web安全工程師的職責說明（精選13篇）
web安全工程師的職責說明 篇1
職責：
1. 針對公司產品的WEB安全防護模塊開發，漏洞掃描，安全性代碼規則制定;
2. 對公司應用安全、系統安全及網絡安全進行分析和測試，提出漏洞修復方案并跟蹤漏洞修復進度;
3. 對公司安全事件進行應急響應，及時解決出現的安全事件;
4. 定期對公司網絡、服務器及應用進行滲透測試與修復;
5. 參與公司各項安全規范和流程的建立與完善;
6. 對相公司員工進行安全培訓，普及安全知識，提高整體安全意識;
7. 關注最新的安全動態和漏洞信息，及時修復公司相關系統的漏洞。
任職要求
1. 熟練掌握常見的網絡安全攻擊手段、原理、防范方法。對常見Web安全漏洞的原理、危害、滲透方式及修復方法有深入理解;
2. 熟悉主流的安全測試工具Burpsuite/Zap/AWVS等，能夠熟練地利用工具對Web系統進行滲透性測試;
3. 精通JAVA/J2EE，熟悉Struts/Spring/Hibernate/JQuery等框架，對Web系統有深刻認識;
4. 熟悉Oracle, Postgres等數據庫，有數據庫開發經驗;
5. 熟悉Windows/Linux, 熟悉Web服務器Apache Http Server以及主流的應用服務器Websphere/Jboss;
6. 能夠針對系統提出安全建議并提供解決方案，保障系統安全;
7. 有一定的文檔基礎，可獨立完成相關系統的評估報告及安全事件分析報告;
8. 具有踏實的工作心態，良好的團隊協作能力和溝通、學習能力;
9. 大學本科以上學歷，計算機、通信、信息安全等相關專業。
web安全工程師的職責說明 篇2
職責：
1、根據項目需要，實施經過合法授權的主機、網絡和Web安全滲透測試;
2、提供網絡安全攻防技術培訓演練及應急響應工作。
3、對互聯網領域的重大安全事件進行跟蹤、分析;
4、對安全領域的新技術、新方法進行研究。
崗位要求：
1、熟悉滲透測試的步驟、方法和流程;
2、熟悉常見攻擊和防御辦法，熟悉web安全和滲透技術，能自行進行web滲透測試，WEB代碼漏洞挖掘和分析;
3、熟悉主流操作系統、數據庫、網絡與應用系統的工作原理，全面掌握常見的安全漏洞及利用技術;
4、熟悉主流的Web安全技術，包括SQL注入，XSS，CSRF等OWASPTOP10安全風險;
5、熟悉國內外主流WEB安全產品、工具，如：Nmap,SqlMap，穿山甲，APPScan、Inspect、wvs等Web掃描工具;
6、能搭建各類滲透測試的演示環境;能夠熟練運用各種手段對系統實施有效的滲透;
7、熟悉防火墻、IDS、IPS、漏洞掃描、滲透測試的原理及操作，熟悉交換機和路由器的配置，熟悉主機系統(unix、windows)安全防護技術;
8、熟練使用常見滲透工具，如metasploit等;
9、具有良好的團隊合作精神、專業素養、溝通能力和文檔編寫能力;
10、精通或熟悉掌握perl/python/javascript/shell等一種或多種腳本語言;
11、能獨立編寫相關安全工具，在知名網站及論壇發表過文章，或在各大賽中取得優秀成績者優先考慮。
web安全工程師的職責說明 篇3
職責：
1、對內部系統實施Web安全測試，并協助修復;
2、對需求/開發/測試人員實施安全意識和技術培訓;
3、負責Web漏洞審核與跟進修復;
4、制定Web安全相關技術與管理規范;
5、開展代碼安全審計、安全評審等SDL相關工作;
6、對安全事件進行應急響應;
7、開發安全工具。
崗位要求：
1、信息安全、計算機及相關專業，本科及以上學歷;
2、有web安全測試、滲透測試學習或實踐經驗者優先;
3、善于交流和表達，善于總結，有良好的團隊合作精神;
4、具有較強的責任感、具備能夠獨立的開展工作的能力。
web安全工程師的職責說明 篇4
職責：
1、 負責WEB產品安全測試和安全事件應急響應;
2、 負責WEB產品和工具的設計、安全風險評估與解決方案設計;
3、 負責對公司各類系統進行安全加固;對公司安全事件進行響應，清理后門，根據日志分析攻擊途徑;跟蹤最新漏洞信息，進行業務產品的安全檢查。
任職資格：
1、 熟悉主流的Web安全技術，包括SQL注入、XSS、CSRF、一句話木馬等安全風險;
