- 目錄
-
第1篇 網(wǎng)絡(luò)安全工程師職位描述與崗位職責(zé)任職要求
職位描述:
崗位職責(zé):
1、負(fù)責(zé)車(chē)聯(lián)網(wǎng)云控平臺(tái)、車(chē)聯(lián)網(wǎng)服務(wù)系統(tǒng)安全評(píng)估、方案及測(cè)試驗(yàn)證工作;
2、參與項(xiàng)目安全論證,根據(jù)客戶需求,為項(xiàng)目提供安全測(cè)評(píng)、信息安全風(fēng)險(xiǎn)評(píng)估、安全加固、應(yīng)急響應(yīng)及信息安全建設(shè)與整改提供服務(wù)支持;
3、參與安全產(chǎn)品與安全運(yùn)維、應(yīng)急響應(yīng)、安全態(tài)勢(shì)等產(chǎn)品設(shè)計(jì)與系統(tǒng)研制;
4、跟蹤業(yè)界安全漏洞動(dòng)態(tài),負(fù)責(zé)安全滲透測(cè)試相關(guān)理論技術(shù)研究。
任職要求:
1、碩士研究生及以上學(xué)歷,掌握信息安全、密碼學(xué)、網(wǎng)絡(luò)安全技術(shù)與工程等相關(guān)安全專(zhuān)業(yè)知識(shí),熟悉網(wǎng)絡(luò)安全、信息安全領(lǐng)域;
2、熟悉主流windows/linu_等操作系統(tǒng)下攻防技巧;精通主流web漏洞、二進(jìn)制漏洞原理,具備跟蹤分析研究漏洞的能力,能夠編寫(xiě)漏洞利用代碼;
3、熟悉各類(lèi)中間件及平臺(tái)系統(tǒng),掌握一定的網(wǎng)絡(luò)滲透測(cè)試等黑客攻防技術(shù);
4、具備良好的安全服務(wù)知識(shí),熟悉安全服務(wù)流程,具備安全配置加固、惡意代碼檢測(cè)和分析能力;
5、熟悉c++/php/perl/python/ruby等一或多種語(yǔ)言;
6、熟悉主流防火墻、入侵檢測(cè)設(shè)備的配置和維護(hù);
7、熟悉sdn、sds相關(guān)技術(shù);
8、具有良好的溝通、學(xué)習(xí)、合作能力,優(yōu)秀的分析問(wèn)題和解決問(wèn)題的能力。
第2篇 ehs工程師/注冊(cè)安全工程師崗位職責(zé)、要求以及未來(lái)可以發(fā)展的方向
ehs是environment、health、safety的縮寫(xiě),ehs工程師指獲得職業(yè)資格認(rèn)證的注冊(cè)安全工程師。
ehs工程師/注冊(cè)安全工程師崗位職責(zé)
1.根據(jù)國(guó)家安全生產(chǎn)及環(huán)境保護(hù)的法律法規(guī)和技術(shù)要求來(lái)開(kāi)展日常運(yùn)轉(zhuǎn)工作;
2.監(jiān)督、組織公司各職能部門(mén)在生產(chǎn)經(jīng)營(yíng)活動(dòng)中有關(guān)安全環(huán)保方面工作的實(shí)施,使公司各職能部門(mén)從事各項(xiàng)生產(chǎn)、實(shí)驗(yàn)、研發(fā)及經(jīng)營(yíng)等活動(dòng)所帶來(lái)的對(duì)員工及環(huán)境的影響降至最低,積極參與各項(xiàng)環(huán)保工程的改造項(xiàng)目,以保證其符合國(guó)家標(biāo)準(zhǔn);
3.維護(hù)及更新執(zhí)行公司相關(guān)安全、健康、環(huán)境文件、規(guī)定制度,進(jìn)行定期的安全檢查及整改處理,對(duì)員工進(jìn)行安全教育、訓(xùn)練實(shí)施及記錄管理;
4.工傷及安全事故處理及再發(fā)放之對(duì)策,勞防用品配置、更新及使用監(jiān)督。
ehs工程師/注冊(cè)安全工程師崗位要求
1.安全環(huán)境、工程類(lèi)相關(guān)專(zhuān)業(yè)大專(zhuān)以上學(xué)歷;
2.具有一定的相關(guān)行業(yè)工作經(jīng)驗(yàn);
3.具有安全工程師任職資質(zhì),熟悉國(guó)家安全法律法規(guī)以及當(dāng)?shù)丨h(huán)保政策;
4.具有豐富的專(zhuān)業(yè)知識(shí)儲(chǔ)備,并能靈活運(yùn)用;
