系統(tǒng)安全工程師職責(zé)

第頁(yè)共頁(yè)系統(tǒng)平安工程師職責(zé)系統(tǒng)平安工程師職責(zé)系統(tǒng)平安工程師職責(zé)崗位職責(zé)：1、制定平安消費(fèi)規(guī)章制度、平安技術(shù)操作規(guī)程和作業(yè)規(guī)程。2、排查事故隱患，制定整改方案和平安措施。3、制定從業(yè)人員平安培訓(xùn)方案。4、選用和發(fā)放勞動(dòng)防護(hù)用品。5、消費(fèi)平安事故調(diào)查。6、制定重大危險(xiǎn)檢測(cè)、評(píng)估、監(jiān)控措施和應(yīng)急救援預(yù)案。7、其他平安消費(fèi)工作事項(xiàng)。企業(yè)對(duì)系統(tǒng)平安工程師要求要求A崗位職責(zé)：1、制定平安消費(fèi)規(guī)章制度、平安技術(shù)操作規(guī)程和作業(yè)規(guī)程。2、排查事故隱患，制定整改方案和平安措施。3、制定從業(yè)人員平安培訓(xùn)方案。4、選用和發(fā)放勞動(dòng)防護(hù)用品。5、消費(fèi)平安事故調(diào)查。6、制定重大危險(xiǎn)檢測(cè)、評(píng)估、監(jiān)控措施和應(yīng)急救援預(yù)案。7、其他平安消費(fèi)工作事項(xiàng)。要求B工作職責(zé)：1、負(fù)責(zé)____的平安設(shè)備、效勞器及網(wǎng)站日志審查、外部平安破綻的'跟蹤、平安審核、平安風(fēng)險(xiǎn)評(píng)估與分析^p及加固；2、對(duì)現(xiàn)有應(yīng)用、系統(tǒng)架構(gòu)進(jìn)展平安測(cè)試，找出平安破綻并提出修改建議；3、負(fù)責(zé)平安文檔的書(shū)寫(xiě)，建立健全平安知識(shí)庫(kù)、案例庫(kù)，不斷進(jìn)步公司整體的平安程度；4、負(fù)責(zé)響應(yīng)公司的平安事件，溝通匯報(bào)事件進(jìn)展；5、公司內(nèi)部完善及推廣平安開(kāi)發(fā)流程，為應(yīng)用提供平安架構(gòu)設(shè)計(jì)方案；6、為公司員工提供運(yùn)維平安教育及培訓(xùn)；任職要求：1、純熟掌握各種浸透測(cè)試和主流平安工具的使用；2、熟悉網(wǎng)絡(luò)技術(shù)TCP/IP協(xié)議、協(xié)議，廣泛理解各類網(wǎng)絡(luò)、主機(jī)、數(shù)據(jù)庫(kù)、Web平安知識(shí)技術(shù)技能和攻防手段；3、掌握各類開(kāi)的平安破綻檢測(cè)掃描、平安防范、平安浸透測(cè)試、平安審計(jì)及信息管理工具；4、熟悉OWASPTOP10破綻，并理解破綻原因以及解決方案；5、熟悉挪動(dòng)平臺(tái)破綻挖掘技術(shù)，以及解決方案；6、熟悉php、jsp等主流的Web平安技術(shù)，熟悉常見(jiàn)攻擊和防御方法，自行進(jìn)展web浸透測(cè)試，惡意代碼監(jiān)測(cè)和分析^p；7、對(duì)平安開(kāi)發(fā)流程SDL有一定理解；8、有信息平安相關(guān)證書(shū)優(yōu)先考慮。要求C工作職責(zé)：1、跟進(jìn)和研究業(yè)界先進(jìn)的平安產(chǎn)品與技術(shù)，完善運(yùn)維平安體系和標(biāo)準(zhǔn)；2、負(fù)責(zé)公司系統(tǒng)和網(wǎng)絡(luò)平安風(fēng)險(xiǎn)評(píng)估，及平安事件處理；3、負(fù)責(zé)平安系統(tǒng)設(shè)計(jì)和開(kāi)發(fā)；任職資格：1、對(duì)平安領(lǐng)域有濃重興趣和經(jīng)歷，熟悉網(wǎng)絡(luò)平安原那么和主流平安防護(hù)技術(shù)；2、積極跟進(jìn)外界平安動(dòng)態(tài)，并具備明晰的系統(tǒng)平安管理思路和平安風(fēng)險(xiǎn)分析^p才能，在國(guó)內(nèi)外主流平安破綻平臺(tái)上提交過(guò)破綻信息的優(yōu)先；3、熟悉各類主流平安工具的使用，精通系統(tǒng)平安配置，有標(biāo)準(zhǔn)制定經(jīng)歷優(yōu)先；4、純熟掌握一種編程語(yǔ)言，如：java/c/perl/python/ruby等，熟悉j