信息安全体系岗位职责（优选15篇）

信息安全体系岗位职责

岗位职责：

1、 负责公司iso27001信息安全体系文件的编写及管理;

2、 负责公司体系审查中按体系要求提供相关资料，收集并汇总;

3、 负责相关管理体系内审及纠正措施跟踪，外审不合格项纠正跟踪;

4、 融合公司iso9000质量管理体系，和质量管理部共同整合27001-9000一体化管理制度、流程;

5、 公司安全管理宣传及培训，定期更新安全知识及信息;

任职资格：

1、计算机相关专业，本科及以上学历;

2、3年或以上软件行业qa管理经验，质量体系管理经验;

3、熟悉iso27001/9000标准及qa工作流程，熟练使用office办公软件;

4、较强的组织，协调和沟通能力;责任心强，具备团队合作精神;

5、具有质量外审员资格优先考虑

信息安全体系岗位职责：信息安全高级咨询顾问

职位描述：

岗位职责：

1、售前阶段：与潜在客户交流，准确理解客户需求，帮助客户确定项目范围、咨询方案、估算成本、协助销售报价促成咨询机会。

2、担任咨询项目的项目经理，带领咨询团队开展现状调研、差距评估、管理体系建设、协助试运行、协助客户参与审核等工作；推动客户员工完成项目，实现客户管理者期望，实现管理变革。

3、承担具体的咨询工作，帮助客户完成管理制度设计或优化，编制相关文件和介绍材料；

4、完成公司内部研发项目，设计并研发新的咨询服务。

知识、资质要求：

· 计算机、通信相关专业毕业优先

· 熟悉cmmi/tmmi、itil/itsm、iso20000、iso27001、itil，

· 有itil expert证书，cisa认证、iso20000 主任审核员，iso27001 主任审核员认证者优先

· 有金融、电讯行业客户关系及it服务经验者优先

· 英语水平良好，读写流利，能熟练阅读英文专业文献

经验要求

· 8年以上工作经验，不少于2年it服务管理工作经验，参与过大型信息系统的建设

· 参与本企业it服务管理体系建设和优化的经验，包括流程设计、实施及维护工作

· 具备管理it外包供应商经验

· 具备人员管理经验

能力要求

· 出色的沟通技巧和语言表达能力、文档编写能力

· 团队协作精神和敬业精神

· 能适应压力下工作

能适应出差

信息安全体系岗位职责：信息安全售前技术

岗位职责：

1、完成产品的测试、演示;

2、解决用户在产品使用过程中遇到的问题;

3、根据用户需求、结合产品功能提供合适的解决方案。

4、负责客户信息安全服务，分析网络及信息安全现状，对网络及信息安全系统进行安全评估和安全加固，设计安全的整体解决方案;

二 岗位要求:

1、本科及以上学历，信息技术、信息安全、通讯、计算机、电子相关专业，有网络信息安全从业经验者学历可放宽到专科;

2、两年以上相关行业从业经历，有计算机信息系统集成方案制作、讲解工作经验;

3、能够完成市场前期技术交流，具有良好的演讲和沟通能力，能独立撰写方案建议书等;

4、熟悉政府招投标流程，具有现场招投标经验;

5、优先考虑:可独立完成网络系统方案设计、施工，调试并有能力处理硬件及网络方面的疑难问题者;丰富的软件及网络知识，熟悉各种通讯协议者;具有itss服务项目经理证书者。

信息安全体系岗位职责：信息安全项目

职责描述：

1. 熟悉公司企业文化、品牌文化、产品风格及内涵能够把控培训课件开发的正确方向;

2. 根据市场和客户的培训要求，组织实施或协助区域进行相关培训工作;

3. 根据产品卖点、销售技巧、开始培训受课;

4.协助区域经理制定培训计划，并实施培训推广.

任职要求：

1. it或信息安全，本科及以上学历;

2. 5年以上it或信息安全工作经验;

3. 2年以上培训授课经历或具有比较好的演绎和沟通能力.

