面的
適航合格審定活動提供支持
performing safety activities, related to ewis regulation §25.1709 / 實行 ewis安全性適航條款 §25.1709 相關(guān)活動
attend pra meetings in order to mature inputs received / 參加特定風(fēng)險分析會議,使接收的信息輸入更加成熟
? provide feedback and status on pra activities to customer / 向客戶反饋特定風(fēng)險分析活動的現(xiàn)狀
? participate to definition of design guides for safety/certification related topics / 參與安全/合格審定相關(guān)課題設(shè)計指導(dǎo)方針
的定義
? perform /review /coordinate system layout activities: using safety tool, validate system functions vs pras,
propose safety improvements, prepare technical presentations and organize reviews with the customer / 實施 / 評
審 / 協(xié)調(diào)以下系統(tǒng)配置活動:運用安全工具,確認系統(tǒng)功能,開展特定風(fēng)險評估會議,提議安全改善項目,準(zhǔn)備技術(shù)報告,組織客戶的評審
活動
? provide training for safety / 提供安全方面培訓(xùn)
? provide feedback on customer documentation/requirements / 為客戶文件/要求提供回饋
? request clarification on ambiguity or limited instruction / 解答含糊及有限的指導(dǎo)說明
? comply with certification engineer job describtion / 與適航工程師的工作描述相一致
? support any activities required to support the certification manager / 支持適航經(jīng)理的活動
? perfom his certification and safety activities independently from other departments/teams / 獨立完成適航安全活動
主修電氣,機械,航空工程專業(yè)學(xué)士學(xué)位或同等學(xué)歷
strong written and verbal communication skills including the ability to prepare and give
presentations. must be able to communicate with individuals at all levels of the
organization and with e_ternal clients / 卓越的書面與口頭交流能力,能夠準(zhǔn)備并陳述簡報。必須具備
與組織內(nèi)部各級領(lǐng)導(dǎo)或個人及外部客戶交流的能力
? demonstrated ability to work effectively and productively with team members and cross
functional teams / 有能力與團隊成員及其他部門間有效率有成果地工作的能力
? must have strong organizational skills and the ability to manage multiple projects
concurrently / 具備很強的組織能力,并且能同時管理多個項目
? ability to work proficiently in microsoft office suite applications and other project and
engineering related software programs / 能夠熟練操作辦公軟件,以及其他項目工程相關(guān)軟件
? fluent in english (written and verbal) / 流利的英文口語與書面表達能力
? chinese speaking (preferred) / 會中文者更佳
knowledge of safety principles for aerospace design (fha,pssa,ssa) / 航空航天設(shè)計基本
安全性知識的了解(功能危害性評估,初級系統(tǒng)安全性評估,系統(tǒng)安全性評估)
? knowledge of aerospace systems in particular ewis / 航空領(lǐng)域電氣線路互聯(lián)系統(tǒng)詳細知識
