网络安全系统岗位职责（优选15篇）

网络安全系统岗位职责

适配人群	安全架构师，防护方案工程师，网络安防设计师	使用场景	系统安全设计，通信网络防护，物联网安全
设立背景	公司要建安全防护系统，得有人牵头做整体设计和方案论证。
核心职能	负责整个网络系统的安全防护怎么搭、怎么防、怎么验证。要出总方案，还要能讲清楚为啥这么干。
工作内容	画架构图、写设计方案、做可行性分析、参加专家评审会、改方案稿子、查漏洞风险点。
协作关系	跟开发工程师一起调设备参数，向技术总监汇报进度，配合测试组做攻防演练，和产品经理对需求，偶尔找高校老师聊新技术。

网络安全系统设计总工程师职责描述:

网络系统安全防护总体设计、论证

任职要求：

【专业技能】

1、熟悉网络安全防护体系架构和结构层次;

2、了解网络安全威胁和主要的网络攻击方法;

3、具有相关网络安全设备设计开发经验;

4、掌握网络系统安全防护设计的基本原则和方法;

5、能够针对特定通信网络提出系统安全防护解决方案;

【其它】

1.5年以上工作经验，具有博士学历者可放宽条件。

2.具有大数据、物联网、区块链领域研究经验者优先。职责描述:

2.具有大数据、物联网、区块链领域研究经验者优先。

网络安全系统岗位职责：网络安全系统

适配人群	汽车网络安全工程师，车载系统架构师，智能网联安全专家	使用场景	智能网联汽车开发，车载系统集成，车联网数据治理
设立背景	公司要管好车机联网安全，防黑客攻击和数据泄露。
核心职能	搞清楚车和服务器之间怎么通信才安全。定策略、出方案、保数据不被偷不被改。
工作内容	写控制器安全策略。写车辆信息存取规则。设计端到端加密流程。
协作关系	跟车载软件工程师一起调协议。向信息安全主管汇报。配合硬件团队做电路板安全测试。找测试组验证方案效果。

网络安全系统岗位职责

职责描述：

制定控制器安全策略

制定服务器端车辆信息访问和存储策略

制定端到端安全方案

任职要求：

五年以上信息安全设计及测试经验。

1: 对网络安全有全面的了解，能独立进行网络安全方案设计

2: 对防火墙、ids、防病毒、漏洞扫描等安全产品有实施、维护经验;

3: 精通tcp/ip协议，ssl、tsl协议。

4:熟悉各种车载网络行业协议，can，lin， ethernet等。

5: 熟悉车载嵌入式软件， linux系统。熟悉车载硬件、电路板设计。

具有相关资格认证者(如cisp、cissp、cisa等)优先考虑

网络安全系统岗位职责：网络安全软件

适配人群	应届硕士工程师，网络安全研发者，开源技术实践者	使用场景	网络安全防护，开源技术研究，系统漏洞分析
设立背景	公司做网络安全产品，需要懂代码又懂安全的人手。
核心职能	写c/c 代码，搞linux下的安全功能开发，修漏洞，做防护模块。
工作内容	搭开发环境、写测试代码、跑安全工具、看日志查问题、改bug。
协作关系	和产品经理聊需求，跟测试同事联调，向技术组长汇报，和运维一起上线。

职责描述：

1，计算机/通信/电子/数学或相关专业。

2，对开源技术有浓厚兴趣，好动手，爱折腾，独立专研解决问题的能力。

3，熟悉linux c/c 开发环境。

4，对网络安全领域感兴趣优先。

5，17/18届应届硕士生，英语好优先考虑。

网络安全系统岗位职责：网络安全运维

适配人群	安全工程师，渗透测试员，等保实施员	使用场景	等保测评，安全运维，漏洞整改
设立背景	公司项目越来越多，系统越来越复杂，得有人盯着安全问题。不然出事就麻烦了。
核心职能	盯住网络、系统、数据库、服务器的安全。做风险评估、漏洞整改、应急响应。
工作内容	做安全分析、写加固方案、处理告警、响应事件、写服务报告、过客户验收。
协作关系	和开发、测试、运维同事常碰面。向it主管汇报。有问题马上拉群同步，一起查原因、改配置、补漏洞。