5.了解iso14001,ohsas18001等相關(guān)知識(shí);
6.具有工作態(tài)度,責(zé)任心強(qiáng);
7.具有良好的溝通能力和英語(yǔ)表達(dá)能力。
ehs工程師/注冊(cè)安全工程師發(fā)展方向
在環(huán)境、化工、制造、食品等行業(yè),ehs工程師越來(lái)越受到關(guān)注。制定一個(gè)積極的、切實(shí)可行的ehs方針,將是企業(yè)確定環(huán)境、職業(yè)健康安全管理方面總的指導(dǎo)方向和行動(dòng)準(zhǔn)則,并為建立更加具體的環(huán)境、職業(yè)健康安全目標(biāo)提供一個(gè)總體框架。
在ehs圈子中,高薪水和外語(yǔ)水平、工作經(jīng)驗(yàn)、資質(zhì)是密不可分的。在大型外企中,ehs工程師/主管的月薪可達(dá)萬(wàn)元,而國(guó)企和民企的會(huì)比較低一些。
另外,ehs的職位在一個(gè)企業(yè)中的發(fā)展和這個(gè)部門(mén)在整個(gè)企業(yè)中擔(dān)任的角色相關(guān),如果這個(gè)部門(mén)參與到制定公司戰(zhàn)略的工作中的話,那上升空間是相當(dāng)巨大的。如果扮演的角色只是一個(gè)操作性的部門(mén)的話,則發(fā)展還是有限的。
第3篇 工控安全工程師崗位職責(zé)、要求
工控安全工程師職位要求
1.本科及以上學(xué)歷,信息安全、工業(yè)控制系統(tǒng)相關(guān)專(zhuān)業(yè);
2.3年以上工控安全工作經(jīng)驗(yàn),對(duì)國(guó)內(nèi)外主流工控安全技術(shù)有比較深入的了解,對(duì)工業(yè)互聯(lián)網(wǎng)發(fā)展趨勢(shì)和安全問(wèn)題有深入的認(rèn)識(shí)和理解;
3.熟悉主流工控系統(tǒng)和設(shè)備使用方法,如dcs、scada系統(tǒng)、plc編程、上位軟件組態(tài)、工業(yè)以太網(wǎng)等;
4.熟悉主流工控協(xié)議包括modbus、profinet、s7、ethernetip等,有工控協(xié)議解析及協(xié)議仿真器使用經(jīng)驗(yàn)。
工控安全工程師崗位職責(zé)
1.負(fù)責(zé)公司工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品、工控安全產(chǎn)品的規(guī)劃及設(shè)計(jì)工作;
2.跟蹤國(guó)內(nèi)外工業(yè)互聯(lián)網(wǎng)安全事件,研究前沿工控系統(tǒng)安全和攻防技術(shù);
3.負(fù)責(zé)組建工控安全實(shí)驗(yàn)室。
第4篇 操作系統(tǒng)安全工程師/專(zhuān)家職位描述與崗位職責(zé)任職要求
職位描述:
工作職責(zé):
崗位職責(zé):
1、負(fù)責(zé)操作系統(tǒng)/虛擬化安全防御、檢測(cè)、防御技術(shù)研究;
2、負(fù)責(zé)對(duì)系統(tǒng)進(jìn)行安全評(píng)估/加固、滲透測(cè)試、應(yīng)急響應(yīng);
3、負(fù)責(zé)跟蹤和分析流行安全漏洞、趨勢(shì)和解決方案。
崗位要求:
1、本科及以上學(xué)歷,3年及以上相關(guān)工作經(jīng)驗(yàn);
2、熟悉linu_操作系統(tǒng),對(duì)虛擬化、網(wǎng)絡(luò)協(xié)議有一定的研究及實(shí)踐;
3、熟練使用c語(yǔ)言做系統(tǒng)開(kāi)發(fā),有使用python/go等語(yǔ)言經(jīng)驗(yàn);
4、 具備基本的二進(jìn)制應(yīng)用逆向分析能力,包括靜態(tài)分析和動(dòng)態(tài)調(diào)式技術(shù)。
崗位亮點(diǎn):
參與海量idc規(guī)模下的入侵攻防對(duì)抗
第5篇 安全工程項(xiàng)目經(jīng)理崗位職責(zé)任職要求
安全工程項(xiàng)目經(jīng)理崗位職責(zé)
