網(wǎng)絡(luò)信息安全工程師:職位說明書
崗位描述:
1、負責(zé)公司網(wǎng)絡(luò)終端的安全管理維護;
2、負責(zé)公司各種信息安全系統(tǒng)的維護和故障處理;
3、負責(zé)公司網(wǎng)絡(luò)安全體系建設(shè)、系統(tǒng)安全評估與加固;
4、保障公司終端、系統(tǒng)、網(wǎng)絡(luò)與信息的安全性、完整性和可用性,消除安全隱患,避免問題發(fā)生;
5、負責(zé)公司信息安全培訓(xùn)。
任職資格:
1、本科及以上學(xué)歷,通信類、信息類、電子類、計算機類相關(guān)專業(yè);
2、通信行業(yè)2年以上網(wǎng)絡(luò)管理工作經(jīng)驗,具有ccna、ccnp、mcse、cisp或cissp等證書者優(yōu)先;
3、了解信息安全bs7799架構(gòu)、薩班斯法案等信息安全標準和體系,熟練使用windows、uni*、linu*等操作系統(tǒng);
4、熟練使用流行防火墻技術(shù),了解vpn、pki/ca、入侵檢測、網(wǎng)絡(luò)攻擊、系統(tǒng)加固等安全技術(shù),了解防病毒體系建設(shè)和維護;
5、具有較強的組織協(xié)調(diào)和學(xué)習(xí)能力。
收銀制度
篇2:網(wǎng)絡(luò)信息安全工程師:崗位說明書
網(wǎng)絡(luò)信息安全工程師崗位說明書
網(wǎng)絡(luò)信息安全工程師是指遵照信息安全管理體系和標準工作,防范黑客入侵并進行分析和防范,通過運用各種安全產(chǎn)品和技術(shù),設(shè)置防火墻、防病毒、ids、pki、攻防技術(shù)等,進行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護管理、信息安全檢查與審計系統(tǒng)帳號管理與系統(tǒng)日志檢查等的人員。
網(wǎng)絡(luò)信息安全工程師崗位職責(zé)
1、根據(jù)部門計劃的安排,完成相關(guān)的工作;
2、負責(zé)對網(wǎng)絡(luò)、系統(tǒng)進行安全滲透測試、安全評估及安全加固工作;
3、針對公司網(wǎng)絡(luò)架構(gòu),建議合理的網(wǎng)絡(luò)安全解決方案;
4、能夠解決公司數(shù)據(jù)中心日常網(wǎng)絡(luò)問題;
5、負責(zé)公司信息安全項目技術(shù)交流與實施;
6、負責(zé)網(wǎng)絡(luò)安全事件的分析和應(yīng)急處理;
7、跟蹤業(yè)界風(fēng)險評估、應(yīng)急響應(yīng)等安全服務(wù)的最新進展。
網(wǎng)絡(luò)信息安全工程師崗位要求
1、精通*ss原理,能熟練利用*ss技術(shù)對網(wǎng)站進行安全測試;
2、熟悉風(fēng)險評估技術(shù),熟悉相關(guān)安全標準和規(guī)范,安全體系;
3、熟網(wǎng)絡(luò)安全技術(shù):包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等;
4、熟悉tcp/ip協(xié)議,熟悉sql注入原理和手工檢測、數(shù)據(jù)包結(jié)構(gòu)、ddos攻擊類型和原理,有一定的ddos攻防經(jīng)驗,熟悉iis安全設(shè)置;
5、熟悉windows或linu*系統(tǒng),精通php、c#、vb、vb、net等至少一種語言;
6、善于表達溝通,誠實守信,責(zé)任心強,講求效率,具有良好的團隊協(xié)作精神;
7、具備快速學(xué)習(xí)能力和較強的領(lǐng)悟力,性格開朗,思維活躍,能吃苦耐勞。
網(wǎng)絡(luò)信息安全工程師關(guān)鍵技能
專業(yè)能力
sqlddos攻防計算機操作系統(tǒng)
個人能力
誠實守信效率團隊協(xié)作
網(wǎng)絡(luò)信息安全工程師升職空間
網(wǎng)絡(luò)信息安全工程師→網(wǎng)絡(luò)主管
網(wǎng)絡(luò)信息安全工程師薪情概況
應(yīng)屆畢業(yè)生$3300.00
1年經(jīng)驗$3400.00
2年經(jīng)驗$3800.00
3年經(jīng)驗$5100.00
網(wǎng)絡(luò)信息安全工程師工作內(nèi)容
1、對網(wǎng)站進行滲透測試與安全評估,并完成測試報告;
2、對被入侵網(wǎng)站進行應(yīng)急響應(yīng),清理web以及系統(tǒng)后門,根據(jù)日志分析發(fā)現(xiàn)黑客利用的漏洞;
3、分析業(yè)務(wù)系統(tǒng)代碼中存在的安全問題,并提出合理的解決方案;
4、管理、維護與網(wǎng)絡(luò)安全有關(guān)的防火墻、vpn、ids、ips等設(shè)備日常監(jiān)控與維護以及故障排除;
5、對公司網(wǎng)絡(luò)安全建設(shè)和擴展進行規(guī)劃和設(shè)計;
6、信息安全事件的響應(yīng)和調(diào)查;
7、及時跟進最新安全動向,負責(zé)信息安全領(lǐng)域的技術(shù)研究。