网络安全运维岗位职责

职责描述：

1、对公司相关项目进行安全分析、风险评估及安全加固(涉及网络、应用系统、数据库系统、服务器等方面)。

2、负责对发现的系统漏洞、缺陷，提出预防、整改意见，并组织落实，当信息系统发生异常时通知相关责任人;

3、负责处理网络安全事件，按需应急响应并设计规避同类风险方案;

4、负责公司客户的网络、应用系统、数据库系统、服务器的安全运维工作。

5、准备并通过用户阶段性的运维验收工作，以及服务报告撰写;

任职要求：

1、本科及以上学历，3年以上的网络安全工作经验;

2、熟悉信息安全体系和安全标准(bs7799或iso27001)，能熟练使用安全监控、漏洞扫描、补丁追踪等安全工具进行信息安全评估;

3、熟悉主流渗透，网络、系统攻击手段和各种攻防安全技术;

4、熟悉各种web安全漏洞的攻击及防御方法;

5、能够独立完成各种系统(主机、网络，数据库等系统)的安全加固;

6、熟悉相关网络安全产品，如:防火墙、ids、ips、漏洞评估工具、防病毒系统、监控产品等;

7、具有cissp、cisp、 cisa等信息安全证书者优先;

8、熟悉主流防火墙、入侵检测、网闸，有安全项目实施经验者优先。

9、熟悉gbt/22239等级保护要求，有等级保护项目实施或加固经验者优先;

网络安全系统岗位职责：网络安全分析师

适配人群	安全分析师，蓝队工程师，攻防研究员	使用场景	威胁分析，漏洞研判，应急处置
设立背景	公司要防黑客攻击和数据泄露，得有人盯着网络安不安全。
核心职能	盯日志、查告警、挖漏洞、追黑客、做应急、看安全新闻。
工作内容	看设备报警、分析日志、写溯源报告、复盘事件、跟踪新漏洞。
协作关系	跟运维工程师一起查问题，向安全主管汇报，配合开发改漏洞，和it部门同步风险。

网络安全分析师岗位职责

岗位职责：

1、企业网络安全日志监测，对可疑威胁进行挖掘、分析;

2、负责监控、分析常见安全设备(系统)告警事件，并独立完成漏洞分析;

3、负责完成安全事件的调查分析和取证溯源;

4、负责对抗各种网络安全层面的恶意行为，并通知处置;

5、负责安全事件应急响应，事后复盘;

6、负责国内外信息安全形势及安全动态跟踪，总结和分析安全漏洞，开展安全研究工作。任职要求:

1、计算机相关专业本科及以上学历，3年以上相关行业工作经验;

2、熟悉主流安全技术及防范手段，具备漏洞扫描、安全加固、日志分析等相关经验;

3、熟悉防火墙、ids/ips、waf、防病毒、漏洞扫描、堡垒机、身份认证等安全产品;

4、能快速接受和掌握新技术，具备良好的学习能力、沟通能力、协作能力和主动性;

5、擅长以下领域者优先:

1)了解渗透测试原理与步骤，熟练使用各类渗透工具者;

2)了解各种攻击漏扫工具者，如burpsuite/awvs/nmap/sqlmap;

3)熟悉web渗透手法者，如sql注入、xss、文件上传漏洞、cspf原理及加固等;

4)具有态势感知平台维护和安全管理经验者。

网络安全系统岗位职责：网络安全软件

适配人群	安全技术负责人，安全架构师，SDL项目主管	使用场景	ToB产品开发，ToC产品上线，安全应急响应
设立背景	公司要搞网络安全软件，得有人管安全技术团队和产品安全。得有专人盯这事。
核心职能	带团队、定安全策略、做安全架构、推安全落地、建应急机制。
工作内容	招人培养人、写安全方案、看产品安全设计、查漏洞、做响应演练。
协作关系	跟产品经理、开发、运维、测试打交道。向cto汇报。开会协调，发邮件同步，现场拉通。