信息安全体系岗位职责：信息安全顾问

信息安全顾问 职位要求

1、前沿安全技术的跟踪和深入研究，能灵活运用信息安全专业技术与信息安全管理体系的相关方法提供定制化的信息安全解决方案;

2、具备一定知识广度，能针对安全功能、行业场景、业务需求等多种视角输出总体安全解决方案;

3、跟进业务发展，在集团安全前沿领域进行布局，通过项目主导进行选型、落地和实施;

4、能够与业界战略同盟、监管部门、信息安全服务厂商紧密合作，共同打造集团信息安全防线;

5、制定云平台安全运营标准和规范， 规划云平台系统安全持续改进计划，跟踪安全改进工作进展情况，督促内部整改

6、上级交办的其他工作。

任职资格：

专业技能要求:

1、具有非常强的学习能力，较好的分析问题解决问题的能力、归纳总结和文档能力，能够从行业发展趋势等角度，分析安全需求，准备技术交流材料;

2、熟悉常见的网络攻击技术、入侵检测思路、防御加固方案，熟悉常见的网络访问控制手段和方案

3、了解国内外信息安全产品、技术、政策与标准，具有风险评估、安全策略设计、等级保护、安全管理体系、安全体系规划、安全集成等实施经验和项目管理经验;

4、熟悉 linux 系统攻防，了解常见容器技术、沙箱技术原理以及安全攻防、 流行的虚拟化技术、分布式计算、中间件、 sdn 等技术原理、安全风险及加固方案。

5、对业界安全标准有一定的了解。

业务知识要求:

1、具有安全行业、互联网行业或者金融行业工作经历者优先

2、具有世界500强或者国际知名咨询公司经验者优先。

其他 :

1、有较强的沟通能力和组织协调能力;

2、表达能力强，善于发现、分析和解决问题;

3、有较强的时间管理和项目管理经验;

4、有较好的英文读、写能力。

5、具备ccsk、cissp等证书优先。

信息安全体系岗位职责：信息安全处

1.认真贯彻国家和信息产业部有关电信网络信息安全管理的方针、政策，并结合我省实际研究制定电信网络信息安全管理的规章、制度。

2.负责有关电信网络信息安全政策、法律法规的咨询、宣传贯彻工作。

3.保障电信网络信息安全、维护公共秩序和社会稳定，依法对电信网謝言息安錢行监管。

4.负责对各电信运营企业的信息安全保障制度、措施及实施情况进行监督检查。

5.配合有关部门对利用电信网络制作、复制、发布、传播有害信息的行为进行查处。

6.配合有关部门对危害电信网络信息安全的行为进行查处。

7.负责对私自设立国际关n局或非法经营国际电信业务的行为进行监管。

8.承办领导交办的其他工作。

信息安全体系岗位职责：信息安全研发

岗位职责：

1、负责信息安全产品的服务器端开发工作;

2、负责系统模块的开发进度，保证代码质量;

3、配合产品经理一起研讨技术实现方案，进行应用及系统整合。

任职要求：

1、要求统招本科及以上学历，计算机相关专业;

2、三年以上java后台开发经验，有过互联网产品的研发经验，理解soa，mvc，https，ajax，restful等架构与协议;

3、熟练掌握j2ee开发，精通ssh(spring struts hibernate)或ssm(spring springmvc mybatis)等web开发框架，并有成功项目;

4、熟练掌握jdbs，mysql数据库编程，熟悉内存数据库、nosql数据库;

5、了解node.js/javascript/typescript等服务器端框架开发者优先;

6、熟悉linux，熟练配置维护nginx、tomcat、jetty等应用服务器。

信息安全体系岗位职责：首席专家（信息安全服务）职位描述与

职位描述：

position summary:

cyber security consultant/assessor at tüv süd within greater china business is expected to have a broad understanding of the cyber security industry and should be able to engage effectively with senior executives providing pragmatic solutions.

responsibilities:

1.act as a cyber security subject matter expert in one or more of the above areas and lend expertise in the form of workshops (for pre-sales support)， and own the successful delivery of client engagement within gcn geography;

2.keep abreast on evolving security standards and regulations across tüv süd core business industries (e.g. automotive， manufacturing， railways， medical healthcare);

