网络安全架构师岗位职责（优选15篇）

网络安全架构师岗位职责

适配人群	安全架构师，安全平台工程师，安全防护专家	使用场景	安全架构规划，安全平台建设，基线加固实施
设立背景	公司要防黑客攻击，保护用户数据不被偷走，得有人搭安全防护架子。
核心职能	设计整个公司的安全防护方案，选合适的安全设备，定技术标准。
工作内容	配防火墙、ids、waf这些设备，做系统和数据库的安全加固，写安全报告。
协作关系	跟运维工程师一起调设备，向cto汇报，配合开发团队改代码漏洞，帮安全运营同事分析告警。

网络安全架构师 1. 本科以上学历，计算机相关专业，至少5年以上大型互联网公司安全工作经验，有团队建设管理经验者优先;

2. 熟悉操作系统、网络、数据库、应用攻击/防御技术原理;熟悉病毒、木马以及漏洞抵用的运作原理和分析技术;

3. 熟悉信息安全技术和解决方案，精通通用安全技术;

4. 熟悉主流的网络产品及主流的网络安全产品，熟悉主流安全防护技术(防火墙、ids、ips、waf、防ddos、数据库审计等);

5. 熟系统安全基线、安全加固配置(包括操作系统、数据库、中间件、网络设备、安全设备等);

6. 熟悉主流安全技术和终端安全保护技术、主流桌面操作系统以及虚拟化相关技术;

7. 具有相关安全平台(siem/soc)建设的经验，具有较好的报告输出能力;

8. 具有相关资质认证者(如:cispcisspcisa)优先; 1. 本科以上学历，计算机相关专业，至少5年以上大型互联网公司安全工作经验，有团队建设管理经验者优先;

8. 具有相关资质认证者(如:cispcisspcisa)优先;

网络安全架构师岗位职责：网络安全架构师

适配人群	安全架构师，售前安全专家，安全服务顾问	使用场景	安全售前支持，SOCS建设，APT防护
设立背景	公司要推安全方案，得有人懂技术又懂客户。市场在大中华区，需要本地化理解。
核心职能	设计安全方案，给客户讲清楚怎么用。帮公司拿下项目，不是纯写代码的。
工作内容	和客户聊需求，画架构图，写方案书，做演示，改ppt，配合销售跑客户。
协作关系	向售前总监汇报。和销售、工程师、产品经理天天碰。客户问啥得马上回，方案要大家一起改。

网络安全架构师岗位职责

网络安全解决方案架构师 • prior experience in pre-sales role involved in cyber security solutioning and understands the greater china market

• involvement in architecting and proposing the cyber security solutions to customer， experience in managed security services market.

• 10 years of experience in the security domain

• having architecture experience in any two or more of the following security tools and technologies (hands-on experience not mandatory):

o siem - arcsight / qradar / splunk

o building next gen soc - servicenow secops， splunk phantom， demisto

o apt solution - fireeye / palo-alto / checkpoint

o edr solution - crowdstrike / carbon black

o endpoint security - symantec / mcafee / trend micro

o network security – firewall， ips， ddos soltion

o grc tool - rsa archer

• preferably having any one of security certifications like – cissp， ccsp， cisa

北京2人，上海1人，台湾3人(台湾本地人优先) • prior experience in pre-sales role involved in cyber security solutioning and understands the greater china market

网络安全架构师岗位职责：网络安全技术

适配人群	网络安全工程师，安全运维人员，红蓝队成员	使用场景	安全攻防演练，云环境加固，日志分析溯源
设立背景	公司最近老被黑客攻击，得有人天天盯着系统安全，防着漏洞被人钻。
核心职能	守着公司网络不被黑，查漏洞、拦攻击、救火应急，让系统别乱掉。
工作内容	敲linux命令、配防火墙和waf、看日志、跑扫描工具、加固服务器、写小脚本。
协作关系	跟运维同事一起调设备，向安全主管汇报，帮开发修漏洞，跟云平台团队对配置。

网络安全技术员熟练掌握linux系统常用命令;

有各类防火墙、waf、ips、堡垒机部署经验者优先，有大量一线操作经验者为佳;