网络安全软件岗位职责

工作职责：

1、组建并完善安全技术团队，进行团队管理和人才培养‘

2、贯彻公司的信息安全战略，进行公司安全技术发展规划并推动实施;

3、对公司tob、toc产品的安全技术研究支持，包括安全策略的制定、安全架构的设计、开发、运维落地实施;

4、跟踪业界安全技术发展动态，建立并完善公司内部产品设计的安全检查以及应急响应机制;

5、跨部门协调和沟通，推动相关团队紧密合作;

任职要求：

1.全日制大学本科以上学历，具有5年以上10人以上的团队管理经验，3年以上大型企业安全项目实战经验，sdl实战经验;

2.熟悉主流的互联网安全技术，如web安全、网络安全，主机安全，应用安全，密码技术等;

3.具备良好的抽象思维和逻辑思维能力，有全局性和前瞻性;

4.可承受较大压力，有责任感，较强的沟通协调能力，具有团队合作精神，能带领团队拿结果实现目标。

网络安全系统岗位职责：网络安全分析师职位描述与

适配人群	安全分析师，运维工程师，平台调优师	使用场景	安全运营，威胁响应，平台运维
设立背景	公司要保护客户的钱和数据不被黑，得有人天天盯着安全这事。
核心职能	盯预警、查问题、写报告、调平台。让系统别出事，出了事赶紧修。
工作内容	看大数据平台警报、分析为啥报警、填表写报告、改平台参数、配合后台升级产品。
协作关系	跟后台开发一起调系统，向安全主管汇报，和销售聊客户需求，帮客服解释安全问题。

职位描述：

岗位职责：

1、参与安全防御、监测和响应等相关环节的系统和流程建设，保障客户资产安全；

2、利用大数据安全平台对各类预警进行分析及处理，完成预警分析报告及报表；

3、针对客户的实际状况调整大数据平台，并配合后台人员对产品进行改进。

职位要求：

1、计算机、通信、电子等相关专业本科及以上学历；

2、有较好的语言能力，包括但不限于：shell、python、perl，能编写日常运维脚本；

3、了解网络知识，网络安全防御技术，病毒和网络攻击技术；

4、了解相关网络安全产品，如防火墙、ids、杀毒软件；

5、具有安全态势感知和运维经验者优先；

6、有激情和责任心，积极主动，具有良好的团队协作和对外沟通能力。

网络安全系统岗位职责：网络安全技术

适配人群	安全技术专家，渗透测试工程师，漏洞分析研究员	使用场景	安全战略制定，漏洞分析攻关，防护设备运维
设立背景	公司要防黑客攻击，保系统不被黑，得有人盯技术新动向。
核心职能	研究安全新技术，出方案，搭技术框架，帮搞难点项目。
工作内容	看新漏洞、写方案、画框架图、测系统、做渗透测试。
协作关系	和开发组一起改漏洞，向技术总监汇报，配合运维调设备，跟产品聊需求。

网络安全技术岗位职责

网络安全技术专家 (一)职位描述

1.跟进研究安全技术的新趋势，为网络安全战略提供支持;

2.提供网络安全相关项目解决方案;

3.负责网络安全技术框架设计;

4.参与关键项目攻关。

(二)任职条件

1.计算机相关专业硕士及以上学历，5年以上网络安全相关工作经验;

2.熟练使用包括但不限于php、python、c 、汇编等常用编程语言两门以上;

3.深入了解漏洞原理，能够独立分析包括但不限于php、java、.net、asp等大中型应用漏洞;

4.具备渗透测试经验，对渗透思路有独到的见解;

5.熟悉常见的企业系统，包括但不限于监控软件、防护设备、路由器交换机、邮件系统、数据存储等;

