- 相关推荐
信息安全岗位职责
在当下社会，很多情况下我们都会接触到岗位职责，岗位职责是指一个岗位所需要去完成的工作内容以及应当承担的责任范围。拟起岗位职责来就毫无头绪？以下是小编为大家整理的信息安全岗位职责，欢迎大家分享。
信息安全岗位职责1
1、信息安全主管岗位职责
1、负责公司总部、分公司整体信息安全管理工作；根据公司战略，对公司的信息安全体系进行整体规划；
2、梳理、评估公司信息安全管理水平，推进信息安全管理体系建设，从物理安全、网络安全、应用安全、信息安全、运营安全、业务连续性及容灾等多个角度设计公司安全架构；
3、制定或修订现有信息安全管理政策、制度与流程，规范信息技术应用的安全规格和标准；
4、监督并控制公司信息安全风险，预防并处理信息安全事件，杜绝重大信息安全事故的发生；
5、负责信息安全技术及相关产品及项目的引入实施和运营维护；
6、负责对整体信息架构安全隐患地挖掘、追踪与消除；对信息安全问题导致的紧急与突发事件制定应急预案，并做好预防性措施及定期演练；
7、定期进行安全审计，并协助安全事件的调查。
2、信息安全主管岗位职责
1)负责制定公司信息安全规定及各项规范；
2)制定和完善公司安全应急预案和演练；
3)负责规划、建设公司信息安全框架；
4)负责公司各系统的安全防护以及进行各系统安全风险评估；
5)负责公司各部门保密技术和信息的安全；
6)负责公司网络安全。
3、信息安全主管岗位职责
1、制定并执行IT运维相关制度；
2、IT网络基础设施的构架搭建，系统风险的控制及技术加固；
3、IT固定资产与信息资产的管理；
4、终端用户计算机设备的维护工作；
5、完成上级交办的其他工作。
4、信息安全主管岗位职责
1、负责制定WEB代码开发的安全规范，负责软件代码的.安全审查、安全检测，并提供代码开发安全培训；
2、参与软件开发生命周期的安全管理与控制，参与Web应用安全架构的设计；
3、对公司信息系统进行安全评估，安全加固；
4、参与应用系统安全事件监控、演练和应急响应；
5、参与各种安全前沿技术和产品的跟踪、评估和导入，不断增强企业应用安全保障能力。
5、信息安全主管岗位职责
1、建设公司信息安全管理体系和技术保障体系；
2、梳理、评估公司信息安全管理水平，从物理安全、网络安全、应用安全、信息安全、运营安全、业务连续性及容灾等多个角度设计公司安全架构；
3、制定或修订现有信息安全管理政策、制度与流程，规范信息技术应用的安全规格和标准；
4、监督并控制公司信息安全风险，预防并处理信息安全事件，杜绝重大信息安全事故的发生；
5、负责信息安全技术及相关产品及项目的引入实施和运营维护；
6、负责对整体信息架构安全隐患地挖掘、追踪与消除；对信息安全问题导致的紧急与突发事件制定应急预案，并做好预防性措施及定期演练；
7、定期进行安全审计，并协助安全事件的调查；
8、定期组织信息安全技术培训，完善信息安全知识库、工具建设；
9、敏锐感知行业信息安全最新动态，了解前沿信息安全管理政策，定期发出信息安全公告。
信息安全岗位职责2
岗位职责：
1、参与客户的智能工厂规划项目；
2、负责客户IT基础架构的评估与整体规划，尤其是集团数据中心的设计与监理；
3、负责客户网络体系的整体设计与规划，以及过程监理；
4、对客户信息安全体系的整体评测与规划，设计推进路径；
3、负责公司的保密安全体系建设。
任职要求：
1、全日制本科及以上学历；
2、熟悉ITTL体系，并取得相关证书者优先；
3、熟练掌握信息安全知识，有相关信息安全评测经验者优先；
4、思维清晰，具备良好的沟通表达能力和书面文档撰写能力，具有强烈的团队意识和工作责任心；
5、能在压力下工作，并能适应出差。
工作职责：研究工业互联网、人工智能、区块链、智慧城市、智能终端、车联网、物联网等新兴技术领域的信息安全技术，输出相关负责领域的.信息安全解决方案；负责支撑委办局的政策、规范、红头文件等政策文件编写工作。负责相关领域安全标准规范的申报和编写工作。负责公司重大安全项目的技术支持工作。负责规划公司安全产品，完善公司产品体系。负责参加联盟峰会，行业论坛等各类技术大会，发表演讲，奠定我司的信息安全地位。
