安全服务岗位职责（优选7篇）

安全服务岗位职责

适配人群	安全服务专家，漏洞研究员，情报分析师	使用场景	安全实验室，情报采集，漏洞研究
设立背景	公司要给客户做情报监测和漏洞研究，得有专人管实验室和情报平台。
核心职能	管安全实验室，挖业务漏洞，搞蜜网采集，建情报平台，交付安全服务。
工作内容	盯情报监测，对接合作伙伴，整理共享情报，挖行业漏洞，做服务交付。
协作关系	跟客户对接需求，和研发同事聊工具开发，向技术总监汇报，配合销售讲方案，和运营同步情报数据。

职责描述：

岗位职责：

负责安全实验室，实验室主要为行业客户做情报监测、情报共享和业务漏洞研究;

负责公司蜜网情报采集、合作伙伴情报对接、情报平台建立;

负责公司核心行业特定业务的业务漏洞挖掘;

负责安全服务能力交付;

岗位要求：

5年以上信息安全从业经验，安全服务项目或者团队管理不低于2年;

逻辑思维能力强，语言/书面表达能力强，同时具备较强的学习能力;

具有安全工具研发或者安全插件编写能力者优先;

对信息安全服务有正确的价值观，无黑产、犯罪记录;

安全服务岗位职责：安全服务

适配人群	航运安全员，船舶检验师，海事服务专员	使用场景	船舶检验，外轮服务，救生设备检测
设立背景	公司接外轮服务单子多，现场要有人盯流程管进度保质量。
核心职能	管现场、跑客户、做检验、签单子、传反馈。活儿都在船上干，不能拖不能错。
工作内容	跟客户说话、检查消防设备、救生艇架、救生筏、保温服、测气体、填单子、回意见、用仪器验东西。
协作关系	对内跟公司调度、技术部、仓库对接；对外跟船长、轮机长、国外验船师打交道；每周向部门经理交周报，有问题马上电话说。

安全服务岗位职责

安全服务主管润通航运润通航运服务有限公司，润通任职资格:

1.英语类、国际贸易类、机电工程类或船舶技术院校等相关专业大专以上学历;

2.英语4级以上，英语口语熟练(90%服务客户为外轮);

3.有较强的组织协调和业务管理能力，适应能力较强，有船舶行业现场工作经验者优先。

岗位职责：

1.负责与客户沟通，服务项目现场的管理/协调/沟通和全面控制;

2.船舶消防设备的检验、救生艇艇架检验、救生筏检验、保温服检验、气体检测，完结现场订单操作工作;

3.负责现场与客户的沟通、签单的完成;

4.负责现场与国外客户进行质量、意见的反馈及沟通工作;

5.负责仪器类相关检验工作。

安全服务岗位职责：网络安全服务

适配人群	网络安全工程师，安全运营专员，数据安全管理员	使用场景	安全风险评估，安全事件处置，数据安全治理
设立背景	公司业务越来越依赖信息系统，安全风险变多，得有人专门管这块儿。
核心职能	管公司系统安全、漏洞、数据安全、事件处置，让安全制度真正落地。
工作内容	写安全制度、做风险评估、盯漏洞整改、审管控记录、写周报月报、处理安全事件。
协作关系	跟各业务部门聊安全措施，向技术负责人汇报，配合审计和法务查问题，和运维一起查日志。

岗位职责: 1、负责结合公司实际业务情况，完善优化公司内部安全管理制度;

2、负责对公司内部重要信息系统完成风险评估，跟踪整改高风险问题，确保安全目标的实现

3、负责漏洞闭环跟踪管理体系的建设;

4、负责与各个业务方沟通落实安全管控措施，定期审计安全管控措施实施记录文件，形成安全运营工作指标;

5、负责公司的数据安全治理体系架构的落地执行;

6、执行或牵头公司对各类安全事件的报备、调查、处置及复盘检查。

7、定期输出安全运营周报及月报。

职位要求：

1、2-5年以上工作经验，本科及以上学历;

2、有互联网行业工作经验，了解互联网相关产品及产品运营工作流程。

3、有良好的数据感知和数据分析能力，能够对分析结果总结归纳并进行展现输出。

4、有较强的沟通、协调能力，可在复杂环境中推动项目执行落地。

5、好奇心强，善于创新，具备团队合作精神。

6、有较强的文案能力，善于总结归纳。

7、有cisp/cissp认证、金融行业安全服务经验的可优先考虑。

安全服务岗位职责：安全服务顾问

适配人群	安全服务顾问，信息安全咨询师，等保实施工程师	使用场景	等保测评，安全咨询，金融合规
设立背景	公司要接安全咨询项目，得有人落地执行。客户要等保、风评、建体系，不能光卖方案。
核心职能	把安全方案变成客户能用的东西。做等保测评、风险评估、帮客户搭信息安全管理框架。
工作内容	跑客户现场做测评，写报告，改制度文件，开整改会，填各种标准表格。
协作关系	听项目经理安排，和售前同事交接需求，跟技术团队核对工具结果，给客户it负责人解释问题。

安全服务顾问岗位职责

工作职责：

1.独立完成风险评估、等级保护等售后实施工作;

2.独立完成信息安全管理体系建设、信息安全规划服务等信息安全咨询类服务项目的落地执行工作。

任职资格：

1.2年以上信息安全咨询类服务工作经验，深入理解iso27000系列与等级保护系列相关标准;

2.熟悉主流信息安全相关标准，如nist sp 800系列、iso 15408、iso 13335、cobit等;

3.了解国内金融、运营商、能源等行业信息安全规范与要求;

4.良好的沟通表达能力;

5.良好的文档编写能力。

优先考虑的条件:

1.有cissp、cisp、cisa等信息安全证书;