6.善于独立思考，逻辑清晰，热爱挑战，具备快速学习的能力;

7.具备良好的沟通能力和团队合作精神。

网络安全系统岗位职责：网络安全岗

适配人群	安全开发工程师，SDL流程负责人，应用安全专家	使用场景	研发项目启动，安全设计评审，代码安全检查
设立背景	公司做支付业务，系统天天上线，怕被黑出事，得有人管研发过程的安全。
核心职能	搭安全流程、审项目代码、测系统漏洞、教同事怎么写安全代码。
工作内容	推sdl流程、改安全标准文档、看需求和设计、查代码、做安全测试、办内部培训。
协作关系	跟开发工程师、测试工程师、产品经理天天打交道。向信息安全团队负责人汇报。用邮件会议在线文档配合。

职责描述：

该岗位主要负责研发安全流程的建设、管理和推广，以及实际的研发安全评审和安全检测工作。

1、负责建设、优化和推进公司研发安全流程(sdl)，并确保相关安全控制流程和措施有效落地;

2. 负责研发安全流程相关技术标准的更新工作，如安全需求，安全设计，编码规范、测试用例等;

3、负责研发项目安全需求评审、安全设计评审、代码检查、安全测试等具体实施工作;

4、负责项内部安全培训，包括安全开发、安全测试培训等。

任职要求：

1、全日制统招本科及以上学历，信息安全、计算机、通讯网络等相关专业;

2、有信息安全管理、安全运营工作经验者优先

3、熟悉使用appscan、burpsuite、nessus等渗透测试和漏扫工作者优先;

4. 熟悉app与web常见的漏洞原理、利用方式、防御方案;

5、具备至少两年以上java和python开发工作经验，如熟悉c、c 或其他编程语言以及常用框架类库优先;

6、具备良好的计划编制、推进能力、表达能力和沟通技巧，有良好的自学能力和独立解决问题的能力;

7、具有良好的中英文沟通能力者优先。

网络安全系统岗位职责：网络安全产品

适配人群	网络安全产品经理，安全解决方案经理，安全产品运营	使用场景	产品规划，市场分析，需求管理
设立背景	公司要做网络安全产品，得有人管规划和市场。要让产品卖得好，得懂用户要啥。
核心职能	定产品方向，找用户要啥，分析市场情报，帮销售讲清楚产品咋用。
工作内容	写市场开发方案，查竞品动态，整理用户反馈，做需求文档，给销售做培训。
协作关系	跟销售、售前一起干活，听产品总监安排，和研发聊需求实现，配合市场部推活动。

职责描述：

1、产品规划:秉承公司产品总体战略，确定产品的市场定位和市场策略，提出产品市场开发方案及发展规划;

2、市场分析:细分市场，收集、分析和管理市场各类情报和需求，调动资源不断创新和完善产品，提升产品竞争力;

3、需求管理:负责市场和用户需求研究，完成产品的需求定义，驱动需求实现，提升产品能力。

4、技术支撑:对销售和售前进行技术培训和市场推广，以解决方案方式满足客户的实际需求。促进业绩目标的达成。

任职要求：

1、在安全产品/解决方案的市场分析/运营管理/推广方面有1年以上工作经验;

2、有良好的信息综合，分析和写作能力;

4、对it市场，特别是安全市场的产品和公司有较多了解;

5、性格开朗，善于沟通，对市场调研，分析有较大兴趣。

6、熟悉4a，堡垒机，网络审计、ca、身份认证类产品产品者优先

网络安全系统岗位职责：网络安全岗

适配人群	网络安全工程师，渗透测试员，安全分析师	使用场景	金融系统安全，威胁溯源分析，终端安全管理
设立背景	公司做金融信息服务，得防黑客攻击和数据泄露，所以要专门管网络安全的人。
核心职能	盯系统有没有漏洞，查有没有被黑，分析异常流量，管终端安全，做防护方案。
工作内容	跑漏洞扫描工具，看日志，做渗透测试，写分析报告，配防火墙规则，更新安全策略。
协作关系	跟运维同事一起修系统，向技术总监汇报，配合开发改代码漏洞，和合规岗对监管要求，偶尔帮客服查安全问题。