任职资格：1、硕士及以上学历计算机、电子通信和自动化等相关专业5年及以上，能力特强可以考虑3年及以上；2、优秀的计算机技术和信息安全理论基础，如网络、系统、密码学和安全理论；3、熟悉国内和国外信息安全政策法规及发展态势；4、熟悉GB、ISO和NIST SP800主流安全标准和规范，至少具备等级保护、ISO27001、风险评估、业务连续性和COBIT等标准合规类项目两个或多个项目经验积累；5、熟悉工业控制行业安全现状，有工控安全项目案例经验优先；6、对于前瞻性技术领域，如大数据、物联网和人工智能等技术，具备一定的技术敏感性，并具备安全拓展和延伸应用的学习能力；7、不拘泥于技术思维的宏观思维能力，优秀的逻辑思维和条理分析事物能力，及较强的归纳总结能力。岗位职责：
1.负责与客户沟通，提供安全咨询服务；
2.组织和参与客户的日常交流及业务访谈，了解业务问题和需求，提出解决方法；
3.通过技术沟通，方案解说，将设计思路和工作成果清晰的传达给客户；
4.负责技术文档编写的投标技术部分，标书讲解
5.负责收集市场和行业信息，清楚了解竞争者的优劣势；
6.负责用户或公司内部的信息安全相关培训、安全专题培训
7.协助销售区域内销售活动的策划和执行，协助销售完成销售指标
8.协助信息安全咨询项目的实施指导。
9.协助网络与信息安全新技术研究与应用推广
任职资格：
1.了解网络及应用系统的常见安全漏洞与隐患，能够利用已有工具进行识别和评估
2.了解主流操作系统、数据库、网络与应用系统的工作原理，全面掌握常见的安全漏洞及利用技术
3.具有集成安全解决方案设计和实施经验优先
4.具有ISO27001 LA、CISA、CISM、CISSP、CISP、PMP等专业领域资质认证一个或多个为优先
职位描述
1．负责平台业务应用层和系统层安全管理；
2.负责建设业务安全漏洞、风险的发现与拦截机制，并推动修复；
3.能够从代码中查找安全漏洞，并解决安全漏洞；
4.负责安全风险评估与安全事件应急响应；
任职要求
1．信息安全或计算机相关专业，大学本科及以上学历；5年以上安全技术或安全运维工作经验；
2.熟悉应用层和系统层漏洞原理及其防御技术，能进行安全相关工具或脚本的开发；
3.具备安全防护体系整体规划能力；
4.了解国内外最新安全攻防技术
5．持有ISO27001、ISO22301、CISSP、CISA、PMP及其他与安全相关的国际证书优先。
信息安全岗位职责3
1、信息安全工程师岗位职责
1、负责信息安全管理，制定信息安全标准及相关指引和流程；
2、负责网络安全防御系统的建设、维护与管理；
3、负责信息系统安全风险评估并持续跟踪管理；
4、负责安全事件的实时响应、处理及调查取证；
5、负责自动化安全工具的开发、测试和规则模型优化等工作；
6、跟踪分析国内外安全动态，研究安全攻击、防御及测试技术。
2、网络信息安全管理员岗位职责
1.负责制定和实施网络信息安全管理制度，以技术手段隔离不良信息，及时发布预知通告，发布计算机病毒、网络病毒的危害程度、防杀措施、及补救办法。
教育计算机用户和网络用户树立安全意识，主动防范病毒、黑客的侵扰，抵制不良信息；建立网络信息安全监管日志。
2.负责校园门户网站管理系统用户及密码的管理、提供包括开户、修改、暂停、注销等服务，做好各部门网站信息管理员备案，协助做好上网用户的备案工作，接受用户的咨询和服务请求。
3.依据信息安全管理规定，定期检查各单位主页内容，预防不良信息发布。
4.监督检查各网络接口计算机病毒的防治工作。
5.负责中心日常办公工作，部门通知、文件、信函等的传达工作，做好部门办公电话接听和电话记录；
6.负责我院的信息化建设相关文件资料的收集、归类与整理，做好资料收集、编目、建档工作。
7.负责网络中心负责网络中心设备、材料、软件介质等的建档、编号与借用管理。
8.参与我院网络信息资源的系统开发、设计、建设和维护。
9.开展信息安全基础培训工作，提供信息系统安全应用的技术支持。
10.及时完成主任交办的其它任务，积极主动配合、协助中心其他岗位的.工作。
