- 目錄
第1篇 運維安全工程師崗位職責職位要求
職責描述：
工作職責
1、 熟練掌握安全設備：防火墻、ips、ids安全配置
2、 熟練掌握安全局域網規(guī)劃及實施，路由配置等。
3、 熟悉linux系統及服務器、應用的安全特征，善于挖掘web安全漏洞。
4、 熟悉sql注入、xss、csrf、url跳轉、釣魚等常見的web安全漏洞原理及解決方案。
5、 熟悉滲透測試流程，并有較強滲透測試和漏洞挖掘能力。
6、 熟悉一種編程語言，shell/perl/python/c/c++等。
7、 能夠規(guī)劃安全運維方案。
崗位職責
1、 公司相關系統安全搭建和安全管理
2、 服務器安全防護體系的設計和實施：熟悉web服務器、數據庫、網站、數據中心的安全加固、安全防御、應急事件處理經驗，網絡數據包的抓取分析等。
3、 定期進行安全審計，并協助安全事件的調查，及時相應并處理突發(fā)安全事件。
4、 跟蹤和分析新的安全漏洞、安全技術，及時修復。
5、 負責公司相關服務器的穩(wěn)定安全運行與日常安全維護任務。
崗位要求：
學歷要求：不限
語言要求：不限
年齡要求：不限
工作年限：5-7年經驗
第2篇 運維安全工程師崗位職責
崗位職責:
(1)開展駐場網絡安全運維工作,制定駐場單位安全運維制度、安全運維流程、安全運維計劃等,定期匯報工作進度;
(2)主導開展駐場單位漏洞掃描、滲透測試等工作,并進行漏洞分析、整改指導、技術支持等工作;
(3)制定駐場單位應急響應計劃、流程、方案,并指導實施應急演練;
(4)組織開展信息安全培訓工作。
任職資格:
(1)具有網絡安全管理、咨詢經驗,如:具有制定企業(yè)網絡安全制度、標準、規(guī)范、流程等相關經驗;
(2)性格外向,溝通能力強;吃苦耐勞,有一定抗壓能力;
(3)具有操作系統、數據庫、中間件以及網絡設備的漏洞修復經驗;
(4)對常見web安全漏洞的原理、危害、利用方式以及修復方法有深入理解;
(5)熟悉網絡安全技術,包括漏掃、加固、權限管理、訪問控制、病毒木馬防范等;
(6)熟悉python或bat腳本語言;
(7)有應急響應經驗;
(8)表達能力強,具備一定的文字處理能力;
(9)加分項:
1、熟悉中國石油網絡安全管理體系、制度、標準;
2、有cisp、cissp等安全方面的認證;參與過等保測評相關工作;
3、熟悉iso27000等標準;
4、有滲透測試經驗;
5、熟練應用自動化運維工具,如:zabbix、saltstack等。
第3篇 網絡運維安全工程師崗位職責
1、參與網絡信息安全管控平臺的規(guī)劃和建設;
2、負責安全管控平臺的運營運維,保障;
3、參與保障網絡、數據、系統安全、協助安全加固,策略檢查,信息安全風險評估,安全隱患的挖掘、追蹤、驗證、修復;
4、 安全日志分析及威脅報警處置。
任職資格
1、計算機或信息安全相關專業(yè)本科以上學歷,一年以上網絡與信息安全相關工作經驗。
2、熟悉各領域的安全技術,包括:web安全、系統網絡安全、大數據平臺安全、網絡安全域的劃分等,熟悉安全漏洞掃描等常用安全設備;
3、掌握主流操作系統、數據庫、網絡設備的配置及使用;
4、掌握一種或多種編程或腳本語言,如python、perl等;
5、具備良好的溝通能力和團隊協作能力,文檔撰寫能力強,有較強的責任心、事業(yè)心、抗壓能力。 工作職責
1、參與網絡信息安全管控平臺的規(guī)劃和建設;
2、負責安全管控平臺的運營運維,保障;
3、參與保障網絡、數據、系統安全、協助安全加固,策略檢查,信息安全風險評估,安全隱患的挖掘、追蹤、驗證、修復;
4、 安全日志分析及威脅報警處置。
任職資格
1、計算機或信息安全相關專業(yè)本科以上學歷,一年以上網絡與信息安全相關工作經驗。
2、熟悉各領域的安全技術,包括:web安全、系統網絡安全、大數據平臺安全、網絡安全域的劃分等,熟悉安全漏洞掃描等常用安全設備;
3、掌握主流操作系統、數據庫、網絡設備的配置及使用;
4、掌握一種或多種編程或腳本語言,如python、perl等;
5、具備良好的溝通能力和團隊協作能力,文檔撰寫能力強,有較強的責任心、事業(yè)心、抗壓能力。
第4篇 網絡運維安全工程師崗位職責網絡運維安全工程師職責任職要求
網絡運維安全工程師崗位職責
崗位職責: 1.保證云平臺線上、線下業(yè)務系統穩(wěn)定、安全、數據有效;負責云平臺客戶的linux和windows服務器的日常運維、監(jiān)控、故障排查; 2.響應各方反饋的故障信息，并配合研發(fā)處理故障，并對故障處理過程信息同步; 3.負責管理維護web站點服務器、數據庫服務器的備份、同步各地數據，預防、處理突發(fā)事件，制訂安全規(guī)則; 4.負責云平臺的業(yè)務、系統進行監(jiān)控并配置告警，7*24小時接收報警信息并處理; 5.負責省分資源池建設、測試; 6.部署資源池環(huán)境、硬件監(jiān)控手段，并對故障進行處理，有效把控故障處理時間和冗余設備切換要點，并在事故過程、結果信息進行同步; 7.負責云平臺的業(yè)務系統上線、升級和維護割接; 8.根據云平臺的業(yè)務需求數據制定合理、可行的項目上線部署方案并提交評審;提出有效的運維環(huán)境優(yōu)化改善方案，協助部門經理處理一些其他工作。任職要求: 1.全日制大專及以上，計算機相關專業(yè)。2年以上工作經驗，經驗豐富者學歷要求可適當放寬; 2.熟悉云計算虛擬化，熟悉openstack、cloudstack，熟悉vmware、xenserver、kvm、vdi優(yōu)先; 3.熟練掌握windows和linux系統管理和維護，至少熟悉一種linux下編程腳本bash/python/perl等; 4.熟練掌握zabbix、openvpn、svn等開源軟件的搭建、配置與維護，并能做到自動化報警，具有獨立搭建平臺和管理維護的能力優(yōu)先; 5.熟悉集群、負載均衡技術，并能熟練的對openstack環(huán)境虛擬私有云負載均衡進行維護; 6.熟練掌握mysql數據庫服務器的維護和優(yōu)化，包括:備份恢復，數據庫調優(yōu)，數據遷移，異地同步，安全防護; 7.熟悉常見的網絡協議，并能對常用網絡設備進行配置; 8.熟悉dns和cdn技術，熟悉云存儲、云網絡者優(yōu)先; 9.熱愛計算機軟/硬件、系統、網絡技術，具備較強的自我學習能力; 10.有良好的表達、溝通、協作能力;具備團隊精神和服務意識，能承受壓力，適應7*24小時輪班者優(yōu)先。