网络安全岗岗位职责

网络安全岗融联易云金融信息服务(北京)有限公司融联易云金融信息服务(北京)有限公司，融联易云 1.年龄30岁以下(含)，如果能力较强年龄可适当放宽要求，男女不限。

2.具备如下经验(具备其中一部分即可):渗透测试，漏洞扫描、分析与漏洞管理，攻击溯源、全流量分析、沙箱分析等高级威胁分析，终端安全管理，信息安全、网络安全系统设计、建设、实施与项目管理经验等。

3.具备如下基本技能:精通linux、unix、windows操作系统，熟悉操作系统安全策略;熟悉网络设备、网络系统基本工作原理;

4.具备下列技能者优先考虑:熟悉c，java，shell，python等编程语言;熟悉中间件工作原理;熟悉网络安全设备(防火墙、应用防火墙、入侵防御、入侵检测等设备和系统);熟悉渗透测试工具、漏洞扫描工具、方法、过程等;具备cissp证书。

网络安全系统岗位职责：网络安全

适配人群	安全运维工程师，安全分析师，应急响应专员	使用场景	防火墙管理，日志分析，应急响应
设立背景	公司网络老被攻击，防火墙总出问题，得有人天天盯着安全设备。
核心职能	管好防火墙和上网行为设备，查安全日志，处理突发攻击事件，做风险跟踪。
工作内容	看监控日志、调设备策略、做应急响应、备份数据、写分析报告、查服务器漏洞。
协作关系	跟it运维一起修故障，向信息主管汇报，配合开发改系统权限，帮法务做审计材料。

网络安全管理员岗位职责：

1.设备安全运行维护（负责管理防火墙，上网行为管理，公司网络安全设备）

2.负责公司各种安全事件的原理的分析和研究；

3.负责公司各种安全事件日志的监控、分析和应急响应；

4.负责公司对各种安全设备和系统策略优化和维护；

5.负责建设高效的准确的安全事件监控机制和应急响应机制；

6.负责提供各种安全事件反入侵措施和动态跟踪风险列表；

7.协助公司做好信息安全风险评估和风险控制；

8.熟练掌握linux系统、网络及安全解决方案；

9．保障服务器与数据库安全，检查并消除系统安全隐患；

10.数据备份、数据监控、应急响应、故障排除、编写数据分析报告等；

11.公司安全访问控制行为审计。

职位要求：

1.本科以上学历；

2.有5年以上的信息安全相关工作经验；

3.信息安全、计算机应用技术信息、计算科学、电子信息科学与技术等信息科技相关专业毕业；

4.有mcse，ccnp或cisp、cissp相关证书优先；

5.具有很好分析解决问题能力，主动学习能力，具备钻研和探索精神；

6.具有换位思考、优秀沟通表达能力和团队合作意识。

网络安全系统岗位职责：网络安全咨询

适配人群	安全咨询顾问，等保实施工程师，安全架构师	使用场景	等保合规建设，安全体系搭建，技术方案评审
设立背景	集团要管好网络安全，得有人专门搞制度、标准和方案。
核心职能	建安全制度、解国家标准、写技术方案、给内部用户做咨询培训。
工作内容	编策略文件、改规范文档、读等级保护要求、组织安全培训、审技术方案。
协作关系	跟it部门一起配设备，向信息安全部经理汇报，配合各子公司落实标准，和法务核合规条款，和人力办培训。

网络安全咨询岗位职责

职责描述：

1) 负责信息安全管理体系建设与实施，包括网络安全策略、制度规范编制、审查和修订等工作;