3、网络信息安全工程师岗位职责
1.网络信息安全工程师的工作主要是为企业量身定做合理且经济的信息网络安全解决方案，维护日常网络安全管理，预防网络安全隐患等；
2.通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等，进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等。
4、网络信息安全工程师岗位职责
1、负责公司研发产品的安全漏洞分析与安全评测。
2、负责客户现场的安全环境的日常巡检。
3、负责收集整理公司产品相关的最新安全漏洞补丁资料，分析处理，为公司提供应用产品安全升级/加固的解决方案。
4、负责公司内部安全技术培训。
5、当发生应用安全事件时，负责构建解决方案，跟进进度，快速解决问题，保障客户的信息安全及公司应用产品安全。
5、网络信息安全工程师岗位职责
1.领会行业、总行、卡中心的有关信息安全政策法规，对卡中心员工进行宣传贯彻，包括各种方式的宣讲、解释、培训等，并回应相关咨询、意见和建议。
2.参与卡中心、分中心、第三方信息安全检查，并出具相关检查报告。
3.了解卡中心及监管机构的信息安全政策，汇总整理信息安全的各项工作的相关报告。
4.与各部门信息安全员沟通，定期更新卡中心各部门及分中心信息安全状况，以及跟踪信息安全事件。
5.参与卡中心信息系统建设，涵盖分析设计、开发测试、投产运行及整个信息系统生命周期的信息安全管理，给予咨询建议和评审。
6.管理维护信息安全组内的文档。
信息安全岗位职责4
岗位职责:
1、负责合肥基地信息安全风险评估、等级保护测评、安全加固类项目的初案编写、现场实施、报告编制、安全培训等具体工作;
2、根据合肥基地信息安全规定，定期开展信息安全风险评估和信息安全审计、出具风险分析报告和审计报告;
3、宣传、落实公司信息安全政策和流程，组织信息安全培训;
4、有效应对客户方、银监会信息安全检查，并推进问题整改;
5、及时处理各种信息安全事件和事故;
任职资格:
1、全日制本科及以上学历，3年以上信息安全行业经验或3年以上信息安全咨询经验优先;
2、熟悉信息安全等级保护、风险评估、iso27000/27001、信息安全政策法规，了解国内外信息安全发展动态:
3、具有分析、识别和解决问题的`能力
4、能够在面对挑战的环境下工作
5、较强的沟通、协调和理解能力，具备良好的文字表达能力，良好的团队协作能力。
信息安全岗位职责5
职责描述：
1、负责落实监管部门和公司有关信息安全及科技风险管理要求；
2、负责制订、落实公司信息安全政策、制度和技术标准；
3、建立健全公司信息系统安全防护体系,完善系统和数据的备份、恢复机制,完善数据加密手段,落实系统三防(防篡改、防攻击、防泄露)安全措施；
4、监测公司信息安全管理水平和安全隐患,制定相应应急预案并定期演练,积极预防及处理信息安全事件；
5、指导网络硬件、软件开发等技术人员,实现符合安全等级保护工作标准或产品；对待上线软件进行安全检测,定期对公司网络、服务器及应用进行渗透测试；
6、负责研究跟踪最新信息科技安全动态,掌握运用有效的网络攻防技术；
7、负责员工信息安全及科技风险教育培训。
任职要求：
1、本科(第一学历为985、211)及以上学历,计算机信息安全相关专业；
2、3年以上信息安全管理工作经验；
3、精通信息安全评估理论,熟悉安全加固和安全审计技术,有丰富的实践经验；
4、掌握主要软硬件的信息安全点和攻防技术,熟悉安全控制技术并运用相关工具；
5、精通网络架构设计,熟悉路由器、防火墙、IDS/IPS/WAF等配置及数据加密技术；
6、精通Unix、Windows等操作系统环境下的'管理工具、服务和安全防护,熟悉主流数据库配置和管理；
7、良好的团队协作能力和学习能力；
8、有金融背景工作经验,CISSP、CISA、ISO27000等资历优先。
信息安全岗位职责6
第1条全面负责各级管理干部下井记录汇总，并提出处理意见，认真遵守国家有关安全生产的法、法规、规章、标准和技术规范。
第2条组织编制矿井安全检查月度、季度、年度计划，保证安全检查的经常性。
