第1篇 网络信息安全工程师岗位职责
网络信息安全工程师 莱茵技术 莱茵技术(上海)有限公司,tuv,上海莱茵,莱茵技术,莱茵集团 *conduct security audits & performing testing of products that come into our labs and produce necessary reports
对实验室产品进行安全审计和实施产品测试并提供测试报告
*conduct privacy reviews based on checklists covering architecture, design and produce necessary reports
基于公司测试标准对产品和服务进行隐私评审,包括但不局限于系统架构、设计,测试等,并提供测试报告
*collaborate as a team member across business streams as a security testing sme and independently manage security/privacy testing scope.
做为安全测试专家能够独立管理安全和隐私测试的范围,并做为全球团队一员跨业务线支持和合作相关业务
desired experience:
*experience in manually testing web applications or enterprise penetration testing
手工入侵测试网站或网站式应用经验
*extensive hands on experiences with security tools like nessus, fortify, webinspect, qualys, burp, rapid7 etc.
广泛熟练使用安全测试工具,开源或商业测试软件:nessus, fortify, webinspect, qualys, burp, rapid7 等
*strong knowledge in current security threats, trends, and mitigation.
对于目前主流的安全威胁,趋势和解决方案有深入了解
*passion for discovering and researching new vulnerabilities and exploitation techniques.
对于发现和研究新的漏洞和开发技术有热情
*network and infrastructure assessment using vulnerability scanners, generate report and propose remediation plan.
使用漏洞扫描工具对网络和基础架构进行漏洞扫描,提出报告并建议整改方案
*familiarity with the owasp framework and application security best practices.
熟悉并了解owasp架构,应用安全的最佳实践 以及10大威胁。
*familiarity with mobile app security(code harden/communication encryption/data obfuscation etc.) and iot product security(reverse engineering/blooth,zig-bee,z-wave security)
对移动应用安全(代码加固,通信加密,数据混淆等)和物联网设备安全(逆向工程,蓝牙,zig-bee,z-wave安全) 有深入了解
*familiarity with pci, gdpr or other regulatory requirements
熟悉国际主流的信息安全法规,如pci或gdpr
*demonstrated familiarity with nist special publication 800-53 and cve (common vulnerabilities and exposures) standards,bsi encryption best practice.
熟悉并了解nist标准,主要800-53和国际通用漏洞披露标准, 了解bsi加密实践
*experience of developing and leading technical remediation/mitigation activities of enterprise-wide issues, and providing status updates and reports. emphasis on remediation plans and strategies.
有过主导企业范围内的安全风险技术评估,能够提供状态更新和报告,并提供解决方案和战略规划者最佳。
*demonstrated experience with effective written and verbal communication skills – ability to prepare and present security assessment results to senior management
能够以有效地语言和书面表达方式向客户或领导演示安全风险评估的结果。
*certified ethical hacker certification and/or network certification and or cissp/cism certification.
ceh/cissp/cis,网络安全认证或其它安全认证证书持有者最佳
第2篇 网络信息安全工程师岗位职责、要求以及未来可以发展的方向
网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、ids、pki、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。
网络信息安全工程师岗位职责
1.根据部门计划的安排，完成相关的工作；
2.负责对网络、系统进行安全渗透测试、安全评估及安全加固工作；
3.针对公司网络架构，建议合理的网络安全解决方案；
4.能够解决公司数据中心日常网络问题；
5.负责公司信息安全项目技术交流与实施；
6.负责网络安全事件的分析和应急处理；
7.跟踪业界风险评估、应急响应等安全服务的最新进展。
网络信息安全工程师岗位要求
1.精通xss原理，能熟练利用xss技术对网站进行安全测试；
2.熟悉风险评估技术，熟悉相关安全标准和规范，安全体系；
3.熟网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；
4.熟悉tcp/ip协议，熟悉sql注入原理和手工检测、数据包结构、ddos攻击类型和原理，有一定的ddos攻防经验，熟悉iis安全设置；
5.熟悉windows或linux系统，精通php、c#、vb、vb.net等至少一种语言；
6.善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；
7.具备快速学习能力和较强的领悟力，性格开朗，思维活跃，能吃苦耐劳。
网络信息安全工程师发展方向
可向网络主管发展。
第3篇 网络信息安全工程师岗位职责和任职条件
职位概述
网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、ids、pki、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。
网络信息安全工程师岗位职责
1.分析网络现状。对网络系统进行安全评估和安全加固，设计安全的网络解决方案。
2.在出现网络攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证。
3.针对客户网络架构，建议合理 的网络安全解决方案。
4.负责协调解决方案的客户化实施、部署与开发，推定解决方案上线。
5.负责协调公司网络安全项目的售前和售后支持。
6.可独立提供互联网安全方面的咨询、培训服务，包括客户需求分析、问题诊断、解决方案的设计和方案的演示、培训的实施。
7.参与技术交流和谈判。
8.协助解决其他项目出现的安全技术难题。
网络信息安全工程师任职条件
1.计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；
2.精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
3.熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；
4.熟悉windows或linux系统，精通php/shell/perl/python/c/c 等至少一种语言；
5.了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用；
6.善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；
7.参与网络信息安全工程师高级职业教育培训基地培训。
网络信息安全工程师职位的工作经验人群比例
无(8%)
1年以下(8%)
1-3年(8%)
3-5年(39%)
5-10年(24%)
10年以上(11%)
企业招聘网络信息安全工程师可与猎头网合作，快速招聘到合适的人才。
第4篇 网络信息安全工程师岗位职责工作内容
网络信息安全工程师职位要求
1.计算机应用、计算机网络、通信、信息安全等相关专业本科学历,三年以上网络安全领域工作经验
2.精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等
3.熟悉tcp/ip协议,熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验,熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置
4.熟悉windows或linu*系统,精通php/shell/perl/python/c/c 等至少一种语言
5.了解主流网络安全产品(如fw、ids、scanner、audit等)的配置及使用
6.善于表达沟通,诚实守信,责任心强,讲求效率,具有良好的团队协作精神
网络信息安全工程师岗位职责/工作内容
1.网络信息安全工程师的工作主要是为企业量身定做合理且经济的信息网络安全解决方案,维护日常网络安全管理,预防网络安全隐患等
2.通过运用各种安全产品和技术,设置防火墙、防病毒、ids、pki、攻防技术等,进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等