高級(jí)信息安全工程師(項(xiàng)目經(jīng)理) 安碼科技 北京安碼科技有限公司,安碼職位要求:
1、計(jì)算機(jī)或相關(guān)專(zhuān)業(yè)本科以上學(xué)歷(能力突出者學(xué)歷和專(zhuān)業(yè)不限);
2、具有5年以上工作經(jīng)驗(yàn),3年以上信息安全服務(wù)相關(guān)經(jīng)驗(yàn);
3、有uni_、windows系統(tǒng)知識(shí)經(jīng)驗(yàn),能熟練使用uni_、windows系統(tǒng)平臺(tái)下各種應(yīng)用系統(tǒng),如:mssql、oracle、apache、e_change等;
4、熟悉相關(guān)網(wǎng)絡(luò)安全產(chǎn)品,如防火墻、ids、防病毒,漏洞評(píng)估工具等;
5、通過(guò)培訓(xùn),能獨(dú)立完成各種系統(tǒng)(主機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)等系統(tǒng))的安全評(píng)估和加固;
6、具備較強(qiáng)的動(dòng)手能力,良好的團(tuán)隊(duì)合作精神和主動(dòng)學(xué)習(xí)精神。
具有以下條件個(gè)一項(xiàng)或多項(xiàng)者優(yōu)先:
1、精通多種安全技術(shù),掌握或熟悉各種攻擊與防護(hù)技術(shù);
2、具有一定的編程能力,可以自己編寫(xiě)簡(jiǎn)單的攻擊和檢測(cè)程序;
3、熟悉安全標(biāo)準(zhǔn),如等保、iso27000系列、itil和cobit等;
4、在項(xiàng)目實(shí)施過(guò)程中擔(dān)任過(guò)項(xiàng)目經(jīng)理;
5、有安全、網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫(kù)國(guó)際認(rèn)證證書(shū)者,如:項(xiàng)目經(jīng)理證書(shū)、oracle dba、ccnp、ccie、cisp、cissp、sun等認(rèn)證者優(yōu)先考慮。
崗位職責(zé):
1、根據(jù)部門(mén)計(jì)劃的安排,完成相關(guān)的工作;
2、負(fù)責(zé)對(duì)客戶網(wǎng)絡(luò)、系統(tǒng)進(jìn)行安全滲透測(cè)試、安全評(píng)估及安全加固工作;
3、協(xié)助安全產(chǎn)品廠家部署安全設(shè)備;
4、針對(duì)客戶網(wǎng)絡(luò)架構(gòu),建議合理的網(wǎng)絡(luò)安全解決方案;
5、在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時(shí),提供緊急響應(yīng)服務(wù),幫助用戶恢復(fù)系統(tǒng)及調(diào)查取證;
6、能夠解決客戶日常安全問(wèn)題;
7、其它公司交待的工作
安全工程項(xiàng)目經(jīng)理崗位
第6篇 系統(tǒng)安全工程師崗位職責(zé)系統(tǒng)安全工程師職責(zé)任職要求
系統(tǒng)安全工程師崗位職責(zé)
職責(zé)描述:
1、負(fù)責(zé)公司數(shù)據(jù)中心日常維護(hù)
2、落實(shí)數(shù)據(jù)中心安全
3、落實(shí)數(shù)據(jù)中心devops系統(tǒng)建設(shè)
4、定期檢查系統(tǒng)安全漏洞,跟蹤問(wèn)題解決
任職要求:
1、 熟悉網(wǎng)絡(luò)攻防常用工具與方法
2、 對(duì)各類(lèi)操作系統(tǒng),應(yīng)用平臺(tái)的弱點(diǎn)有較深入了解
3、 熟悉常見(jiàn)web安全技術(shù),移動(dòng)安全及原理
4、 熟練使用kali等滲透測(cè)試工具,具備獨(dú)立開(kāi)展?jié)B透測(cè)試工作的能力
5、 熟悉常見(jiàn)腳本語(yǔ)言,具備shell,python開(kāi)發(fā)能力
6、 具備一定手動(dòng)漏洞挖掘能力
7、 熟練掌握windows,linu_系統(tǒng)