3.develop security assessing plans (and perform assessing where required) using a combination of commercial， open source tools or industry partners for – products (iot/ smart devices)， hardware devices (e.g. tcu)， wireless devices;

4.create required security documentation， technical reports on assessing findings， and complete requests in accordance with requirements;

5.independently handle and execute client engagements to the defined requirements in the required timeframe with the highest quality and integrity of work;

6.participate in the creation of engagement assets， white papers， collaterals case studies.

requirements:

1.bachelors or master degree in cyber security related area;

2.recent 5-7 years of experience in cyber security consulting assessing in a top tier professional services firm;

3.breadth of knowledge around (and depth in preferably one or more areas):

•data protection privacy (strong exposure to gdpr. experience around privacy engineering would be an added advantage);

•penetration testing and vulnerability assessments (web applications， products， iot devices， hardware devices e.g. cars and oem， medical equipment， uav);

•industrial control systems (risk based review assessments and technology platforms for security of ot systems);

•infrastructure security: threat detection and mitigation across it ot systems;

•governance risk compliance;

4.security certifications like cism， cissp， cisa preferred;

5.excellent communication skills in both chinese and english;

6.strong self-study ability; teamwork attitude;

7.healthy and fit for frequent business travels in china.

信息安全体系岗位职责：信息安全售前

岗位职责：

1. 管理、维护长期客户关系和资源，促成合作的进行;

2.评估客户需求，为客户定制信息安全服务方案;

3. 与技术团队对接，根据客户需求，制订技术方案;

4. 售后客户关系维护、客户满意度维护。

岗位要求：

1. 熟悉网络架构和信息安全体系框架;

2. 具备2年以上的信息安全领域从业经验;

3. 拥有优秀的沟通、展示能力;

4. 计算机技术、信息安全、软件工程或相关领域本科、硕士学位优先。

信息安全体系岗位职责：网络信息安全

网络信息安全岗位职责

网络信息安全管理员 岗位主要职责:

1. 与业务团队/职能团队建立良好的沟通机制，及时了解业务/职能团队的信息安全痛点，快速了解业务/职能团队对信息安全的需求;并将需求整理成问题发现、转化为可以落地的实施方案。

2. 协调信息安全内外部资源与能力，以需求为导向、主导问题的解决;并且可以针对建设中的信息安全能力，提出明确的需求、确定切实可行的产品技术方案。

3. 根据部门、公司整体工作安排，实时调整自己的工作重点;有大局观和全局意识，可以及时发现并反馈工作过程中出现的协同需求和协同机会。

4. 对各类信息安全数据进行分析，完成日常数据分析汇总和结果呈现，以及异常数据原因分析和结果溯源;并且，根据数据分析结果、发现信息安全管理的优化方向，与业务/职能团队积极沟通、促进优化方案的落地实施。

5、网信办、公安部、工信部、集团公司等上级安全管理单位工作要求落地。

岗位要求：

1. 5年以上工作经验;

2. 本科及以上学历，信息安全相关专业优先;

3. 对信息安全风险管理、信息安全产品与技术有深度认知，有自己的分析与判断能力;

4. 良好的内外部沟通、组织、协调能力，良好的抗压能力，良好的总结汇报能力，良好的文档写作能力;

5. 有信息安全咨询、信息安全服务、数据分析运营方面的工作经验优先;