2、 熟悉國內外主流安全產品和工具，如：Nessus、Nmap、AWVS、Burp、Appscan等;熟悉windows、linux平臺滲透測試、后門分析、加固;
3、 熟悉滲透測試的步驟、方法、流程，具有Web安全實戰經驗;熟悉.NET、PHP等常見的WEB開發框架及應用開發流程;
web安全工程師的職責說明 篇5
職責：
1. 負責公司web產品的滲透測試、安全評估、安全體系設計等各項工作;
2. 針對公司Web系統定制安全測試方案、編寫安全測試用例并執行安全測試等具體工作;
3. 分析具體Web安全問題并提供解決方法，引導和輔助開發人員修復相應的問題;
4. 安全事件的應急響應、取證與溯源;
5. 負責web安全測試技術的研究和培訓安全測試工作
職位要求：
1.本科及本科以上，計算機專業優先
2.三年以上經驗優先
3.熟悉滲透測試方法，有實際動手能力。對包括反爬蟲、命令執行、XSS、CSRF、E等在內的常見漏洞，能夠使用各種滲透測試工具及手工方式對漏洞進行挖掘、驗證;
4. 掌握多種安全行為的原理及其實現方法，能夠理解多種常用的黑客攻擊原理及其實現方法;
5. 對主流云服務器(阿里云等)的安全配置有一定的了解;
6.具備WEB系統代碼審計經驗。熟練使用Java/Python/C++中至少一種語言，能夠快速編寫常用工具;
7.關注業界動態，積極主動，具有良好的溝通能力。
web安全工程師的職責說明 篇6
1. 維護、執行、改進公司EHS管理體系程序和文件、SOP、記錄;
2. 建立和完善公司的工藝安全數據庫、評估模型和標準;
3. 參與、主導新項目、新設備、新工藝的的安全分析和PSSR;
4. 參與或領導項目HAZOP分析及整改跟蹤;
5. 參與EHS MOC審核;
6. 負責進行與工藝安全、現場安全相關的培訓、考核;
7. 與各部門的負責人和管理人員進行協商和交流，協助其完成EHS職責;
8. 進行現場檢查、專項檢查和定期內部審計，建議整改措施并跟蹤落實和效果評估;
9. 對新員工、訪客、承包商、外高橋人員進行安全培訓;
10. 協調、協助公司各部門完成安全相關工作;
11. 遵守公司的各項規章制度，帶頭執行EHS管理規定，及時制止違章指揮和違章作業。及時完成上級領導安排的各項工作。
web安全工程師的職責說明 篇7
負責網絡安全產品在客戶端售前技術引導，協助投標技術應答;
- 在客戶端網絡安全產品需求技術支持和需求挖掘;
- 現場或遠程對網絡安全產品售后技術支持。
web安全工程師的職責說明 篇8
(一)油庫現場HSSE管理(20%)
負責維護相關體系文件的有效性和完整性。
組織回顧PSM、CoW的實施情況。
落實油庫現場生產、施工及維修作業的安全監查要求，組織排查整治油庫HSSE隱患。
負責組織現場檢查，對違章指揮、違章操作、違反勞動紀律的行為提出處罰要求。
(二)風險評價及控制(20%)
負責組織相關風險程序的執行，包括組織、參與各種風險評估(HAZOP、PSSR、JSA等)，并負責推進風險控制措施的落實。
2、 及時組織完善相關的HSE管理臺賬，滿足管理要求。
3、 協助組織審查各類生產作業方案、安全措施及落實情況。
4、 指導主持中高風險工作的JSA和現場監督JSA控制措施的落實。
5、 負責組織工藝安全相關事故調查。
(三)培訓及宣傳(20%)
1、 負責公司安全培訓管理，包括培訓計劃的制定和領導實施。
2、 負責制訂工藝安全人員能力要求，并提供工藝安全相關的專項培訓。
3、 組織收集、分享行業事故案例。
4、 協助組織安全生產月、消防宣傳月等主題活動。
5、負責制定承包商、客戶的的安全培訓與教育管理要求。
6、 協助安全文化的建立與推廣。
(四)應急管理(10%)
組織辨識法律法規對應急管理的要求，負責應急管理的持續改進，以滿足安全管理需要。
定期組織回顧應急演練預案。
負責組織應急預案的備案工作。
4、組織和參與事故應急演練。
(五)內部溝通及協調(10%)
1、 參加公司安全生產委員會會議，并向會議匯報當月安全生產情況，協調大運作團隊解決安全生產重點及難點問題
2、參加大運作團隊周會，溝通、協調相關安全問題。
3、參加各類現場相關的外部檢查和審核工作，跟蹤關閉相關行動。
(六)外部溝通與協調(5%)
根據需要參加外部學習、審核，學習好的安全管理實踐。
根據要求參加政府相關會議。傳到、落實會議精神。
負責審核上報能源物流的相關安全報告、數據。確保上報情況真實可靠。