8、 掌握tcp/ip協(xié)議、了解路由器、交換機(jī)等設(shè)備的工作原理及其配置和使用,了解常規(guī)網(wǎng)絡(luò)攻防方法和策略;對(duì)fw/ips/ids/waf等有一定的了解
9、 掌握devops工具鏈建設(shè),熟練掌握gitlab,jenkins,elk,zabbi_等工具使用
10、3年以上cdh集群維護(hù)經(jīng)驗(yàn),熟悉hadoop各個(gè)組件的配置及優(yōu)化
第7篇 區(qū)塊鏈安全工程師職位描述與崗位職責(zé)任職要求
職位描述:
職位描述:
1、負(fù)責(zé)區(qū)塊鏈核心平臺(tái)系統(tǒng)安全架構(gòu)設(shè)計(jì);
2、負(fù)責(zé)區(qū)塊鏈安全的前瞻性預(yù)研,指導(dǎo)制定安全標(biāo)準(zhǔn)。
3、負(fù)責(zé)區(qū)塊鏈產(chǎn)品的安全規(guī)范制定、推廣、評(píng)審等;
任職要求:
1、計(jì)算機(jī)相關(guān)專(zhuān)業(yè)背景,3年以上系統(tǒng)安全相關(guān)經(jīng)驗(yàn);
2、熟悉常見(jiàn)加密算法的特征、適用場(chǎng)景;
3、熟悉常見(jiàn)的身份認(rèn)證機(jī)制;
4、精通至少一種編程語(yǔ)言(c/c++,java,go等);
5、邏輯能力強(qiáng)、思維活躍,接受新事物能力強(qiáng)。
加分項(xiàng):
1、熟悉安全多方計(jì)算、同態(tài)加密、零知識(shí)證明等高級(jí)密碼學(xué)協(xié)議;
2、熟悉主流區(qū)塊鏈系統(tǒng)(如比特幣、以太坊、fabric等)安全協(xié)議設(shè)計(jì);
3、github上參與過(guò)知名項(xiàng)目開(kāi)發(fā)。
第8篇 適航安全工程師(航空方向)崗位職責(zé)描述崗位要求
職位描述:
this position will report directly to the certification manager / 此職位直接向適航經(jīng)理進(jìn)行匯報(bào)
supports various aspects of the certification activity for ewis engineering design / 為電氣線路互聯(lián)系統(tǒng)工程設(shè)計(jì)各方面的
適航合格審定活動(dòng)提供支持
performing safety activities, related to ewis regulation §25.1709 / 實(shí)行 ewis安全性適航條款 §25.1709 相關(guān)活動(dòng)
attend pra meetings in order to mature inputs received / 參加特定風(fēng)險(xiǎn)分析會(huì)議,使接收的信息輸入更加成熟
? provide feedback and status on pra activities to customer / 向客戶反饋特定風(fēng)險(xiǎn)分析活動(dòng)的現(xiàn)狀
? participate to definition of design guides for safety/certification related topics / 參與安全/合格審定相關(guān)課題設(shè)計(jì)指導(dǎo)方針
的定義
? perform /review /coordinate system layout activities: using safety tool, validate system functions vs pras,
propose safety improvements, prepare technical presentations and organize reviews with the customer / 實(shí)施 / 評(píng)
審 / 協(xié)調(diào)以下系統(tǒng)配置活動(dòng):運(yùn)用安全工具,確認(rèn)系統(tǒng)功能,開(kāi)展特定風(fēng)險(xiǎn)評(píng)估會(huì)議,提議安全改善項(xiàng)目,準(zhǔn)備技術(shù)報(bào)告,組織客戶的評(píng)審
