安全顾问岗位职责4篇

1、【Word版本下载可任意编辑】 安全顾问岗位职责4篇 第1篇高级安全顾问岗位职责 高级安全咨询顾问 深圳市易聆科信息技术股份公司 深圳市易聆科信息技术股份公司,易聆科,易聆科 岗位职责: 1.应对客户需求,向用户提供信息安全咨询等服务,包括售前阶段与客户交流、编写咨询方案、提供咨询实施工作、交付咨询项目; 2.担负公司信息安全研究任务,针对信息安全重点领域制定解决方案; 3.应对培训需求提供面向公司内部及外部的信息安全培训。 任职要求: 1.大专及以上学历,5年以上信息安全行业工作经验; 2.具有中大型组织信息安全规划、信息安全管理体系、等级保护等相关项目实施经验; 3.熟悉信息安全技术原理及

2、应用; 4.熟悉信息安全法律法规和标准(如网络安全法、等级保护、信息安全管理体系要求等); 5.具备较好的执行能力、沟通能力、文档撰写能力、团队协作能力及快速学习能力。 第2篇信息安全顾问岗位职责 信息安全顾问 职位要求 1、前沿安全技术的跟踪和深入研究,能灵活运用信息安全专业技术与信息安全管理体系的相关方法提供定制化的信息安全解决方案; 2、具备一定知识广度,能针对安全功能、行业场景、业务需求等多种视角输出总体安全解决方案; 3、跟进业务发展,在集团安全前沿领域开展布局,通过项目主导开展选型、落地和实施; 4、能够与业界战略同盟、监管部门、信息安全服务厂商严密合作,共同打造集团信息安全防线;

3、 5、制定云平台安全运营标准和规范, 规划云平台系统安全持续改良计划,跟踪安全改良工作进展情况,敦促内部整改 6、上级交办的其他工作。 任职资格 专业技能要求: 1、具有非常强的学习能力,较好的分析问题解决问题的能力、归纳总结和文档能力,能够从行业发展趋势等角度,分析安全需求,准备技术交流材料; 2、熟悉常见的网络攻击技术、入侵检测思路、防御加固方案,熟悉常见的网络访问控制手段和方案 3、了解国内外信息安全产品、技术、政策与标准,具有风险评估、安全策略设计、等级保护、安全管理体系、安全体系规划、安全集成等实施经验和项目管理经验; 4、熟悉 linux 系统攻防,了解常见容器技术、沙箱技术原理以

4、及安全攻防、 流行的虚拟化技术、分布式计算、中间件、 sdn 等技术原理、安全风险及加固方案。 5、对业界安全标准有一定的了解。 业务知识要求: 1、具有安全行业、互联网行业或者金融行业工作经历者优先 2、具有世界500强或者国际知名咨询公司经验者优先。 其他 : 1、有较强的沟通能力和组织协调能力; 2、表达能力强,善于发现、分析和解决问题; 3、有较强的时间管理和项目管理经验; 4、有较好的英文读、写能力。 5、具备ccsk、cissp等证书优先。 实际薪资面议 职位要求 1、前沿安全技术的跟踪和深入研究,能灵活运用信息安全专业技术与信息安全管理体系的相关方法提供定制化的信息安全解决方案;

5、 2、具备一定知识广度,能针对安全功能、行业场景、业务需求等多种视角输出总体安全解决方案; 3、跟进业务发展,在集团安全前沿领域开展布局,通过项目主导开展选型、落地和实施; 4、能够与业界战略同盟、监管部门、信息安全服务厂商严密合作,共同打造集团信息安全防线; 5、制定云平台安全运营标准和规范, 规划云平台系统安全持续改良计划,跟踪安全改良工作进展情况,敦促内部整改 6、上级交办的其他工作。 任职资格 专业技能要求: 1、具有非常强的学习能力,较好的分析问题解决问题的能力、归纳总结和文档能力,能够从行业发展趋势等角度,分析安全需求,准备技术交流材料; 2、熟悉常见的网络攻击技术、入侵检测思路、