有各类安全事件应急响应经验者优先;

抗压能力强、工作认真细致、善于跨团队沟通者优先;

熟悉公有云、私有云安全体系建立者优先;

熟悉操作系统和各类应用软件安全加固操作者优先;

熟悉常见web安全漏洞分析与防范，包括sql注入、xss、csrf等概念原理者优先;

有splunk、elk等日志分析类产品使用经验者优先，能够进行二次开发者为佳;

具备python/shell脚本开发能力者优先;

能看懂php或java代码者优先;

熟悉国内外主流安全产品和工具，如:nessus、nmap、awvs、burp、appscan等;

熟练掌握linux系统常用命令;

熟悉国内外主流安全产品和工具，如:nessus、nmap、awvs、burp、appscan等; 熟练掌握linux系统常用命令;

网络安全架构师岗位职责：网络安全分析师职位描述与

适配人群	安全分析师，运维工程师，平台调优师	使用场景	安全运营，威胁响应，平台运维
设立背景	公司要保护客户的钱和数据不被黑，得有人天天盯着安全这事。
核心职能	盯预警、查问题、写报告、调平台。让系统别出事，出了事赶紧修。
工作内容	看大数据平台警报、分析为啥报警、填表写报告、改平台参数、配合后台升级产品。
协作关系	跟后台开发一起调系统，向安全主管汇报，和销售聊客户需求，帮客服解释安全问题。

职位描述：

岗位职责：

1、参与安全防御、监测和响应等相关环节的系统和流程建设，保障客户资产安全；

2、利用大数据安全平台对各类预警进行分析及处理，完成预警分析报告及报表；

3、针对客户的实际状况调整大数据平台，并配合后台人员对产品进行改进。

职位要求：

1、计算机、通信、电子等相关专业本科及以上学历；

2、有较好的语言能力，包括但不限于：shell、python、perl，能编写日常运维脚本；

3、了解网络知识，网络安全防御技术，病毒和网络攻击技术；

4、了解相关网络安全产品，如防火墙、ids、杀毒软件；

5、具有安全态势感知和运维经验者优先；

6、有激情和责任心，积极主动，具有良好的团队协作和对外沟通能力。

网络安全架构师岗位职责：网络安全运维

适配人群	安全工程师，渗透测试员，等保实施员	使用场景	等保测评，安全运维，漏洞整改
设立背景	公司项目越来越多，系统越来越复杂，得有人盯着安全问题。不然出事就麻烦了。
核心职能	盯住网络、系统、数据库、服务器的安全。做风险评估、漏洞整改、应急响应。
工作内容	做安全分析、写加固方案、处理告警、响应事件、写服务报告、过客户验收。
协作关系	和开发、测试、运维同事常碰面。向it主管汇报。有问题马上拉群同步，一起查原因、改配置、补漏洞。

网络安全运维岗位职责

职责描述：

1、对公司相关项目进行安全分析、风险评估及安全加固(涉及网络、应用系统、数据库系统、服务器等方面)。

2、负责对发现的系统漏洞、缺陷，提出预防、整改意见，并组织落实，当信息系统发生异常时通知相关责任人;

3、负责处理网络安全事件，按需应急响应并设计规避同类风险方案;

4、负责公司客户的网络、应用系统、数据库系统、服务器的安全运维工作。

5、准备并通过用户阶段性的运维验收工作，以及服务报告撰写;

任职要求：

1、本科及以上学历，3年以上的网络安全工作经验;

2、熟悉信息安全体系和安全标准(bs7799或iso27001)，能熟练使用安全监控、漏洞扫描、补丁追踪等安全工具进行信息安全评估;

3、熟悉主流渗透，网络、系统攻击手段和各种攻防安全技术;

4、熟悉各种web安全漏洞的攻击及防御方法;

5、能够独立完成各种系统(主机、网络，数据库等系统)的安全加固;

6、熟悉相关网络安全产品，如:防火墙、ids、ips、漏洞评估工具、防病毒系统、监控产品等;

7、具有cissp、cisp、 cisa等信息安全证书者优先;