第3条参加审查采掘工作面作业规程、安技措计划、矿井灾害预防和处理计划以及安全隐患的各种处理措施。
第4条负责全矿范围内的上岗安全监督检查。
第5条要经常深入施工现场，及时发现和解决不安全隐患问题，并督促整改有关的安全隐患问题，并向安全部长汇报提出处理意见。
第6条协助部长、工会主席抓好群防群治工作。
第7条认真汇总各级管理人员下井纪录，并妥善保存。
第8条监督好各单位工前会的召开时间，对上井人员有异常时要立即查明原因汇报。
第9条不得私自脱岗、空岗，班中喝酒、睡觉。
第10条严格执行交接班制度，存在的'问题和待处理的隐患问题要当面记录，交接清楚。
第11条加强学习，提高业务水平，搞好室内卫生，定期登载黑板报。
第12条必须尽职尽责，严格执行值班值岗制度，狠反“三违”，月底报好各种报表。
第13条监督检查各生产单位班前会、班后会，凡是因监督检查不利，信息员负直接责任。
第14条对各级管理干部上下井考勤不真不实，胡乱编造的，负直接责任。
第15条对国家有关安全生产的法、法规、规章、标准和技术规范。不及时传达的，信息员负重要责任。
第16条对地面分管范围，安全生产工作出现失误，信息员负直接责任，并给予一定的处罚。
第17条对“三违”指标完不成，工作干不好，月底报表不准确，负直接责任，并给予一定的处罚。
第18条凡是班中脱岗、空岗，班中喝酒、睡岗的，信息员负直接责任，并给予一定的处罚。
信息安全岗位职责7
工作职责
1、负责公司总体安全规划工作的落地执行;
2、负责集团网络部及信安中心关于各类安全工作的部署和落实;
3、负责公司安全系统的规划、设计、需求分析、建设、维护等;
4、负责分公司日常信息安全工作的落实，系统的安全评估和渗透测试、安全定级、整改和加固等;
5、负责分公司安全体系的建立和完善，如安全标准、制度、流程的制订和执行;
6、进行节假日和重点事件的安全重点保障;
7、处理领导交办的其他工作事宜。
任职资格
【基本条件】
1、遵守国家法律法规，具有良好的思想品质和道德素质;
2、认同公司核心价值观;
3、本人档案中无不良记录;
4、第一学历为全日制大学本科;
5、具备至少两年(含)以上工作经验;
6、英语水平达到国家四级(含)以上或其他同等级别的外语水平以上。
【教育背景】
计算机、通信、信息安全及相关专业，全日制本科及以上学历。
【知识储备】
1、熟悉目前行业内主要的安全防护技术和抗攻击手段;熟悉漏洞扫描、入侵检测、安全评估和其他的安全技术;
2、熟悉口令破解、溢出攻击、网络监听等黑客技术;
3、具有计算机网络知识和硬件知识，掌握tcp/ip及网络设备基本操作，了解windows、unix、linux操作系统;
4、熟悉主要的网络路由协议，了解网络技术现状和发展状况。
【能力要求】
1、具有良好的人际沟通和组织协调能力、良好的逻辑思维和分析判断能力、良好的公文写作能力。
2、具有良好的工作态度、沟通技巧和团队协作精神;
3、可承受较大工作压力;
4、有安全项目经验者优先;
5、有cisp或cissp或相关认证资格优先。
【经验要求】
具备3年以上网络与信息安全工作经验。
工作职责
1、负责公司总体安全规划工作的落地执行;
2、负责集团网络部及信安中心关于各类安全工作的部署和落实;
3、负责公司安全系统的规划、设计、需求分析、建设、维护等;
4、负责分公司日常信息安全工作的`落实，系统的安全评估和渗透测试、安全定级、整改和加固等;
5、负责分公司安全体系的建立和完善，如安全标准、制度、流程的制订和执行;
6、进行节假日和重点事件的安全重点保障;
7、处理领导交办的其他工作事宜。
信息安全岗位职责8
信息安全实施:
负责对信息安全(网络、系统、数据安全等)策略规划及协调部署;
负责信息安全技术研究，信息安全技术和产品的选型、测试、实施和优化，统筹使用外部引入的信息安全服务。
负责定期完成信息安全自查工作，撰写自查报告并提出整改措施;
负责信息安全措施的部署、实施(包括终端安全、文档安全、物理安全、网络安全、数据安全等);
信息安全审计(包括操作系统、数据库、应用系统和网络，及信息安全体系)
