安全工程師崗位職責(精選12篇)
安全工程師崗位職責 篇1
1. 參與新安全漏洞研究、挖掘、驗證。
2. 參與最新滲透測試攻防技術技術學習、研究。
3. 參與公司安全服務類項目的實施與交付。
安全工程師崗位職責 篇2
1、按照OHSAS18001和ISO14001體系要求完善體系建設和監督體系運行。
2、安全事故管理,組織事故調查及追蹤事故改善落實,組織開展事故隱患水平排查,事故檔案管理。
3、職業健康監督管理,員工職業健康體檢現場有害因素監測組織與實施,個人防護用品的評估選型、使用監督及防護設施正常使用情況監督。
4、三級安全教育與定期再教育工作的組織與實施。
5、其它安全有關的事項,服從領導安排。
安全工程師崗位職責 篇3
1、負責公司安全服務項目的實施,包括安全掃描、安全巡檢、安全審計等工作;
2、項目中安全管理和安全技術資料的編寫;
3、服務項目中服務器和網絡設備的安全加固;
4、在出現網絡攻擊或安全事件時,提供緊急響應服務,幫助用戶恢復系統及調查取證。
安全工程師崗位職責 篇4
1、負責信息安全防護體系的規劃、設計相關工作;
2、負責重點項目前期規劃和總體設計及相關技術方案和技術標準制定工作,參與項目投標;
3、負責帶領團隊開展信息安全咨詢服務;
4、負責對用戶的短期培訓和講座;
5、完成部門領導交辦的其他工作。
6、負責信息系統安全風險評估并持續跟蹤管理;
7、負責安全事件的實時響應、處理及調查取證;
8、對信息安全中心銷售業務的技術支持及方案對接。
安全工程師崗位職責 篇5
1、信息網絡系統等級保護測評項目安全技術和安全管理測評的實施;
2、參與信息安全技術、信息安全管理以及信息安全測評類項目;
3、愿意從事信息安全相關工作,并具有鉆研精神;
4、有良好的團隊合作意識、性格開朗,善于溝通,責任心強,服務意識強;
5、具備良好的學習能力、思維能力、信息收集及分析能力、文檔撰寫能力;
安全工程師崗位職責 篇6
1.安全生產、環境保護、5S管理制度建設及維護;
2.安全生產標準化一級達標創建;
3.公司5S推進;
4.安全教育培訓需求調查、培訓計劃制定、培訓執行、效果評估、數據分析、資料整理等;
5.消防安全管理;
6.職業健康安全管理;
7.相關方安全管理;
8.其他有關安全環保工作。
安全工程師崗位職責 篇7
職責:
1、挖掘WEB/APP程序中或內網的安全漏洞,并提出加固建議;
2、負責主機、應用安全檢查和滲透測試等工作,并編寫報告;
3、進行安全攻防技術研究;
4、跟蹤國內外信息安全動態;
5、公司Web開發安全體系建設及完善;
6、公司內部Web安全相關知識和技能的培訓;
任職要求:
1、熟練Windows/Linux平臺滲透測試、后門分析、加固等;
2、至少掌握一門編程語言,能獨立寫腳本進行測試;
3、熟練應用基本的WEB滲透手法如:sql注入、xss、文件上傳、文件包含、命令執行、目錄列表等弱點進行滲透測試及惡意代碼檢測和分析;
4、熟悉基礎的代碼安全審計,并且能夠提供詳盡的安全解決方案;
5、熟悉WEB/APP滲透測試的步驟、方法、流程,能夠自行進行安全攻防測試,并熟練使用常見的Web/APP應用漏洞測試工具,了解其工作原理;(必須條件)
6、為人踏實誠懇,具備良好的職業操守和執行力;
7、具備較強的溝通協調能力、理解能力;
8、工作嚴謹、認真負責、耐心和責任心較強。
安全工程師崗位職責 篇8
1.完成等保等安全評估工作;
2.對公司各類系統進行安全加固;
3.對公司網站、業務系統進行安全評估測試(黑盒、白盒測試);
4.對公司安全事件進行響應,清理后門,根據日志分析攻擊途徑;
5.安全技術研究,包括安全防范技術,黑客技術等;
6.跟蹤最新漏洞信息,進行業務產品的安全檢查;