8、熟悉主流防火墙、入侵检测、网闸，有安全项目实施经验者优先。

9、熟悉gbt/22239等级保护要求，有等级保护项目实施或加固经验者优先;

网络安全架构师岗位职责：网络安全咨询

适配人群	安全咨询顾问，等保实施工程师，安全架构师	使用场景	等保合规建设，安全体系搭建，技术方案评审
设立背景	集团要管好网络安全，得有人专门搞制度、标准和方案。
核心职能	建安全制度、解国家标准、写技术方案、给内部用户做咨询培训。
工作内容	编策略文件、改规范文档、读等级保护要求、组织安全培训、审技术方案。
协作关系	跟it部门一起配设备，向信息安全部经理汇报，配合各子公司落实标准，和法务核合规条款，和人力办培训。

网络安全咨询岗位职责

职责描述：

1) 负责信息安全管理体系建设与实施，包括网络安全策略、制度规范编制、审查和修订等工作;

2) 负责国家及行业网络安全标准要求解读、分解和监督落实，组织集团网络安全技术规范标准的编制。

3) 负责网络安全技术解决方案的编制、审查和修订工作。

4) 负责面向集团用户提供网络安全咨询，组织相关的培训。

任职要求：

1) 计算机应用、计算机网络、信息安全等相关专业本科及以上学历，具有5 年以上网络安全领域工作经验。年龄35岁以内，特别优秀者可适当放宽。

2) 熟悉网络安全架构与防护要求，熟悉分级保护、等级保护标准和网络安全防护技术，能编写规划报告、技术方案、安全策略等技术类文档。

3) 掌握路由器、交换机、负载均衡等网络设备，熟悉防火墙、ids、ips、防病毒系统、漏洞评估工具、监控产品等主流的安全产品，具有相关产品的部署实施经验。

4) 熟悉各种攻击与防护技术，掌握 windows，linux 等操作系统的安全防护策略。

5) 具备iso27001，cissp，ccsp(isc2)，cisa，ccsk，ccie(安全方向)等认证者优先。

6) 具有良好的沟通、协调、组织能力和团队协作精神，具备较强的文字功底，诚实守信、责任心强，身体健康。

网络安全架构师岗位职责：网络安全产品

适配人群	网络安全产品经理，安全解决方案经理，安全产品运营	使用场景	产品规划，市场分析，需求管理
设立背景	公司要做网络安全产品，得有人管规划和市场。要让产品卖得好，得懂用户要啥。
核心职能	定产品方向，找用户要啥，分析市场情报，帮销售讲清楚产品咋用。
工作内容	写市场开发方案，查竞品动态，整理用户反馈，做需求文档，给销售做培训。
协作关系	跟销售、售前一起干活，听产品总监安排，和研发聊需求实现，配合市场部推活动。

职责描述：

1、产品规划:秉承公司产品总体战略，确定产品的市场定位和市场策略，提出产品市场开发方案及发展规划;

2、市场分析:细分市场，收集、分析和管理市场各类情报和需求，调动资源不断创新和完善产品，提升产品竞争力;

3、需求管理:负责市场和用户需求研究，完成产品的需求定义，驱动需求实现，提升产品能力。

4、技术支撑:对销售和售前进行技术培训和市场推广，以解决方案方式满足客户的实际需求。促进业绩目标的达成。

任职要求：

1、在安全产品/解决方案的市场分析/运营管理/推广方面有1年以上工作经验;

2、有良好的信息综合，分析和写作能力;

4、对it市场，特别是安全市场的产品和公司有较多了解;

5、性格开朗，善于沟通，对市场调研，分析有较大兴趣。

6、熟悉4a，堡垒机，网络审计、ca、身份认证类产品产品者优先

网络安全架构师岗位职责：网络安全咨询师

适配人群	网络安全工程师，售前技术顾问，系统架构师	使用场景	售前咨询，方案汇报，技术交底
设立背景	公司接网络安全项目越来越多，得有人专门搞售前和方案。技术部经理说要配个懂行的。
核心职能	帮销售跟客户聊技术，做整体设计，写方案，带工程师干活，讲ppt。
工作内容	听客户说想要啥，画系统图，选产品，写方案文档，做ppt，给销售讲清楚，交底给项目经理。
协作关系	向技术部经理汇报。跟销售、项目经理、专业技术工程师一起干活。常跟客户面对面聊，也线上沟通。

