第1篇 互聯(lián)網(wǎng)安全工程師崗位職責(zé)
資深互聯(lián)網(wǎng)安全工程師 一、基礎(chǔ)安全
崗位職責(zé):
1、參與業(yè)務(wù)系統(tǒng)及產(chǎn)品的安全測(cè)試、安全加固、安全巡檢、應(yīng)急響應(yīng)等工作;
2、對(duì)業(yè)務(wù)系統(tǒng)及產(chǎn)品進(jìn)行滲透測(cè)試,完成報(bào)告及說(shuō)明文檔,參與設(shè)計(jì)加固方案;
3、參與安全平臺(tái)或安全相關(guān)工具的設(shè)計(jì)及開(kāi)發(fā),負(fù)責(zé)應(yīng)急響應(yīng)中心的運(yùn)營(yíng)和相關(guān)工作;
任職要求:
1、4年以上安全領(lǐng)域從業(yè)經(jīng)驗(yàn),熟悉滲透測(cè)試,熟悉各類(lèi)常見(jiàn)的安全問(wèn)題、利用方法及解決方案;
2、熟練掌握常見(jiàn)系統(tǒng)、網(wǎng)絡(luò)、web應(yīng)用攻擊技術(shù)和防御加固;
3、熟悉unix/linux安全配置與安全檢查及其平臺(tái)下的主流安全檢測(cè)工具;
4、良好的團(tuán)隊(duì)協(xié)作能力、溝通能力、學(xué)習(xí)能力,善于解決問(wèn)題和分析問(wèn)題,有一定的抗壓能力;
5、有應(yīng)急響應(yīng)平臺(tái)經(jīng)驗(yàn)、完成過(guò)漏洞poc提交者優(yōu)先;
二、安全策略、風(fēng)控
崗位職責(zé):
1、負(fù)責(zé)分析、挖掘公司互聯(lián)網(wǎng)業(yè)務(wù)存在的惡意行為,制定審計(jì)策略;
2、負(fù)責(zé)安全策略的調(diào)優(yōu)和運(yùn)營(yíng),保證策略的有效性;
3、參與業(yè)務(wù)安全架構(gòu)評(píng)審,針對(duì)業(yè)務(wù)存在的安全隱患給出解決方案。
任職要求:
1、本科及以上學(xué)歷,5年及以上相關(guān)工作經(jīng)驗(yàn),有互聯(lián)網(wǎng)風(fēng)控實(shí)際經(jīng)驗(yàn)3年以上,優(yōu)秀人才條件可適當(dāng)放寬;
2、對(duì)數(shù)據(jù)敏感,有海量數(shù)據(jù)挖掘、數(shù)據(jù)分析經(jīng)驗(yàn),有使用r、sas等數(shù)據(jù)挖掘工具經(jīng)驗(yàn)者優(yōu)先;
3、思維活躍,邏輯思維能力強(qiáng),有敏銳的技術(shù)洞察力和較強(qiáng)的綜合分析能力
4、有賬號(hào)安全、分發(fā)平臺(tái)安全、廣告系統(tǒng)安全、支付安全等工作經(jīng)驗(yàn)者優(yōu)先; 一、基礎(chǔ)安全
崗位職責(zé):
1、參與業(yè)務(wù)系統(tǒng)及產(chǎn)品的安全測(cè)試、安全加固、安全巡檢、應(yīng)急響應(yīng)等工作;
2、對(duì)業(yè)務(wù)系統(tǒng)及產(chǎn)品進(jìn)行滲透測(cè)試,完成報(bào)告及說(shuō)明文檔,參與設(shè)計(jì)加固方案;
3、參與安全平臺(tái)或安全相關(guān)工具的設(shè)計(jì)及開(kāi)發(fā),負(fù)責(zé)應(yīng)急響應(yīng)中心的運(yùn)營(yíng)和相關(guān)工作;
任職要求:
1、4年以上安全領(lǐng)域從業(yè)經(jīng)驗(yàn),熟悉滲透測(cè)試,熟悉各類(lèi)常見(jiàn)的安全問(wèn)題、利用方法及解決方案;
2、熟練掌握常見(jiàn)系統(tǒng)、網(wǎng)絡(luò)、web應(yīng)用攻擊技術(shù)和防御加固;
3、熟悉unix/linux安全配置與安全檢查及其平臺(tái)下的主流安全檢測(cè)工具;
4、良好的團(tuán)隊(duì)協(xié)作能力、溝通能力、學(xué)習(xí)能力,善于解決問(wèn)題和分析問(wèn)題,有一定的抗壓能力;
5、有應(yīng)急響應(yīng)平臺(tái)經(jīng)驗(yàn)、完成過(guò)漏洞poc提交者優(yōu)先;
二、安全策略、風(fēng)控
崗位職責(zé):
1、負(fù)責(zé)分析、挖掘公司互聯(lián)網(wǎng)業(yè)務(wù)存在的惡意行為,制定審計(jì)策略;
2、負(fù)責(zé)安全策略的調(diào)優(yōu)和運(yùn)營(yíng),保證策略的有效性;
3、參與業(yè)務(wù)安全架構(gòu)評(píng)審,針對(duì)業(yè)務(wù)存在的安全隱患給出解決方案。
任職要求:
1、本科及以上學(xué)歷,5年及以上相關(guān)工作經(jīng)驗(yàn),有互聯(lián)網(wǎng)風(fēng)控實(shí)際經(jīng)驗(yàn)3年以上,優(yōu)秀人才條件可適當(dāng)放寬;
2、對(duì)數(shù)據(jù)敏感,有海量數(shù)據(jù)挖掘、數(shù)據(jù)分析經(jīng)驗(yàn),有使用r、sas等數(shù)據(jù)挖掘工具經(jīng)驗(yàn)者優(yōu)先;
3、思維活躍,邏輯思維能力強(qiáng),有敏銳的技術(shù)洞察力和較強(qiáng)的綜合分析能力
4、有賬號(hào)安全、分發(fā)平臺(tái)安全、廣告系統(tǒng)安全、支付安全等工作經(jīng)驗(yàn)者優(yōu)先;
第2篇 互聯(lián)網(wǎng)安全工程師崗位職責(zé)任職要求
互聯(lián)網(wǎng)安全工程師崗位職責(zé)
互聯(lián)網(wǎng)安全工程師 四川羿高商越軟件有限公司 四川羿高商越軟件有限公司，羿高商越 1. 本科及以上學(xué)歷，計(jì)算機(jī)網(wǎng)絡(luò)、通信工程、信息技術(shù)、信息安全等相關(guān)專(zhuān)業(yè)畢業(yè)，五年以上網(wǎng)絡(luò)及信息安全行業(yè)從業(yè)經(jīng)歷;
2. 熟悉防火墻、ips、網(wǎng)絡(luò)準(zhǔn)入、waf、移動(dòng)安全、堡壘機(jī)、終端防病毒、db安全、漏掃、vpn、網(wǎng)絡(luò)威脅發(fā)現(xiàn)、上網(wǎng)行為管理、文件加解密等安全應(yīng)用中的3類(lèi)或以上;
3. 具有cisp/cissp/ccnp安全/ccie安全及相關(guān)安全廠商認(rèn)證;具有攻防實(shí)戰(zhàn)、演練經(jīng)驗(yàn)，對(duì)各類(lèi)安全漏洞封堵有操作經(jīng)驗(yàn);
4. 熟練使用web攻擊，數(shù)據(jù)庫(kù)攻擊，服務(wù)器攻擊，ddos攻擊等各種攻擊方式;
5. 針對(duì)公司內(nèi)部系統(tǒng)進(jìn)行各種攻擊嘗試，并找到相關(guān)的安全漏洞以及修復(fù)建議;
6. 帶領(lǐng)公司安全團(tuán)隊(duì)完成各項(xiàng)攻防測(cè)試。
互聯(lián)網(wǎng)安全工程師崗位