活動(dòng)
? provide training for safety / 提供安全方面培訓(xùn)
? provide feedback on customer documentation/requirements / 為客戶文件/要求提供回饋
? request clarification on ambiguity or limited instruction / 解答含糊及有限的指導(dǎo)說(shuō)明
? comply with certification engineer job describtion / 與適航工程師的工作描述相一致
? support any activities required to support the certification manager / 支持適航經(jīng)理的活動(dòng)
? perfom his certification and safety activities independently from other departments/teams / 獨(dú)立完成適航安全活動(dòng)
主修電氣,機(jī)械,航空工程專(zhuān)業(yè)學(xué)士學(xué)位或同等學(xué)歷
strong written and verbal communication skills including the ability to prepare and give
presentations. must be able to communicate with individuals at all levels of the
organization and with e_ternal clients / 卓越的書(shū)面與口頭交流能力,能夠準(zhǔn)備并陳述簡(jiǎn)報(bào)。必須具備
與組織內(nèi)部各級(jí)領(lǐng)導(dǎo)或個(gè)人及外部客戶交流的能力
? demonstrated ability to work effectively and productively with team members and cross
functional teams / 有能力與團(tuán)隊(duì)成員及其他部門(mén)間有效率有成果地工作的能力
? must have strong organizational skills and the ability to manage multiple projects
concurrently / 具備很強(qiáng)的組織能力,并且能同時(shí)管理多個(gè)項(xiàng)目
? ability to work proficiently in microsoft office suite applications and other project and
engineering related software programs / 能夠熟練操作辦公軟件,以及其他項(xiàng)目工程相關(guān)軟件
? fluent in english (written and verbal) / 流利的英文口語(yǔ)與書(shū)面表達(dá)能力
? chinese speaking (preferred) / 會(huì)中文者更佳
knowledge of safety principles for aerospace design (fha,pssa,ssa) / 航空航天設(shè)計(jì)基本
安全性知識(shí)的了解(功能危害性評(píng)估,初級(jí)系統(tǒng)安全性評(píng)估,系統(tǒng)安全性評(píng)估)
? knowledge of aerospace systems in particular ewis / 航空領(lǐng)域電氣線路互聯(lián)系統(tǒng)詳細(xì)知識(shí)
? catia knowledge / catia 的應(yīng)用知識(shí)
? catia v.5 / 掌握 catia v.5 的使用方法
? ms office / 熟練操作辦公軟件