2) 负责国家及行业网络安全标准要求解读、分解和监督落实，组织集团网络安全技术规范标准的编制。

3) 负责网络安全技术解决方案的编制、审查和修订工作。

4) 负责面向集团用户提供网络安全咨询，组织相关的培训。

任职要求：

1) 计算机应用、计算机网络、信息安全等相关专业本科及以上学历，具有5 年以上网络安全领域工作经验。年龄35岁以内，特别优秀者可适当放宽。

2) 熟悉网络安全架构与防护要求，熟悉分级保护、等级保护标准和网络安全防护技术，能编写规划报告、技术方案、安全策略等技术类文档。

3) 掌握路由器、交换机、负载均衡等网络设备，熟悉防火墙、ids、ips、防病毒系统、漏洞评估工具、监控产品等主流的安全产品，具有相关产品的部署实施经验。

4) 熟悉各种攻击与防护技术，掌握 windows，linux 等操作系统的安全防护策略。

5) 具备iso27001，cissp，ccsp(isc2)，cisa，ccsk，ccie(安全方向)等认证者优先。

6) 具有良好的沟通、协调、组织能力和团队协作精神，具备较强的文字功底，诚实守信、责任心强，身体健康。

网络安全系统岗位职责：网络安全测评师

适配人群	等保测评师，渗透测试工程师，安全评估专家	使用场景	等保测评，渗透测试，风险评估
设立背景	公司做等保测评业务需要有人懂标准和流程。
核心职能	跑现场做测评，写报告，提整改建议，帮客户过等保。
工作内容	看设备配置，扫漏洞，查日志，填表格，写测评记录，整报告。
协作关系	跟客户信息科对接，向项目经理汇报，和同事一起测系统，偶尔找开发问问题。

职责描述：

1、熟悉信息安全等级保护、风险评估等信息安全相关标准和规范，掌握信息安全评估的工作方法和流程;

2、具备一定的信息安全基础知识，熟悉tcp/ip 网络协议，了解标识与鉴别、访问控制等安全技术及原理，熟悉主流服务器操作系统、路由器、交换机、防火墙、数据库等基本操作和安全配置;

3、了解关于密码破解、端口扫描、漏洞扫描、木马攻击、sql注入、arp欺骗攻击、拒绝服务攻击、缓存区溢出、跨站点脚本攻击等网络攻击的测试方法，并熟悉3种以上安全测试工具的使用;

4、具有较丰富的安全项目实践经验、良好的沟通协作和文字表达能力，具有团队合作精神;

5、2年以上信息安全服务、信息安全风险评估、等保测评等领域的工作经验;

6、计算机等相关专业本科及以上学历，具有信息安全相关证书(测评师、cism、cisp)，熟悉电力行业者优先考虑。

网络安全系统岗位职责：网络安全运维

适配人群	运维工程师，安全工程师，系统架构师	使用场景	平台部署，故障应急，安全加固
设立背景	公司要做灵云平台，得有人管服务器和安全。平台上线后天天要盯着，出问题马上修。
核心职能	管灵云平台的服务器、网络、数据库。让系统不卡、不崩、不被黑。天天看监控，半夜也得接告警。
工作内容	搭新服务器、装软件、调参数、看监控图、备份数据、写故障报告、打补丁、扫漏洞。
协作关系	听技术总监安排，跟开发组联调接口，帮测试组搭环境，找dba查数据库，和安全组一起做渗透测试。

职位描述：

1.负责灵云平台的搭建、部署、监控、调优、升级、日常维护和管理工作;

2.负责处理系统方面日常变更、控制突发情况，对疑难问题进行分析并解决;

3.支持服务器系统部署、应用调整和优化，提高操作效率，增强系统可用性;

4.在大用户量下高性能服务器系统部署方案的制定及实施;

5.保障服务器与数据库安全，检查并消除系统安全隐患;

6.负责数据备份、数据监控、应急响应、故障排除、编写数据分析报告等。

任职资格：

1.学历要求:

-毕业于211或985院校本科以上学历，理工科专业背景。

2.工作经验:

-3到5年以上，大型互联网企业或it企业网络系统、大型数据中心、网络安全体系的架构规划、设计、实施、维护经验;