系统安全工程师职责.docxVIP

系统安全工程师职责

关于注册安全工程师的定位，有据可查的只有国家局的有关办法，

具体是安全管理、咨询、评价、建设项目安全验收等。下面是小编整理

的系统安全工程师职责，欢迎阅读参考！

?系统安全工程师职责

?岗位职责：

?1、制定安全生产规章制度、安全技术操作规程和作业规程。

?2、排查事故隐患，制定整改方案和安全措施。

?3、制定从业人员安全培训计划。

?4、选用和发放劳动防护用品。

?5、生产安全事故调查。

?6、制定重大危险源检测、评估、监控措施和应急救援预案。

?7、其他安全生产工作事项。

?企业对系统安全工程师要求

?要求A

?岗位职责：

?1、制定安全生产规章制度、安全技术操作规程和作业规程。

?2、排查事故隐患，制定整改方案和安全措施。

?3、制定从业人员安全培训计划。

?4、选用和发放劳动防护用品。

?5、生产安全事故调查。

?6、制定重大危险源检测、评估、监控措施和应急救援预案。

?7、其他安全生产工作事项。

?要求B

?工作职责：

?1、负责GS网站的安全设备、服务器及网站日志审查、外部安

全漏洞的跟踪、安全审核、安全风险评估与分析及加固；

?2、对现有应用、系统架构进行安全测试，找出安全漏洞并提出

修改建议；

?3、负责安全文档的书写，建立健全安全知识库、案例库，不断

提高GS整体的安全水平；

?4、负责响应GS的安全事件，沟通汇报事件进展；

?5、GS内部完善及推广安全开发流程，为应用提供安全架构设计

方案；

?6、为GS员工提供运维安全教育及培训；

?任职要求：

?1、熟练掌握各种渗透测试和主流安全工具的使用；

?2、熟悉网络技术TCP/IP协议、HTTP协议，广泛理解各类网

络、主机、数据库、Web安全知识技术技能和攻防手段；

?3、掌握各类开源的安全漏洞检测扫描、安全防范、安全渗透测

试、安全审计及信息管理工具；

?4、熟悉OWASPTOP10漏洞，并了解漏洞原因以及解决方案；

?5、熟悉移动平台漏洞挖掘技术，以及解决方案；

?6、熟悉php、jsp等主流的Web安全技术，熟悉常见攻击和防御

办法，自行进行web渗透测试，恶意代码监测和分析；

?7、对安全开发流程SDL有一定了解；

?8、有信息安全相关证书优先考虑。

?要求C

?工作职责：

?1、跟进和研究业界先进的安全产品与技术，完善运维安全体系

和规范；

?2、负责GS系统和网络安全风险评估，及安全事件处理；

?3、负责安全系统设计和开发；

?任职资格：

?1、对安全领域有浓厚兴趣和经验，熟悉网络安全原则和主流安

全防护技术；

?2、积极跟进外界安全动态，并具备清晰的系统安全管理思路和

安全风险分析能力，在国内外主流安全漏洞平台上提交过漏洞信息的优

先；

?3、熟悉各类主流安全工具的使用，精通系统安全配置，有规范

制定经验优先；

?4、熟练掌握一种编程语言，如：java/c/perl/python/ruby等，熟悉

java并有安全系统设计和开发经验优先；

?5、优秀的团队合作精神，和沟通推动能力；

?6、学习能力强，英语阅读能力强。

?tips:感谢大家的阅读，本文由我司收集整编。仅供参阅！