荟萃馆

位置:首页 > 职业 > 安全工程师

系统安全工程师职责

关于注册安全工程师的定位,有据可查的只有国家局的有关办法,具体是安全管理、咨询、评价、建设项目安全验收等。下面是小编整理的'系统安全工程师职责,欢迎阅读参考!

系统安全工程师职责

  岗位职责:

1、制定安全生产规章制度、安全技术操作规程和作业规程。

2、排查事故隐患,制定整改方案和安全措施。

3、制定从业人员安全培训计划。

4、选用和发放劳动防护用品。

5、生产安全事故调查。

6、制定重大危险源检测、评估、监控措施和应急救援预案。

7、其他安全生产工作事项。

企业对系统安全工程师要求

  要求A

  岗位职责:

1、制定安全生产规章制度、安全技术操作规程和作业规程。

2、排查事故隐患,制定整改方案和安全措施。

3、制定从业人员安全培训计划。

4、选用和发放劳动防护用品。

5、生产安全事故调查。

6、制定重大危险源检测、评估、监控措施和应急救援预案。

7、其他安全生产工作事项。

  要求B

工作职责:

1、负责公司网站的安全设备、服务器及网站日志审查、外部安全漏洞的跟踪、安全审核、安全风险评估与分析及加固;

2、对现有应用、系统架构进行安全测试,找出安全漏洞并提出修改建议;

3、负责安全文档的书写,建立健全安全知识库、案例库,不断提高公司整体的安全水平;

4、负责响应公司的安全事件,沟通汇报事件进展;

5、公司内部完善及推广安全开发流程,为应用提供安全架构设计方案;

6、为公司员工提供运维安全教育及培训;

任职要求:

1、熟练掌握各种渗透测试和主流安全工具的使用;

2、熟悉网络技术TCP/IP协议、HTTP协议,广泛理解各类网络、主机、数据库、Web安全知识技术技能和攻防手段;

3、掌握各类开源的安全漏洞检测扫描、安全防范、安全渗透测试、安全审计及信息管理工具;

4、熟悉OWASP TOP10漏洞,并了解漏洞原因以及解决方案;

5、熟悉移动平台漏洞挖掘技术,以及解决方案;

6、熟悉php、jsp等主流的Web安全技术,熟悉常见攻击和防御办法,自行进行web渗透测试,恶意代码监测和分析;

7、对安全开发流程SDL有一定了解;

8、有信息安全相关证书优先考虑。

  要求C

  工作职责:

1、跟进和研究业界先进的安全产品与技术,完善运维安全体系和规范;

2、负责公司系统和网络安全风险评估,及安全事件处理;

3、负责安全系统设计和开发;

  任职资格:

1、对安全领域有浓厚兴趣和经验,熟悉网络安全原则和主流安全防护技术;

2、积极跟进外界安全动态,并具备清晰的系统安全管理思路和安全风险分析能力,在国内外主流安全漏洞平台上提交过漏洞信息的优先;

3、熟悉各类主流安全工具的使用,精通系统安全配置,有规范制定经验优先;

4、熟练掌握一种编程语言,如:java/c/perl/python/ruby等,熟悉java并有安全系统设计和开发经验优先;

5、优秀的团队合作精神,和沟通推动能力;

6、学习能力强,英语阅读能力强。