任职要求：

行业熟悉程度熟悉数据中心和网络安全行业的发展状况; 熟悉行业内主流产品的特性、功能，熟悉主流产品的发展状态。

求理解能力能够准确理解用户需求，通过初次沟通，能够准确理解用户的建设意图、建设目标; 能够通过需求的理解，快速分析出我司的优势，并为后续咨询和销售工作提供方向性建议; 能够引导用户需求，在用户需求不明确的时候提出对我司有利的建议，并能让用户接收;在用户需求明确，且对我司不利的情况下，能够有效表达我司的建议，有效地扭转被动局面;

方案的组织和编制能力能够通过需求理解，梳理方案编制的思路，明确方案工作的重点和难点; 能够组织技术人员开展方案编写工作，能够完整方案主体框架的搭建，合理分配技术人员开展编写工作; 能够对于方案需求理解、总体设计等核心内容的编写进行指导和把关，将咨询阶段的成果在方案中体现。

专业知识要求熟悉等级保护和分级保护建设标准，能够按照标准完成安全体系的整体规划; 具备较全面的网络、服务器、存储备份产品知识，熟悉主流网络、服务器、存储备份等厂商产品的技术原理、功能、部署方式等; 熟悉网络、服务器、存储备份产品技术规格，能够独立完成大型数据中心系统设计与产品选型，并能灵活运用进行咨询和方案设计; 熟悉政府、军工行业网络要求，对政府、军工行业业务系统有一定的了解; 具备计算机技术相关专业本科及以上学历，具备cisco、项目管理等相关专业认证证书优先; 对虚拟化、分布式、云计算、大数据、openstack、sdn等新技术有一定的了解，对自主可控产业和产品有一定了解(可选)。

专业技能要求具有较强的文档能力和语言表达能力，能熟练进行项目方案编写和ppt编写及汇报。

网络安全架构师岗位职责：网络安全

适配人群	安全运维工程师，安全分析师，应急响应专员	使用场景	防火墙管理，日志分析，应急响应
设立背景	公司网络老被攻击，防火墙总出问题，得有人天天盯着安全设备。
核心职能	管好防火墙和上网行为设备，查安全日志，处理突发攻击事件，做风险跟踪。
工作内容	看监控日志、调设备策略、做应急响应、备份数据、写分析报告、查服务器漏洞。
协作关系	跟it运维一起修故障，向信息主管汇报，配合开发改系统权限，帮法务做审计材料。

网络安全管理员岗位职责：

1.设备安全运行维护（负责管理防火墙，上网行为管理，公司网络安全设备）

2.负责公司各种安全事件的原理的分析和研究；

3.负责公司各种安全事件日志的监控、分析和应急响应；

4.负责公司对各种安全设备和系统策略优化和维护；

5.负责建设高效的准确的安全事件监控机制和应急响应机制；

6.负责提供各种安全事件反入侵措施和动态跟踪风险列表；

7.协助公司做好信息安全风险评估和风险控制；

8.熟练掌握linux系统、网络及安全解决方案；

9．保障服务器与数据库安全，检查并消除系统安全隐患；

10.数据备份、数据监控、应急响应、故障排除、编写数据分析报告等；

11.公司安全访问控制行为审计。

职位要求：

1.本科以上学历；

2.有5年以上的信息安全相关工作经验；

3.信息安全、计算机应用技术信息、计算科学、电子信息科学与技术等信息科技相关专业毕业；

4.有mcse，ccnp或cisp、cissp相关证书优先；

5.具有很好分析解决问题能力，主动学习能力，具备钻研和探索精神；

6.具有换位思考、优秀沟通表达能力和团队合作意识。

网络安全架构师岗位职责：网络安全岗

适配人群	网络安全工程师，渗透测试员，安全分析师	使用场景	金融系统安全，威胁溯源分析，终端安全管理
设立背景	公司做金融信息服务，得防黑客攻击和数据泄露，所以要专门管网络安全的人。
核心职能	盯系统有没有漏洞，查有没有被黑，分析异常流量，管终端安全，做防护方案。
工作内容	跑漏洞扫描工具，看日志，做渗透测试，写分析报告，配防火墙规则，更新安全策略。
协作关系	跟运维同事一起修系统，向技术总监汇报，配合开发改代码漏洞，和合规岗对监管要求，偶尔帮客服查安全问题。