6、防御加固方案,熟悉常见的网络访问控制手段和方案 3、了解国内外信息安全产品、技术、政策与标准,具有风险评估、安全策略设计、等级保护、安全管理体系、安全体系规划、安全集成等实施经验和项目管理经验; 4、熟悉 linux 系统攻防,了解常见容器技术、沙箱技术原理以及安全攻防、 流行的虚拟化技术、分布式计算、中间件、 sdn 等技术原理、安全风险及加固方案。 5、对业界安全标准有一定的了解。 业务知识要求: 1、具有安全行业、互联网行业或者金融行业工作经历者优先 2、具有世界500强或者国际知名咨询公司经验者优先。 其他 : 1、有较强的沟通能力和组织协调能力; 2、表达能力强,善于发现、分析和解决

7、问题; 3、有较强的时间管理和项目管理经验; 4、有较好的英文读、写能力。 5、具备ccsk、cissp等证书优先。 第3篇安全顾问岗位职责 安全咨询顾问 杭州迪普科技股份公司 杭州迪普科技股份公司,杭州迪普,杭州迪普科技公司,杭州迪普科技股份公司,迪普科技,迪普 岗位职责: 1、向用户提供专业安全咨询服务,担负安全咨询服务销售业绩指标 ; 2、担负安全服务带动解决方案的销售业绩指标; 3、负责安全服务带动解决方案的落地完成率; 4、负责安全服务与带动项目的空间挖掘; 5、负责提升所辖区域内办事处的安全咨询服务能力 ; 6、收集行业安全动态,定期整理行业典型案例,能参与区域重大会议,论坛的安全

8、咨询服务讲解; 7、负责重要客户关系的维护和拓展。 岗位要求: 1、大学本科及以上学历; 2、熟练掌握网络、安全主流产品的功能和技术原理,具有解决方案等文档编写能力,大型项目管理能力; 3、熟悉gb20984/gb31509、等保、iso27001等安全标准,熟悉风险评估、安全规划、等保测评、安全加固、渗透测试、isms体系咨询; 4、能独立担负安全咨询服务项目的售前工作,具备2年以上安全咨询服务相关工作经验; 5、具有良好的沟通、表达、总结归纳、文档撰写、ppt宣讲能力; 6、具备cisp/cisa/cisaw/ccie/iso27001/pmp等资质证书者优先。 7、有项目带队经验者优先。

9、 第4篇应用安全顾问岗位职责 安全顾问-应用安全方向 具体职责: 在架构、设计和评审阶段与开发团队严密合作。 向开发团队提供专业的安全指导和见解。具体的安全控制领域会涉及但不限于,安全的数据库访问,验证方式,会话管理,加密技术,权限设计与访问控制,安全测试,错误处理和日志,输入验证,安全存储设计。 根据应用系统生命周期安全管理要求,对所服务团队互联网系统开展安全风险评估,提出安全需求,并评估安全要求不能到达时的风险,向项目建议控制措施。; 与开发团队共同讨论,确定安全功能设计方案,提供方案实现的具体建议,供开发团队实现; 确定应用系统的各阶段安全测试方法、验证方法,准备测试用例、工具,组织或实

10、施安全测试; 与开发团队共同分析测试中发现的问题,提出建议,敦促及时整改; 向开发团队传授专业安全知识和技能; 归纳总结开发中遇到的经验和教训,形成一致的安全标准、安全功能模块,提高开发安全的保障水平。 针对已使用技术和新技术,创立开发安全相关的规范、指引和实践文档。 识别安全开发生命周期框架中需要改良和落实的领域,以进一步完善安全开发实践和纪律,逐步建立安全的程序库供开发人员使用。 与其他安全顾问沟通和协作,相互支持,一致地优化安全实践。 技能要求: 软性技能: 与人交互和影响的技能非常重要,该岗位需要与项目、开发团队严密协作,并能够对改变和决策产生积极影响。 口语、书面表达和沟通技能。 开