2.有金融行业安全咨询服务经验，熟悉国内金融行业信息安全规范与要求。

安全服务岗位职责：安全服务运维

适配人群	安全工程师，等保测评师，安全服务顾问	使用场景	等保合规，安全服务，系统加固
设立背景	公司要管好自己的网络和数据安全，得有人专门盯这块儿。
核心职能	搞安全技术体系，做风险评估，选安全产品，定安全规矩，给客户做安全服务。
工作内容	建安全系统、查漏洞、加固网络和数据库、测安全工具、写规范文档。
协作关系	跟开发、测试、运维同事一起干活，向技术主管汇报，配合销售给客户讲安全方案，有时要对接客户it人员。

岗位职责：

1、负责公司信息安全技术体系的设计、建设、维护和检查;

2、负责公司网络、系统、数据库、业务系统的安全风险评估和加固;

3、信息安全技术和产品的选型、测试、实施和优化;

4、制定和完善公司信息安全技术规范、标准和管理制度。

5、为客户提供可使用的安全类服务

岗位要求：

1、计算机或相关专业，本科以上学历，至少2年以上信息安全工作经验;

2、精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等;

3、熟悉系统安全、网络安全、数据安全相关知识，了解主流的安全协议与安全系统，熟悉windows、linux主流系统的安全配置和风险评估;

4、熟悉主流ids/ips、scanner、firewall、audit、vpn、防病毒、安全评估工具等安全产品和技术;

5、熟悉itil/itss/27001标准规范和等级保护等相关国家法律、法规安全要求;

6、长期跟踪信息安全业界动态，热爱和专研信息安全并能持续学习;

7、要求有良好的职业道德，具备团队合作精神和沟通能力，高度的责任心。

安全服务岗位职责：首席专家（信息安全服务）职位描述与

适配人群	网络安全顾问，渗透测试工程师，工控安全专家	使用场景	汽车电子认证，医疗设备检测，智能硬件测评
设立背景	公司要帮客户做网络安全评估，得有懂行的人来干这事。客户多在汽车、医疗、制造这些行业。
核心职能	当安全专家，给客户讲方案，做产品设备的安全检测，写报告。管好整个项目交付。
工作内容	开售前研讨会，查标准法规，定检测计划，用工具测iot和硬件，写技术报告，整案例材料。
协作关系	跟销售一起见客户，向部门经理汇报，和测试工程师、合规同事配合。有时找外部伙伴帮忙测。

职位描述：

position summary:

cyber security consultant/assessor at tüv süd within greater china business is expected to have a broad understanding of the cyber security industry and should be able to engage effectively with senior executives providing pragmatic solutions.

responsibilities:

1.act as a cyber security subject matter expert in one or more of the above areas and lend expertise in the form of workshops (for pre-sales support)， and own the successful delivery of client engagement within gcn geography;

2.keep abreast on evolving security standards and regulations across tüv süd core business industries (e.g. automotive， manufacturing， railways， medical healthcare);

3.develop security assessing plans (and perform assessing where required) using a combination of commercial， open source tools or industry partners for – products (iot/ smart devices)， hardware devices (e.g. tcu)， wireless devices;

4.create required security documentation， technical reports on assessing findings， and complete requests in accordance with requirements;

5.independently handle and execute client engagements to the defined requirements in the required timeframe with the highest quality and integrity of work;

6.participate in the creation of engagement assets， white papers， collaterals case studies.

requirements:

1.bachelors or master degree in cyber security related area;

2.recent 5-7 years of experience in cyber security consulting assessing in a top tier professional services firm;

3.breadth of knowledge around (and depth in preferably one or more areas):

•data protection privacy (strong exposure to gdpr. experience around privacy engineering would be an added advantage);

•penetration testing and vulnerability assessments (web applications， products， iot devices， hardware devices e.g. cars and oem， medical equipment， uav);

•industrial control systems (risk based review assessments and technology platforms for security of ot systems);

•infrastructure security: threat detection and mitigation across it ot systems;

•governance risk compliance;

4.security certifications like cism， cissp， cisa preferred;

5.excellent communication skills in both chinese and english;

6.strong self-study ability; teamwork attitude;

7.healthy and fit for frequent business travels in china.

安全服务岗位职责：安全服务顾问

适配人群	安全服务顾问，等保测评工程师，风险评估师	使用场景	等保测评，风险评估，安全服务交付
设立背景	公司要接安全服务项目，得有人懂技术又会跟客户聊，不然单子拿不下来。
核心职能	帮公司拿下安全服务单子，做方案、写标书，还要把项目做完交出去。
工作内容	跟客户聊需求，写投标文件，做等保或风险评估，处理项目里各种突发问题。
协作关系	跟销售一起盯商机，向项目经理汇报，和测试工程师、渗透人员配合干活，偶尔找法务看合同。

岗位职责：

1、参与商机项目的售前工作，具备独立的售前能力;

2、参与完成公司安服项目的方案设计、投标书制作工作;

3、完成公司的其他安服需求，独立完成公司分派的1个区域安全服务项目交付任务;

4、参与协调、组织解决在项目实施过程中的所有问题，包括项目范围、时间、成本、质量、人力资源、沟通、风险等管理。

任职要求：

1、大专以上学历，3年以上相关领域工作经验，有过2年以上等保、风险评估等安全服务项目经验;

2、具备团队管理能力，可独立管控多个安全服务项目的实施工作;

3、熟悉信息安全等级保护、iso27001等安全管理标准，熟悉漏洞扫描、渗透测试等安全技术工作;

4、具备优秀的沟通、表达、总结归纳、文档撰写能力;

5、具备cisp/cisaw/ccie/ccnp/pmp等认证者优先考虑;

6、熟悉深圳市信息安全联合检查工作优先考虑。