? ability to read electrical diagram, knowledge of a electrical diagram tools / 能夠讀懂電氣圖
表,具備使用電氣圖表工具的能力
good communication skill / 良好的溝通技巧
? able to speak in english / 英語(yǔ)口語(yǔ)流利
第9篇 質(zhì)量安全工程師崗位職責(zé)質(zhì)量安全工程師職責(zé)任職要求
質(zhì)量安全工程師崗位職責(zé)
職責(zé)描述:
1、負(fù)責(zé)對(duì)各部門(mén)安全管理工作進(jìn)行內(nèi)部安全考核;
2、負(fù)責(zé)公司年、季、月度安全工作統(tǒng)計(jì)報(bào)表,建立和完善安全工作原始記錄、臺(tái)賬、統(tǒng)計(jì)報(bào)表、安全成本統(tǒng)計(jì)核算程序;
3、負(fù)責(zé)建立和完善安全保證體系,執(zhí)行安全管理規(guī)定,推行全面安全管理以及安全體系的認(rèn)證、組織和推行等工作;
4、負(fù)責(zé)配合公司人力資源計(jì)劃做好全員安全管理的教育、培訓(xùn)工作;
5、負(fù)責(zé)組織公司各相關(guān)單位對(duì)重大安全事故進(jìn)行調(diào)查、處理工作;
6、組織落實(shí)對(duì)員工進(jìn)行安全生產(chǎn)的宣傳教育以及培訓(xùn)工作,建立安全教育檔案;
7、負(fù)責(zé)完成公司領(lǐng)導(dǎo)交給的其他工作。
任職要求:
1、電力、電氣、電子、自動(dòng)化、工程管理及相關(guān)專(zhuān)業(yè)本科及以上學(xué)歷
2、了解iso9000/14000/18000等管理體系的相關(guān)理論知識(shí),工程質(zhì)量檢測(cè)知識(shí)、產(chǎn)品質(zhì)量檢測(cè)與改進(jìn)知識(shí)。gb/t 50430-2007工程建設(shè)施工企業(yè)質(zhì)量管理規(guī)范。
3、質(zhì)量管理體系內(nèi)審員優(yōu)先考慮。
第10篇 工業(yè)安全工程師崗位職責(zé)任職要求
工業(yè)安全工程師崗位職責(zé)
職責(zé)描述:
1、廠區(qū)安全環(huán)保巡檢稽查,規(guī)劃及督導(dǎo)廠區(qū)承攬商施工安全管理。
2、推動(dòng)廠區(qū)安全衛(wèi)生環(huán)保教育訓(xùn)練計(jì)劃,執(zhí)行廠區(qū)作業(yè) 環(huán)境測(cè)定計(jì)劃、廠區(qū)設(shè)備安全稽核計(jì)劃。
3、推動(dòng)廠區(qū)危害通識(shí)制度,訂定廠區(qū)化學(xué)品及個(gè)人防護(hù)具管理及稽查;
4、事故調(diào)查統(tǒng)計(jì)分析。
任職要求:
1、大專(zhuān)及以上學(xué)歷,理工科專(zhuān)業(yè);
2、環(huán)境工程&安全工程相關(guān)專(zhuān)業(yè)優(yōu)先。
工業(yè)安全工程師崗位
第11篇 注冊(cè)核安全工程師崗位職責(zé)任職要求
注冊(cè)核安全工程師崗位職責(zé)
崗位職責(zé):
1、負(fù)責(zé)輻射環(huán)境影響評(píng)價(jià)(reia)及輻射安全許可證的申請(qǐng)、管理與維護(hù),職業(yè)病危害預(yù)評(píng)價(jià)(odha);
2、負(fù)責(zé)ram(radioactive materials handling) lisence的申請(qǐng)與管理;
3、負(fù)責(zé)檢查、驗(yàn)收質(zhì)子系統(tǒng)及其他放射設(shè)備的輻射安全監(jiān)測(cè)系統(tǒng);
4、依照相關(guān)法律法規(guī),制定輻射安全規(guī)范和工作流程;在安裝調(diào)試及運(yùn)營(yíng)階段,檢查、監(jiān)督相關(guān)工作人員遵守安全規(guī)范和流程;