负责对公司所有信息系统的.用户，角色，权限的合理性的审核与校正工作;
信息安全管理:
负责制定信息安全规划，编制和完善信息安全管理体系;
负责贯彻落实信息安全管理办法，并对执行情况进行监督、检查，形成书面报告;
负责各类信息安全文档、安全会议记录、材料文件管理工作;
负责开展信息安全技术培训及信息安全规范宣贯工作;
信息安全岗位职责9
1. 3-5年左右信息安全技术工作经验，本科及以上学历，英语四级以上；
2.精通网络和系统基础知识、tcp/ip原理；
3.精通python、shell等至少一种脚本；
4.熟悉c/c++、python、java等至少一门编程语言；
5.熟悉splunk、elk相关开发语言；
6.熟悉主流安全设备和安全系统的日志分析；
7.熟练掌握owasp top10测试方法；
8.熟悉常见病毒、木马的特征以及攻击方式；
9.熟悉nginx、tomact、iis等中间件配置，及防火墙、waf主流产品安全配置；
10.精通windows、linux操作系统和主流数据库mysql、sqlserver安全加固；
11.具有cissp、cisp、cisp-pte、cwasp、rhce、rhct等信息安全从业人员资格证书者优先；
12.有原创漏洞证书、或参加过ctf比赛、或在各类src平台提交漏洞者优先。
信息安全岗位职责10
岗位职责：
1、负责售前顾问工作，配合销售人员参与投标项目，完成整个投标过程；
2、与用户进行现场交流，包括初次交流、具体项目交流和投标交流；
3、为用户在项目启动前撰写和提供相关的技术文件，包括公司资料、技术建议书、长期规划建议等；
4、参与投标项目，负责撰写投标方案技术文件部分和过程中的技术应答文件；
5、负责和参与对用户的短期培训和讲座；
6、作为对销售部门售前过程的唯一接口，负责帮助销售协调测试和其他部门的.资源；
7、根据公司安排，支持各分支机构的重要项目。
任职要求：
1、本科以上学历，网络安全或计算机相关专业；
2、具有规范编写专业文档的能力，包括申报材料、宣传软文、分析报告、解决方案、成功案例分析等；
3、熟悉信息安全理论、主流信息安全技术、产品的应用部署及方案设计；
4、了解国家信息安全相关政策法规与标准规范；
5、具有良好的沟通、表达、总结归纳和文档撰写能力；
6、具有一定行业业务分析和行业解决方案设计的能力。
信息安全岗位职责11
1、负责IP地址报备事宜。
2、 ICP备案通知、答疑、审核和提交、注销和取消事宜。
3、公安备案通知、答疑和核查事宜。
4、负责违法、违规群处置工作，按监管部门要求提供资料、及时处置，内部沟通协调。
5、负责审批收入合同、邮件特批、针对备案问题提供解决方案、关注社会敏感事件并及时内部沟通提供有效建议，为其他部门提出的`和信息安全有关的问题进行答疑。
6、负责重保期间配合监管部门的各项检查工作、对内、外的沟通协调，重保值守工作。
信息安全岗位职责12
1、负责网络信息安全检查协调工作，接收主管部门下发的安全检查内容，迅速响应并处理网络安全问题；
2、负责开展质检工作，保证营销工作有序、健康开展；
3、负责处理领导交办的其他临时性工作；
5、节假日在家办公，需要具备电脑及网络环境。
任职要求：
1、有一定的计算机技能，能够处理excel等办公软件；
2、责任心强，具有团队协作意识；
3、工作态度积极乐观，能够承受一定的工作压力。
岗位要求：
1、一年以上信息安全工作经验,有一定的信息安全技术功底和先进的信息安全理念；
2、具有风险评估、安全策略设计、安全体系、安全规划等信息安全资讯服务项目的'售前交流、撰写项目标书等售前能力实施经验，有1年以上安全服务项目实施与管理经验；
3、熟悉主流的网络安全产品（FW、IDS、SCANNER、AUDIT等）的基本原理和基本技术；
4、熟悉国内外信息安全标准和规范，对信息安全风险评估、等级保护、ISO17799/27001等有深刻理解；
5、负责数据中心所有网站接入的备案信息收集、网站审核与网站备案资料的管理维护；
6、负责为内部人员进行备案流程的培训；
7、定期统计和整理涉及工作内容的数据，并完成工作报告；