(七)團隊建設(15%)
協組做好團隊建設，定期組織團隊回顧工作完成情況，制定持續改進計劃并推進落實。
制定團隊成員發展計劃。
對團隊成員進行輔導。使團隊成員能夠有明顯進步
web安全工程師的職責說明 篇9
1.完成等保等安全評估工作;
2.對公司各類系統進行安全加固;
3.對公司網站、業務系統進行安全評估測試(黑盒、白盒測試);
4.對公司安全事件進行響應，清理后門，根據日志分析攻擊途徑;
5.安全技術研究，包括安全防范技術，黑客技術等;
6.跟蹤最新漏洞信息，進行業務產品的安全檢查;
7.負責開展信息安全技術與管理領域相關培訓。
web安全工程師的職責說明 篇10
職責:
1、負責對客戶網絡、系統進行安全評估和安全加固;
2、負責對客戶的應用系統進行滲透測試和代碼審計;
3、在出現網絡攻擊或安全事件時，提供緊急響應服務，幫助用戶恢復系統及調查取證。
任職資格:
1、熟悉常見的Web安全漏洞及其漏洞利用，比如sqli\XSS\E等;
2、對業務、邏輯漏洞挖掘有自己的認識和經驗;
3、有Unix、Windows系統知識經驗，能熟練使用Unix、Windows系統平臺下各種應用系統，如：MSSQL, Oracle, Exchange等;
4、至少掌握一門編程語言C#/Python/PHP/Java等;
5、熟悉滲透測試的步驟、方法、流程，具有Web安全實戰經驗;
6、具有較好的溝通意識，解決問題能力，文檔編寫能力;
7、熟悉Linux操作系統及各種shell命令，或者有windows系統下的滲透測試經驗
web安全工程師的職責說明 篇11
1、負責MSDS和應急處置卡的編制和管理;
2、跟蹤EHS相關法律法規，輔導工廠開展合規性評估;
3、和集團各工廠安環保持日常績效溝通，建立和保持月度報表的統計與分析;
4、參與擬定EHS程序和標準;
5、參與工藝安全事件的調查與分析，保持工藝安全分析記錄，跟蹤工藝安全建議的實施。
web安全工程師的職責說明 篇12
職責：
1. 針對公司產品的WEB安全防護模塊開發，漏洞掃描，安全性代碼規則制定;
2. 對公司應用安全、系統安全及網絡安全進行分析和測試，提出漏洞修復方案并跟蹤漏洞修復進度;
3. 對公司安全事件進行應急響應，及時解決出現的安全事件;
4. 定期對公司網絡、服務器及應用進行滲透測試與修復;
任職要求
1. 熟練掌握常見的網絡安全攻擊手段、原理、防范方法。對常見Web安全漏洞的原理、危害、滲透方式及修復方法有深入理解;
2. 熟悉主流的安全測試工具Burpsuite/Zap/AWVS等，能夠熟練地利用工具對Web系統進行滲透性測試;
3. 精通JAVA/J2EE，熟悉Struts/Spring/Hibernate/JQuery等框架，對Web系統有深刻認識;
4. 熟悉Oracle, Postgres等數據庫，有數據庫開發經驗;
5. 熟悉Windows/Linux, 熟悉Web服務器Apache Http Server以及主流的應用服務器Websphere/Jboss;
6. 大學本科及以上學歷，計算機、通信、信息安全等相關專業。
web安全工程師的職責說明 篇13
職責:
1.負責對信息安全(網絡、系統、數據安全等)策略規劃及協調部署;
2.負責公司應用系統的安全測試，指導開發人員修復對應的安全問題;
3.負責安全測試自動化平臺的建設，包括白盒測試平臺和黑盒測試平臺;
4參與業務的安全方案評審、安全設計及技術評估。5負責信息安全監控和預警，并處理突發安全事件，包括但不限于病毒事件，入侵事件等;
6.負責從業務安全視角對整體T應用架構安全隱患的挖掘，追蹤與消除;
7.負責日常安全系統PS\堡壘機\日志審計安全運維和策略調優工作。
任職要求:
1.具備攻防滲透測試經驗，(web和移動APP)
2精通常見應用系統的漏洞測試和驗證，并能指導開發人員進行修復;
3負責對開發人員進行編碼安全培訓;
4熟悉安全測試流程和方法，并能熟練運用各種滲透測試工具;
5.對業界安全動態保持較高的敏感度，能時間獲取到漏洞信息并對公司相關系統進行對應的響應處理;
6.熟練掌握一門開發語言(如Java、Python、C++等);
7.能夠建立SDL流程體系，并推進執行。
8快速的學習能力、良好的溝通能力和團隊協作能力;
9長期跟蹤信息安全業界動態，關注信息安全并能持續學習。