5、負(fù)責(zé)質(zhì)子系統(tǒng)出束前輻射_線、中子、伽馬等泄露監(jiān)測(cè);運(yùn)營(yíng)時(shí)年度泄露監(jiān)測(cè),輻射環(huán)境常規(guī)監(jiān)測(cè),應(yīng)急監(jiān)測(cè),污染監(jiān)測(cè),活化備件監(jiān)測(cè)及送儲(chǔ);
6、負(fù)責(zé)其他放射治療以及影像設(shè)備的泄露監(jiān)測(cè),輻射環(huán)境常規(guī)監(jiān)測(cè),應(yīng)急監(jiān)測(cè),污染監(jiān)測(cè),活化物品或備件的監(jiān)測(cè)及送儲(chǔ);
7、負(fù)責(zé)輻射管理程序文件制定及執(zhí)行,人員輻射監(jiān)測(cè)(劑量計(jì)),環(huán)境劑量計(jì),檔案管理,輻射體檢,輻射培訓(xùn)等;
8、負(fù)責(zé)聯(lián)鎖系統(tǒng)檢查,應(yīng)急培訓(xùn),應(yīng)急演練;
9、提交輻射檢測(cè)情況年度總結(jié);
10、政府檢查應(yīng)對(duì):環(huán)保主管部門(mén),衛(wèi)生行政主管部門(mén),安監(jiān)行政主管部門(mén)。
任職資格:
1、持有注冊(cè)核安全工程師證書(shū);
2、熟悉輻射監(jiān)測(cè)儀器的使用;
3、有良好的溝通能力;
4、注重規(guī)范,注重細(xì)節(jié),一絲不茍;
5、能以英文作為工作語(yǔ)言。
注冊(cè)核安全工程師崗位
第12篇 信息安全工程師(滲透測(cè)試方向)職位描述與崗位職責(zé)任職要求
職位描述:
工作職責(zé):
1、負(fù)責(zé)公司應(yīng)用系統(tǒng)、app的漏洞挖掘和滲透測(cè)試;
3、負(fù)責(zé)日常安全檢查掃描,安全日志分析和安全審計(jì);
2、負(fù)責(zé)公司信息安全事件的響應(yīng)和調(diào)查處理;
3、負(fù)責(zé)應(yīng)用安全評(píng)估和前瞻性安全服務(wù)技術(shù)研究。
任職資格:
1、本科以上學(xué)歷,信息安全、計(jì)算機(jī)科學(xué)或計(jì)算機(jī)網(wǎng)絡(luò)等相關(guān)專(zhuān)業(yè)優(yōu)先;
2、3-5年以上相關(guān)工作經(jīng)驗(yàn),具有多個(gè)滲透測(cè)試項(xiàng)目經(jīng)驗(yàn);無(wú)黑產(chǎn)背景;
3、熟悉滲透測(cè)試的各類(lèi)技術(shù)及方法,熟悉常見(jiàn)web漏洞和解決方案;
5、具備漏洞挖掘經(jīng)驗(yàn),能夠獨(dú)立負(fù)責(zé)漏洞的挖掘、分析、復(fù)現(xiàn)和修復(fù);
4、熟悉網(wǎng)絡(luò)攻擊方式和方法防護(hù)方法;能獨(dú)立進(jìn)行日志分析;
5、掌握一門(mén)以上的腳本語(yǔ)言,熟悉linu_ shell,能獨(dú)立撰寫(xiě)poc/e
第13篇 軟件和系統(tǒng)安全工程師-ai lab職位描述與崗位職責(zé)任職要求
職位描述:
工作職責(zé):
1、追蹤程序分析的前沿技術(shù),如靜態(tài)分析、動(dòng)態(tài)分析、符號(hào)執(zhí)行等;
2、開(kāi)發(fā)程序分析的工具,例如模糊測(cè)試 (fuzzing)、代碼漏洞掃描等;
3、開(kāi)發(fā)自動(dòng)、易用、可擴(kuò)展程序分析平臺(tái)用于提高公司各產(chǎn)品的安全性和可靠性。
任職要求:
1、本科及以上學(xué)歷,計(jì)算機(jī)、信息安全或相關(guān)專(zhuān)業(yè);
2、扎實(shí)的編程能力,良好的算法基礎(chǔ)。熟練掌握至少一門(mén)語(yǔ)言,如 rust, go, java, c/c++;
3、優(yōu)先考慮有程序分析(靜態(tài)或動(dòng)態(tài)分析)、編譯器、或操作系統(tǒng)開(kāi)發(fā)背景者;
4、優(yōu)先考慮有漏洞挖掘經(jīng)驗(yàn)、熟悉fuzzing等漏洞挖掘工具者;
5、優(yōu)先考慮有逆向工程、靜態(tài)反匯編、動(dòng)態(tài)跟蹤與調(diào)試等相關(guān)工作,并熟練掌握相關(guān)的技能者;