网络安全岗岗位职责

网络安全岗融联易云金融信息服务(北京)有限公司融联易云金融信息服务(北京)有限公司，融联易云 1.年龄30岁以下(含)，如果能力较强年龄可适当放宽要求，男女不限。

2.具备如下经验(具备其中一部分即可):渗透测试，漏洞扫描、分析与漏洞管理，攻击溯源、全流量分析、沙箱分析等高级威胁分析，终端安全管理，信息安全、网络安全系统设计、建设、实施与项目管理经验等。

3.具备如下基本技能:精通linux、unix、windows操作系统，熟悉操作系统安全策略;熟悉网络设备、网络系统基本工作原理;

4.具备下列技能者优先考虑:熟悉c，java，shell，python等编程语言;熟悉中间件工作原理;熟悉网络安全设备(防火墙、应用防火墙、入侵防御、入侵检测等设备和系统);熟悉渗透测试工具、漏洞扫描工具、方法、过程等;具备cissp证书。

网络安全架构师岗位职责：网络安全软件

适配人群	应届硕士工程师，网络安全研发者，开源技术实践者	使用场景	网络安全防护，开源技术研究，系统漏洞分析
设立背景	公司做网络安全产品，需要懂代码又懂安全的人手。
核心职能	写c/c 代码，搞linux下的安全功能开发，修漏洞，做防护模块。
工作内容	搭开发环境、写测试代码、跑安全工具、看日志查问题、改bug。
协作关系	和产品经理聊需求，跟测试同事联调，向技术组长汇报，和运维一起上线。

职责描述：

1，计算机/通信/电子/数学或相关专业。

2，对开源技术有浓厚兴趣，好动手，爱折腾，独立专研解决问题的能力。

3，熟悉linux c/c 开发环境。

4，对网络安全领域感兴趣优先。

5，17/18届应届硕士生，英语好优先考虑。

网络安全架构师岗位职责：网络安全软件

适配人群	安全技术负责人，安全架构师，SDL项目主管	使用场景	ToB产品开发，ToC产品上线，安全应急响应
设立背景	公司要搞网络安全软件，得有人管安全技术团队和产品安全。得有专人盯这事。
核心职能	带团队、定安全策略、做安全架构、推安全落地、建应急机制。
工作内容	招人培养人、写安全方案、看产品安全设计、查漏洞、做响应演练。
协作关系	跟产品经理、开发、运维、测试打交道。向cto汇报。开会协调，发邮件同步，现场拉通。

网络安全软件岗位职责

工作职责：

1、组建并完善安全技术团队，进行团队管理和人才培养‘

2、贯彻公司的信息安全战略，进行公司安全技术发展规划并推动实施;

3、对公司tob、toc产品的安全技术研究支持，包括安全策略的制定、安全架构的设计、开发、运维落地实施;

4、跟踪业界安全技术发展动态，建立并完善公司内部产品设计的安全检查以及应急响应机制;

5、跨部门协调和沟通，推动相关团队紧密合作;

任职要求：

1.全日制大学本科以上学历，具有5年以上10人以上的团队管理经验，3年以上大型企业安全项目实战经验，sdl实战经验;

2.熟悉主流的互联网安全技术，如web安全、网络安全，主机安全，应用安全，密码技术等;

3.具备良好的抽象思维和逻辑思维能力，有全局性和前瞻性;