8、协助公司相关部门开展网站备案咨询工作，解答用户问题。
岗位要求：
1、计算机应用、计算机网络、通信、信息安全等相关专业，一年以上网络安全领域工作经验，优秀应届生亦可；
2、了解网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；
3、了解tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；
4、了解windows或linux系统；
5、了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用；
6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神。
岗位职责：
1、网络信息安全工程师的工作主要是为企业量身定做合理且经济的信息网络安全解决方案，维护日常网络安全管理，预防网络安全隐患等；
2、通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等，进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等；
3、能适应两班倒，9:00-16:30 16:00-24:00（做五休二，包住宿）。
信息安全岗位职责13
工作职责
1、根据项目主计划制定产品软件开发计划，跟进软件开发计划的执行过程。
2、根据公司开发流程，开展软件项目管理各项活动。
3、根据项目计划里程碑的'要求，参与制定关键问题的解决计划，并跟进计划的执行。
4、熟悉客户软件交付流程和质量要求，按期保质保量的交付软件。
5、承担版本发布的配置管理和版本编译工作。
任职要求
1、正直、专注、耐心，热爱手机开发。
2、富有合作精神，能够和研发团队无障碍沟通。
3、计算机科学、计算机应用、软件工程、电子工程相关专业本科以上学历，熟悉C，C++，Java语言开发，熟悉Android软件架构；
4、有5年以上Android手机ROM开发和项目管理经验，熟悉手机生产过程。
5、熟悉软件配置管理和Android系统编译工作。
6、能够经常中长期出差者优先。
信息安全岗位职责14
岗位职责：
1、管理、维护长期客户关系和资源，促成合作的`进行；
2、评估客户需求，为客户定制信息安全服务方案；
3、与技术团队对接，根据客户需求，制订技术方案；
4、售后客户关系维护、客户满意度维护。
岗位要求：
1、熟悉网络架构和信息安全体系框架；
2、具备2年以上的信息安全领域从业经验；
3、拥有优秀的沟通、展示能力；
4、计算机技术、信息安全、软件工程或相关领域本科、硕士学位优先。
信息安全岗位职责15
岗位职责:
1.熟练使用常用渗透测试工具,负责实施APP、Web、系统服务器的安全性测试、渗透测试;
2.对渗透测试中存在的网络安全问题进行及时修补与加固;
3.响应公司发生的应急安全事件,对安全事件及时处理、分析、报告、溯源;
4.跟进业内以及第三方通报的最新安全漏洞,驱动业务团队修复和协助检验;
5.对开发工具进行线上的安全扫描。
任职要求:
1.至少精通一门脚本语言;
2.熟习各种Web安全攻防手法;
3.精通WEB应用程序渗透测试方法和定制攻击自动化;
4.深入理解OWASP风险评估中前十位Web攻击模式和评估方法;
5.善于挖掘Web安全漏洞或有安全工具开发经验者优先;
6.2-3年渗透测试经验,具备独立开展渗透工作的.能力;
7.熟悉渗透测试步骤、方法、流程,熟练使用一定量的渗透测试工具;
8.熟悉攻击的各类技术及方法,对各类操作系统、应用平台的弱点有较深入的理解;
9.主动性强,具有良好的沟通、协调组织能力以及文档编写能力,逻辑性强。
【信息安全岗位职责】相关文章：
网络与信息安全09-06
信息安全检查09-06
网络与信息安全【优选】09-06
信息安全策略03-13
信息管理员岗位职责11-26
安全办岗位职责11-30
安全生产岗位职责11-18
信息安全管理制度11-28
（热门）信息管理员岗位职责11-27