11、发经验: 架构/实施:理想的候选人需要具备架构和实施(开发)企业级应用的经验,并在组织中担当过it岗位。 软件开发:这个岗位不是日常的程序开发岗位,成功的候选人应具备在商业环境下程序开发的经验,尤其偏重于大型web应用开发项目。这需要掌握开发生命周期(sdlc)的知识和web安全的实践(如owasp实践集)。 编程语言:理想的候选人应具备在实践中使用不止一种开发语言的能力,如java, html5,perl, c/c+, c#, python。 深入了解web技术和框架,如javascript, jsp/servlet/ejb, , php, http/https, cookies, ajax

12、, flex/silverlight。 移动平台:熟悉ios和安卓平台下的开发。 安全经验: 了解通常的应用层安全漏洞,能够可以向开发人员讲解漏洞的原理,风险和相应的控制。熟悉、实践过主流应用安全实践集如(owasp),和移动安全领域的控制。 能够在开发过程中,评估安全相关的技术和功能性特性,识别威胁和脆弱的领域。具备参与设计阶段的经验。 能够从安全角度评审企业级应用的代码,借助工具的结果向开发人员讲解可能的安全漏洞。 候选人应熟悉、实践过安全相关的控制领域和措施,如身份验证,权限,身份管理,数据保护,输入输出验证,加密,软件攻击模型,安全的数据传输和存储。 具备使用动态漏洞评估和静态漏洞评估

13、工具,甚至渗透测试或其他安全测试工具的经验。 其他: 5年以上工作经验。 硕士(大公司多年经验本科也可) 具体职责: 在架构、设计和评审阶段与开发团队严密合作。 向开发团队提供专业的安全指导和见解。具体的安全控制领域会涉及但不限于,安全的数据库访问,验证方式,会话管理,加密技术,权限设计与访问控制,安全测试,错误处理和日志,输入验证,安全存储设计。 根据应用系统生命周期安全管理要求,对所服务团队互联网系统开展安全风险评估,提出安全需求,并评估安全要求不能到达时的风险,向项目建议控制措施。; 与开发团队共同讨论,确定安全功能设计方案,提供方案实现的具体建议,供开发团队实现; 确定应用系统的各阶段

14、安全测试方法、验证方法,准备测试用例、工具,组织或实施安全测试; 与开发团队共同分析测试中发现的问题,提出建议,敦促及时整改; 向开发团队传授专业安全知识和技能; 归纳总结开发中遇到的经验和教训,形成一致的安全标准、安全功能模块,提高开发安全的保障水平。 针对已使用技术和新技术,创立开发安全相关的规范、指引和实践文档。 识别安全开发生命周期框架中需要改良和落实的领域,以进一步完善安全开发实践和纪律,逐步建立安全的程序库供开发人员使用。 与其他安全顾问沟通和协作,相互支持,一致地优化安全实践。 技能要求: 软性技能: 与人交互和影响的技能非常重要,该岗位需要与项目、开发团队严密协作,并能够对改变

15、和决策产生积极影响。 口语、书面表达和沟通技能。 开发经验: 架构/实施:理想的候选人需要具备架构和实施(开发)企业级应用的经验,并在组织中担当过it岗位。 软件开发:这个岗位不是日常的程序开发岗位,成功的候选人应具备在商业环境下程序开发的经验,尤其偏重于大型web应用开发项目。这需要掌握开发生命周期(sdlc)的知识和web安全的实践(如owasp实践集)。 编程语言:理想的候选人应具备在实践中使用不止一种开发语言的能力,如java, html5,perl, c/c+, c#, python。 深入了解web技术和框架,如javascript, jsp/servlet/ejb, , php, http/https, cookies, ajax, flex/silverlight。 移动平台:熟悉ios和安卓平台下的开发。 安全经验: 了解通常的应用层安全漏洞,能够可以向开发人员讲解漏洞的原理,风险和相应的控制。熟悉、实践过主流应用安全实践集如(owasp)