6. 有互联网企业信息安全管理方面的行业经验优先。

信息安全体系岗位职责：信息安全规划岗职位描述与

职位描述：

工作职责：

1.1、负责信息安全管理体系各级文件的制定、管理和修订工作，建立与实施符合iso27001要求的公司信息安全管理体系，以及后续的日常运营管理，持续改进与提升；

2.2、负责公司数据安全能力的建设，推进公司数据分类与分级的落地，对数据生命周期涉及的各个环节全面进行数据安全的管控；

。

3.3、负责公司信息安全策略、制度、流程、指南的制定、编写、推动、审计和优化，对接公司内、外部的审核要求；

4.4、参与公司风险评估及风险管理，推动风险控制措施落地实施；

5.5、紧跟外部环境要求，不断完善公司信息安全体系、安全保障机制。

任职要求：

1、本科及以上学历，计算机或相关专业；

2、至少3年以上信息安全管理、it服务管理工作经验；

3、精通信息安全管理相关标准与要求，比如iso27001、cisa、cissp、等保、金融行业监管要求等。有成功实施iso27001和通过认证审核的工作经验；

5、熟悉信息安全相关理论知识，熟悉国内外信息安全相关重要法律法规、管理标准和技术标准，持有cissp、cisa、iso27001la等证书者优先考虑；

6、工作积极主动，思维逻辑清晰，书面、语音表达能力强，具有良好的对内对外沟通能力、项目组织协调能力和团队协作精神。

信息安全体系岗位职责：信息安全助理

岗位要求：

1、专科及以上学历;计算机、信息安全类专业优先;

2、熟练运用word、excel、ppt等office工具的使用，擅长文字整理，撰写，排版等工作;

3、熟练运用photoshop等图形绘制工具，具备一定的图片编辑和美工能力;

4、超强的服务意识，优秀的理解能力，有高度的责任心和良好的团队协作精神;

5、了解计算机系统，了解信息安全概念，并愿意投身于信息安全事业中;

6、性格要求沉稳、细心，善于倾听，有同理心，乐观、积极。普通话标准、流利，反应灵敏;

7、热爱工作，敬业、勤恳，乐于思考，具有自我发展的主观愿望和自我学习能力;

8、可适当加班者优先。

信息安全体系岗位职责：信息安全技术

信息安全技术岗位职责

职责描述：

主要负责公司信息安全相关规划、建设和维护，包括链路负载均�、边界防火墙、入侵防御设备、网络准入系统和流量控制系统等日常管理，保障公司终端、系统、网络与信息的安全性、完整性和可用性，消除安全隐患，避免问题发生。

任职要求：

1、25-35岁，计算机、信息安全等相关专业，本科及以上学历;

2、三年以上信息安全方面工作经验;

3、熟悉常见应用层和网络层漏洞及攻击原理，具备漏洞分析能力及产品的整体安全性评估的能力;

4、具有ccnp、mcse、cisp或cissp等证书者优先;

5、责任心强，忠诚度高，有良好的职业道德及团队合作精神。

信息安全体系岗位职责：信息安全分析

岗位职责：

1.熟练使用常用渗透测试工具，负责实施app、web、系统服务器的安全性测试、渗透测试;

2.对渗透测试中存在的网络安全问题进行及时修补与加固;

3.响应公司发生的应急安全事件，对安全事件及时处理、分析、报告、溯源;

4.跟进业内以及第三方通报的最新安全漏洞，驱动业务团队修复和协助检验;

5.对开发工具进行线上的安全扫描。

任职要求：

1.至少精通一门脚本语言;

2.熟习各种web安全攻防手法;

3.精通web应用程序渗透测试方法和定制攻击自动化;

4.深入理解owasp风险评估中前十位web攻击模式和评估方法;

5.善于挖掘web安全漏洞或有安全工具开发经验者优先;

6.2-3年渗透测试经验，具备独立开展渗透工作的能力;

7.熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具;

8.熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解;

9.主动性强，具有良好的沟通、协调组织能力以及文档编写能力，逻辑性强。

信息安全体系岗位职责：it信息安全

it信息安全岗位职责

it 信息安全主管 能力要求:

1.5 年以上it从业经验，在服务器、网络安全防范领域至少有3年以上的经验。

2.熟悉网络7层协议中各个层面的安全防范技术，例如防火墙acl、ipsec vpn、数据加密、防止ddos攻击、dns攻击、网站注入等风险，账号安全防范、it系统安全防范原则、流程、规范、策略等。

3.具备丰富的安全故障的trouble shooting的经验和能力;

4.熟悉windows和linux服务器版操作系统，精通shell脚本编写;

5.了解主流网络安全产品(如fw、ids、scanner、audit等)的配置及使用;

6.善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神;

7.具备一定的vmware esx、vsphere管理经验;