4.可承受较大压力，有责任感，较强的沟通协调能力，具有团队合作精神，能带领团队拿结果实现目标。

网络安全架构师岗位职责：网络安全技术

适配人群	安全技术专家，渗透测试工程师，漏洞分析研究员	使用场景	安全战略制定，漏洞分析攻关，防护设备运维
设立背景	公司要防黑客攻击，保系统不被黑，得有人盯技术新动向。
核心职能	研究安全新技术，出方案，搭技术框架，帮搞难点项目。
工作内容	看新漏洞、写方案、画框架图、测系统、做渗透测试。
协作关系	和开发组一起改漏洞，向技术总监汇报，配合运维调设备，跟产品聊需求。

网络安全技术岗位职责

网络安全技术专家 (一)职位描述

1.跟进研究安全技术的新趋势，为网络安全战略提供支持;

2.提供网络安全相关项目解决方案;

3.负责网络安全技术框架设计;

4.参与关键项目攻关。

(二)任职条件

1.计算机相关专业硕士及以上学历，5年以上网络安全相关工作经验;

2.熟练使用包括但不限于php、python、c 、汇编等常用编程语言两门以上;

3.深入了解漏洞原理，能够独立分析包括但不限于php、java、.net、asp等大中型应用漏洞;

4.具备渗透测试经验，对渗透思路有独到的见解;

5.熟悉常见的企业系统，包括但不限于监控软件、防护设备、路由器交换机、邮件系统、数据存储等;

6.善于独立思考，逻辑清晰，热爱挑战，具备快速学习的能力;

7.具备良好的沟通能力和团队合作精神。

网络安全架构师岗位职责：网络安全系统

适配人群	安全架构师，防护方案工程师，网络安防设计师	使用场景	系统安全设计，通信网络防护，物联网安全
设立背景	公司要建安全防护系统，得有人牵头做整体设计和方案论证。
核心职能	负责整个网络系统的安全防护怎么搭、怎么防、怎么验证。要出总方案，还要能讲清楚为啥这么干。
工作内容	画架构图、写设计方案、做可行性分析、参加专家评审会、改方案稿子、查漏洞风险点。
协作关系	跟开发工程师一起调设备参数，向技术总监汇报进度，配合测试组做攻防演练，和产品经理对需求，偶尔找高校老师聊新技术。

网络安全系统设计总工程师职责描述:

网络系统安全防护总体设计、论证

任职要求：

【专业技能】

1、熟悉网络安全防护体系架构和结构层次;

2、了解网络安全威胁和主要的网络攻击方法;

3、具有相关网络安全设备设计开发经验;

4、掌握网络系统安全防护设计的基本原则和方法;

5、能够针对特定通信网络提出系统安全防护解决方案;

【其它】

1.5年以上工作经验，具有博士学历者可放宽条件。

2.具有大数据、物联网、区块链领域研究经验者优先。职责描述:

2.具有大数据、物联网、区块链领域研究经验者优先。

网络安全架构师岗位职责：网络安全运维

适配人群	运维工程师，安全工程师，系统架构师	使用场景	平台部署，故障应急，安全加固
设立背景	公司要做灵云平台，得有人管服务器和安全。平台上线后天天要盯着，出问题马上修。
核心职能	管灵云平台的服务器、网络、数据库。让系统不卡、不崩、不被黑。天天看监控，半夜也得接告警。
工作内容	搭新服务器、装软件、调参数、看监控图、备份数据、写故障报告、打补丁、扫漏洞。
协作关系	听技术总监安排，跟开发组联调接口，帮测试组搭环境，找dba查数据库，和安全组一起做渗透测试。

职位描述：

1.负责灵云平台的搭建、部署、监控、调优、升级、日常维护和管理工作;

2.负责处理系统方面日常变更、控制突发情况，对疑难问题进行分析并解决;

3.支持服务器系统部署、应用调整和优化，提高操作效率，增强系统可用性;

4.在大用户量下高性能服务器系统部署方案的制定及实施;

5.保障服务器与数据库安全，检查并消除系统安全隐患;

6.负责数据备份、数据监控、应急响应、故障排除、编写数据分析报告等。

任职资格：

1.学历要求:

-毕业于211或985院校本科以上学历，理工科专业背景。

2.工作经验:

-3到5年以上，大型互联网企业或it企业网络系统、大型数据中心、网络安全体系的架构规划、设计、实施、维护经验;