? catia knowledge / catia 的應(yīng)用知識
? catia v.5 / 掌握 catia v.5 的使用方法
? ms office / 熟練操作辦公軟件
? ability to read electrical diagram, knowledge of a electrical diagram tools / 能夠讀懂電氣圖
表,具備使用電氣圖表工具的能力
good communication skill / 良好的溝通技巧
? able to speak in english / 英語口語流利
第9篇 質(zhì)量安全工程師崗位職責(zé)質(zhì)量安全工程師職責(zé)任職要求
質(zhì)量安全工程師崗位職責(zé)
職責(zé)描述:
1、負責(zé)對各部門安全管理工作進行內(nèi)部安全考核;
2、負責(zé)公司年、季、月度安全工作統(tǒng)計報表,建立和完善安全工作原始記錄、臺賬、統(tǒng)計報表、安全成本統(tǒng)計核算程序;
3、負責(zé)建立和完善安全保證體系,執(zhí)行安全管理規(guī)定,推行全面安全管理以及安全體系的認證、組織和推行等工作;
4、負責(zé)配合公司人力資源計劃做好全員安全管理的教育、培訓(xùn)工作;
5、負責(zé)組織公司各相關(guān)單位對重大安全事故進行調(diào)查、處理工作;
6、組織落實對員工進行安全生產(chǎn)的宣傳教育以及培訓(xùn)工作,建立安全教育檔案;
7、負責(zé)完成公司領(lǐng)導(dǎo)交給的其他工作。
任職要求:
1、電力、電氣、電子、自動化、工程管理及相關(guān)專業(yè)本科及以上學(xué)歷
2、了解iso9000/14000/18000等管理體系的相關(guān)理論知識,工程質(zhì)量檢測知識、產(chǎn)品質(zhì)量檢測與改進知識。gb/t 50430-2007工程建設(shè)施工企業(yè)質(zhì)量管理規(guī)范。
3、質(zhì)量管理體系內(nèi)審員優(yōu)先考慮。
第10篇 工業(yè)安全工程師崗位職責(zé)任職要求
工業(yè)安全工程師崗位職責(zé)
職責(zé)描述:
1、廠區(qū)安全環(huán)保巡檢稽查,規(guī)劃及督導(dǎo)廠區(qū)承攬商施工安全管理。
2、推動廠區(qū)安全衛(wèi)生環(huán)保教育訓(xùn)練計劃,執(zhí)行廠區(qū)作業(yè) 環(huán)境測定計劃、廠區(qū)設(shè)備安全稽核計劃。
3、推動廠區(qū)危害通識制度,訂定廠區(qū)化學(xué)品及個人防護具管理及稽查;
4、事故調(diào)查統(tǒng)計分析。
任職要求:
1、大專及以上學(xué)歷,理工科專業(yè);
2、環(huán)境工程&安全工程相關(guān)專業(yè)優(yōu)先。
工業(yè)安全工程師崗位
第11篇 注冊核安全工程師崗位職責(zé)任職要求
注冊核安全工程師崗位職責(zé)
崗位職責(zé):
1、負責(zé)輻射環(huán)境影響評價(reia)及輻射安全許可證的申請、管理與維護,職業(yè)病危害預(yù)評價(odha);
2、負責(zé)ram(radioactive materials handling) lisence的申請與管理;
3、負責(zé)檢查、驗收質(zhì)子系統(tǒng)及其他放射設(shè)備的輻射安全監(jiān)測系統(tǒng);
4、依照相關(guān)法律法規(guī),制定輻射安全規(guī)范和工作流程;在安裝調(diào)試及運營階段,檢查、監(jiān)督相關(guān)工作人員遵守安全規(guī)范和流程;
5、負責(zé)質(zhì)子系統(tǒng)出束前輻射_線、中子、伽馬等泄露監(jiān)測;運營時年度泄露監(jiān)測,輻射環(huán)境常規(guī)監(jiān)測,應(yīng)急監(jiān)測,污染監(jiān)測,活化備件監(jiān)測及送儲;
6、負責(zé)其他放射治療以及影像設(shè)備的泄露監(jiān)測,輻射環(huán)境常規(guī)監(jiān)測,應(yīng)急監(jiān)測,污染監(jiān)測,活化物品或備件的監(jiān)測及送儲;
7、負責(zé)輻射管理程序文件制定及執(zhí)行,人員輻射監(jiān)測(劑量計),環(huán)境劑量計,檔案管理,輻射體檢,輻射培訓(xùn)等;
8、負責(zé)聯(lián)鎖系統(tǒng)檢查,應(yīng)急培訓(xùn),應(yīng)急演練;
9、提交輻射檢測情況年度總結(jié);
10、政府檢查應(yīng)對:環(huán)保主管部門,衛(wèi)生行政主管部門,安監(jiān)行政主管部門。
任職資格:
1、持有注冊核安全工程師證書;
2、熟悉輻射監(jiān)測儀器的使用;
3、有良好的溝通能力;
4、注重規(guī)范,注重細節(jié),一絲不茍;
5、能以英文作為工作語言。
注冊核安全工程師崗位
第12篇 信息安全工程師(滲透測試方向)職位描述與崗位職責(zé)任職要求
職位描述:
工作職責(zé):
1、負責(zé)公司應(yīng)用系統(tǒng)、app的漏洞挖掘和滲透測試;
3、負責(zé)日常安全檢查掃描,安全日志分析和安全審計;