6、擁有出色的學(xué)習(xí)能力,喜歡接受挑戰(zhàn),追求極致,具備獨(dú)立分析問(wèn)題和解決問(wèn)題的能力。
第14篇 碰撞安全工程師崗位職責(zé)任職要求
碰撞安全工程師崗位職責(zé)
碰撞試驗(yàn)及安全工程師 天際汽車(chē)科技集團(tuán)有限公司 天際汽車(chē)科技集團(tuán)有限公司,電咖 1.負(fù)責(zé)根據(jù)整車(chē)碰撞性能開(kāi)發(fā)一級(jí)計(jì)劃,編制開(kāi)發(fā)二級(jí)計(jì)劃;
2.負(fù)責(zé)編制用于整車(chē)碰撞安全性能的試驗(yàn)任務(wù)書(shū),主持碰撞安全性能開(kāi)發(fā)中試驗(yàn)的實(shí)施,并跟蹤和指導(dǎo)安全關(guān)鍵零部件試驗(yàn)的實(shí)施;
3.負(fù)責(zé)試驗(yàn)結(jié)果的分析和評(píng)估,對(duì)未達(dá)標(biāo)問(wèn)題提出解決方案或改進(jìn)建議;
4.負(fù)責(zé)項(xiàng)目各階段碰撞安全性能評(píng)估分析,并給出評(píng)估意見(jiàn);
5.負(fù)責(zé)制定碰撞安全性能開(kāi)發(fā)流程,編制和管理碰撞安全性能開(kāi)發(fā)設(shè)計(jì)規(guī)范,協(xié)助試驗(yàn)部編制碰撞安全性能整車(chē)、子系統(tǒng)及零部件試驗(yàn)方法規(guī)范。
崗位要求:
1. 本科以上學(xué)歷
2. 3年以上汽車(chē)行業(yè)碰撞分析經(jīng)驗(yàn);
3. 具有多年主機(jī)廠整車(chē)碰撞計(jì)算分析經(jīng)驗(yàn);
4. 具有指導(dǎo)整車(chē)碰撞試驗(yàn)?zāi)芰头治稣碓囼?yàn)數(shù)據(jù)能力。
碰撞安全工程師崗位
第15篇 嵌入式系統(tǒng)安全工程師(軟件安全)職位描述與崗位職責(zé)任職要求
職位描述:
崗位職責(zé):
1.從事web、app安全攻防,系統(tǒng)滲透攻防研究
2.負(fù)責(zé)日常安全檢查掃描,及安全分析和安全審計(jì)
3.各重要信息系統(tǒng)應(yīng)急預(yù)案的編制和持續(xù)修訂,信息安全事件事故監(jiān)督、響應(yīng)和處理
4.負(fù)責(zé)運(yùn)維環(huán)境的安全策略實(shí)施、安全狀態(tài)監(jiān)控、安全日志管理、安全配置管理等工作
5.負(fù)責(zé)對(duì)業(yè)務(wù)系統(tǒng)實(shí)施安全測(cè)試、風(fēng)險(xiǎn)評(píng)估和安全加固,以及各種入侵、滲透的防范
6.安全設(shè)備維護(hù),負(fù)責(zé)waf,ids,ips,掃描器等安全設(shè)備的日常維護(hù)和安全報(bào)告的輸出
7.安全流程建設(shè)。
任職要求:
1.熟悉移動(dòng)平臺(tái)開(kāi)發(fā),有android或ios開(kāi)發(fā)經(jīng)驗(yàn),了解移動(dòng)應(yīng)用技術(shù)或移動(dòng)安全技術(shù)
2.熟悉網(wǎng)絡(luò)設(shè)備,了解各類(lèi)網(wǎng)絡(luò)協(xié)議,有網(wǎng)絡(luò)組網(wǎng)經(jīng)驗(yàn)或者了解無(wú)線安全,熟悉網(wǎng)絡(luò)安全技術(shù)
3.具備java、python編程開(kāi)發(fā)能力,有安全工具開(kāi)發(fā)經(jīng)驗(yàn)和漏洞驗(yàn)證poc編寫(xiě)能力
4.熟悉主流黑客攻擊技術(shù)、了解黑客攻擊鏈、熟悉漏洞掃描工具、漏洞利用工具、病毒木馬等
5.掌握一門(mén)以上的腳本語(yǔ)言,熟悉linu_ shell,能自行開(kāi)發(fā)小工具
6.熟練掌握移動(dòng)端app的安全測(cè)試技術(shù)、熟悉常見(jiàn)的移動(dòng)安全漏洞的原理、攻擊方式并能結(jié)合業(yè)務(wù)提出修復(fù)方案者優(yōu)先。