7.負責開展信息安全技術與管理領域相關培訓。
安全工程師崗位職責 篇9
職責:
1、對內部系統實施Web安全測試,并協助修復;
2、對需求/開發/測試人員實施安全意識和技術培訓;
3、負責Web漏洞審核與跟進修復;
4、制定Web安全相關技術與管理規范;
5、開展代碼安全審計、安全評審等SDL相關工作;
6、對安全事件進行應急響應;
7、開發安全工具。
崗位要求:
1、信息安全、計算機及相關專業,本科及以上學歷;
2、有web安全測試、滲透測試學習或實踐經驗者優先;
3、善于交流和表達,善于總結,有良好的團隊合作精神;
4、具有較強的責任感、具備能夠獨立的開展工作的能力。
安全工程師崗位職責 篇10
職責:
1.負責對信息安全(網絡、系統、數據安全等)策略規劃及協調部署;
2.負責公司應用系統的安全測試,指導開發人員修復對應的安全問題;
3.負責安全測試自動化平臺的建設,包括白盒測試平臺和黑盒測試平臺;
4參與業務的安全方案評審、安全設計及技術評估。5負責信息安全監控和預警,并處理突發安全事件,包括但不限于病毒事件,入侵事件等;
6.負責從業務安全視角對整體T應用架構安全隱患的挖掘,追蹤與消除;
7.負責日常安全系統PS\堡壘機\日志審計安全運維和策略調優工作。
任職要求:
1.具備攻防滲透測試經驗,(web和移動APP)
2精通常見應用系統的漏洞測試和驗證,并能指導開發人員進行修復;
3負責對開發人員進行編碼安全培訓;
4熟悉安全測試流程和方法,并能熟練運用各種滲透測試工具;
5.對業界安全動態保持較高的敏感度,能時間獲取到漏洞信息并對公司相關系統進行對應的響應處理;
6.熟練掌握一門開發語言(如Java、Python、C++等);
7.能夠建立SDL流程體系,并推進執行。
8快速的學習能力、良好的溝通能力和團隊協作能力;
9長期跟蹤信息安全業界動態,關注信息安全并能持續學習。
安全工程師崗位職責 篇11
負責網絡安全產品在客戶端售前技術引導,協助投標技術應答;
- 在客戶端網絡安全產品需求技術支持和需求挖掘;
- 現場或遠程對網絡安全產品售后技術支持。
安全工程師崗位職責 篇12
職責:
1. 針對公司產品的WEB安全防護模塊開發,漏洞掃描,安全性代碼規則制定;
2. 對公司應用安全、系統安全及網絡安全進行分析和測試,提出漏洞修復方案并跟蹤漏洞修復進度;
3. 對公司安全事件進行應急響應,及時解決出現的安全事件;
4. 定期對公司網絡、服務器及應用進行滲透測試與修復;
5. 參與公司各項安全規范和流程的建立與完善;
6. 對相公司員工進行安全培訓,普及安全知識,提高整體安全意識;
7. 關注最新的安全動態和漏洞信息,及時修復公司相關系統的漏洞。
任職要求
1. 熟練掌握常見的網絡安全攻擊手段、原理、防范方法。對常見Web安全漏洞的原理、危害、滲透方式及修復方法有深入理解;
2. 熟悉主流的安全測試工具Burpsuite/Zap/AWVS等,能夠熟練地利用工具對Web系統進行滲透性測試;
3. 精通JAVA/J2EE,熟悉Struts/Spring/Hibernate/JQuery等框架,對Web系統有深刻認識;
4. 熟悉Oracle, Postgres等數據庫,有數據庫開發經驗;
5. 熟悉Windows/Linux, 熟悉Web服務器Apache Http Server以及主流的應用服務器Websphere/Jboss;
6. 能夠針對系統提出安全建議并提供解決方案,保障系統安全;
7. 有一定的文檔基礎,可獨立完成相關系統的評估報告及安全事件分析報告;
8. 具有踏實的工作心態,良好的團隊協作能力和溝通、學習能力;
9. 大學本科以上學歷,計算機、通信、信息安全等相關專業。