2、負責(zé)公司信息安全事件的響應(yīng)和調(diào)查處理;
3、負責(zé)應(yīng)用安全評估和前瞻性安全服務(wù)技術(shù)研究。
任職資格:
1、本科以上學(xué)歷,信息安全、計算機科學(xué)或計算機網(wǎng)絡(luò)等相關(guān)專業(yè)優(yōu)先;
2、3-5年以上相關(guān)工作經(jīng)驗,具有多個滲透測試項目經(jīng)驗;無黑產(chǎn)背景;
3、熟悉滲透測試的各類技術(shù)及方法,熟悉常見web漏洞和解決方案;
5、具備漏洞挖掘經(jīng)驗,能夠獨立負責(zé)漏洞的挖掘、分析、復(fù)現(xiàn)和修復(fù);
4、熟悉網(wǎng)絡(luò)攻擊方式和方法防護方法;能獨立進行日志分析;
5、掌握一門以上的腳本語言,熟悉linu_ shell,能獨立撰寫poc/e
第13篇 軟件和系統(tǒng)安全工程師-ai lab職位描述與崗位職責(zé)任職要求
職位描述:
工作職責(zé):
1、追蹤程序分析的前沿技術(shù),如靜態(tài)分析、動態(tài)分析、符號執(zhí)行等;
2、開發(fā)程序分析的工具,例如模糊測試 (fuzzing)、代碼漏洞掃描等;
3、開發(fā)自動、易用、可擴展程序分析平臺用于提高公司各產(chǎn)品的安全性和可靠性。
任職要求:
1、本科及以上學(xué)歷,計算機、信息安全或相關(guān)專業(yè);
2、扎實的編程能力,良好的算法基礎(chǔ)。熟練掌握至少一門語言,如 rust, go, java, c/c++;
3、優(yōu)先考慮有程序分析(靜態(tài)或動態(tài)分析)、編譯器、或操作系統(tǒng)開發(fā)背景者;
4、優(yōu)先考慮有漏洞挖掘經(jīng)驗、熟悉fuzzing等漏洞挖掘工具者;
5、優(yōu)先考慮有逆向工程、靜態(tài)反匯編、動態(tài)跟蹤與調(diào)試等相關(guān)工作,并熟練掌握相關(guān)的技能者;
6、擁有出色的學(xué)習(xí)能力,喜歡接受挑戰(zhàn),追求極致,具備獨立分析問題和解決問題的能力。
第14篇 碰撞安全工程師崗位職責(zé)任職要求
碰撞安全工程師崗位職責(zé)
碰撞試驗及安全工程師 天際汽車科技集團有限公司 天際汽車科技集團有限公司,電咖 1.負責(zé)根據(jù)整車碰撞性能開發(fā)一級計劃,編制開發(fā)二級計劃;
2.負責(zé)編制用于整車碰撞安全性能的試驗任務(wù)書,主持碰撞安全性能開發(fā)中試驗的實施,并跟蹤和指導(dǎo)安全關(guān)鍵零部件試驗的實施;
3.負責(zé)試驗結(jié)果的分析和評估,對未達標(biāo)問題提出解決方案或改進建議;
4.負責(zé)項目各階段碰撞安全性能評估分析,并給出評估意見;
5.負責(zé)制定碰撞安全性能開發(fā)流程,編制和管理碰撞安全性能開發(fā)設(shè)計規(guī)范,協(xié)助試驗部編制碰撞安全性能整車、子系統(tǒng)及零部件試驗方法規(guī)范。
崗位要求:
1. 本科以上學(xué)歷
2. 3年以上汽車行業(yè)碰撞分析經(jīng)驗;
3. 具有多年主機廠整車碰撞計算分析經(jīng)驗;
4. 具有指導(dǎo)整車碰撞試驗?zāi)芰头治稣碓囼灁?shù)據(jù)能力。
碰撞安全工程師崗位
第15篇 嵌入式系統(tǒng)安全工程師(軟件安全)職位描述與崗位職責(zé)任職要求
職位描述:
崗位職責(zé):
1.從事web、app安全攻防,系統(tǒng)滲透攻防研究
2.負責(zé)日常安全檢查掃描,及安全分析和安全審計
3.各重要信息系統(tǒng)應(yīng)急預(yù)案的編制和持續(xù)修訂,信息安全事件事故監(jiān)督、響應(yīng)和處理
4.負責(zé)運維環(huán)境的安全策略實施、安全狀態(tài)監(jiān)控、安全日志管理、安全配置管理等工作
5.負責(zé)對業(yè)務(wù)系統(tǒng)實施安全測試、風(fēng)險評估和安全加固,以及各種入侵、滲透的防范
6.安全設(shè)備維護,負責(zé)waf,ids,ips,掃描器等安全設(shè)備的日常維護和安全報告的輸出
7.安全流程建設(shè)。
任職要求:
1.熟悉移動平臺開發(fā),有android或ios開發(fā)經(jīng)驗,了解移動應(yīng)用技術(shù)或移動安全技術(shù)
2.熟悉網(wǎng)絡(luò)設(shè)備,了解各類網(wǎng)絡(luò)協(xié)議,有網(wǎng)絡(luò)組網(wǎng)經(jīng)驗或者了解無線安全,熟悉網(wǎng)絡(luò)安全技術(shù)
3.具備java、python編程開發(fā)能力,有安全工具開發(fā)經(jīng)驗和漏洞驗證poc編寫能力
4.熟悉主流黑客攻擊技術(shù)、了解黑客攻擊鏈、熟悉漏洞掃描工具、漏洞利用工具、病毒木馬等
5.掌握一門以上的腳本語言,熟悉linu_ shell,能自行開發(fā)小工具
6.熟練掌握移動端app的安全測試技術(shù)、熟悉常見的移動安全漏洞的原理、攻擊方式并能結(jié)合業(yè)務(wù)提出修復(fù)方案者優(yōu)先。