信息安全售前岗位职责（优选15篇）

信息安全售前岗位职责

适配人群	信息安全售前工程师，网络安全解决方案专家，企业级安全顾问	使用场景	客户方案定制，技术方案对接，客户关系维护
设立背景	公司要卖安全服务，得有人懂客户又懂技术
核心职能	帮客户想清楚要买啥安全服务，把技术讲明白，拉来订单
工作内容	聊客户、写方案、改方案、陪技术同事做技术设计、回访老客户
协作关系	向销售经理汇报，和产品经理、技术工程师一起干活，常找客户负责人对接

岗位职责：

1. 管理、维护长期客户关系和资源，促成合作的进行;

2.评估客户需求，为客户定制信息安全服务方案;

3. 与技术团队对接，根据客户需求，制订技术方案;

4. 售后客户关系维护、客户满意度维护。

岗位要求：

1. 熟悉网络架构和信息安全体系框架;

2. 具备2年以上的信息安全领域从业经验;

3. 拥有优秀的沟通、展示能力;

4. 计算机技术、信息安全、软件工程或相关领域本科、硕士学位优先。

信息安全售前岗位职责：信息安全售前技术

适配人群	售前工程师，安全服务工程师，解决方案架构师	使用场景	政府招投标，产品演示测试，客户技术交流
设立背景	公司接了政府和企业的安全项目，得有人做方案、测试、演示和现场支持。
核心职能	帮客户看安全问题，出解决办法，做产品演示，搞定使用中的卡点。
工作内容	测产品、做演示、答问题、写方案、跑招投标、做安全评估和加固。
协作关系	跟销售一起见客户，听项目经理安排，配合实施同事落地，常和客户it负责人聊需求。

岗位职责：

1、完成产品的测试、演示;

2、解决用户在产品使用过程中遇到的问题;

3、根据用户需求、结合产品功能提供合适的解决方案。

4、负责客户信息安全服务，分析网络及信息安全现状，对网络及信息安全系统进行安全评估和安全加固，设计安全的整体解决方案;

二岗位要求:

1、本科及以上学历，信息技术、信息安全、通讯、计算机、电子相关专业，有网络信息安全从业经验者学历可放宽到专科;

2、两年以上相关行业从业经历，有计算机信息系统集成方案制作、讲解工作经验;

3、能够完成市场前期技术交流，具有良好的演讲和沟通能力，能独立撰写方案建议书等;

4、熟悉政府招投标流程，具有现场招投标经验;

5、优先考虑:可独立完成网络系统方案设计、施工，调试并有能力处理硬件及网络方面的疑难问题者;丰富的软件及网络知识，熟悉各种通讯协议者;具有itss服务项目经理证书者。

信息安全售前岗位职责：首席专家（信息安全服务）职位描述与

适配人群	网络安全顾问，渗透测试工程师，工控安全专家	使用场景	汽车电子认证，医疗设备检测，智能硬件测评
设立背景	公司要帮客户做网络安全评估，得有懂行的人来干这事。客户多在汽车、医疗、制造这些行业。
核心职能	当安全专家，给客户讲方案，做产品设备的安全检测，写报告。管好整个项目交付。
工作内容	开售前研讨会，查标准法规，定检测计划，用工具测iot和硬件，写技术报告，整案例材料。
协作关系	跟销售一起见客户，向部门经理汇报，和测试工程师、合规同事配合。有时找外部伙伴帮忙测。

职位描述：

position summary:

cyber security consultant/assessor at tüv süd within greater china business is expected to have a broad understanding of the cyber security industry and should be able to engage effectively with senior executives providing pragmatic solutions.

responsibilities:

1.act as a cyber security subject matter expert in one or more of the above areas and lend expertise in the form of workshops (for pre-sales support)， and own the successful delivery of client engagement within gcn geography;

2.keep abreast on evolving security standards and regulations across tüv süd core business industries (e.g. automotive， manufacturing， railways， medical healthcare);

3.develop security assessing plans (and perform assessing where required) using a combination of commercial， open source tools or industry partners for – products (iot/ smart devices)， hardware devices (e.g. tcu)， wireless devices;

4.create required security documentation， technical reports on assessing findings， and complete requests in accordance with requirements;

5.independently handle and execute client engagements to the defined requirements in the required timeframe with the highest quality and integrity of work;

6.participate in the creation of engagement assets， white papers， collaterals case studies.

requirements:

1.bachelors or master degree in cyber security related area;

2.recent 5-7 years of experience in cyber security consulting assessing in a top tier professional services firm;

3.breadth of knowledge around (and depth in preferably one or more areas):

•data protection privacy (strong exposure to gdpr. experience around privacy engineering would be an added advantage);

•penetration testing and vulnerability assessments (web applications， products， iot devices， hardware devices e.g. cars and oem， medical equipment， uav);

•industrial control systems (risk based review assessments and technology platforms for security of ot systems);

•infrastructure security: threat detection and mitigation across it ot systems;

•governance risk compliance;

4.security certifications like cism， cissp， cisa preferred;

5.excellent communication skills in both chinese and english;

6.strong self-study ability; teamwork attitude;

7.healthy and fit for frequent business travels in china.

信息安全售前岗位职责：工业信息安全

适配人群	安全标准工程师，工控测试工程师，认证方案设计师	使用场景	工控系统测评，安全标准制定，漏洞验证测试
设立背景	工业控制系统老出安全问题，得有人专门盯这事。
核心职能	搞行业调研、做产品验证方案、推认证试点、参与标准制定。
工作内容	查技术动向、写测试方案、维护检测产品、跑市场推广、对接标准组。
协作关系	跟研发同事一起调方案，向技术主管汇报，配合市场部推认证，和标准组线上开会讨论。

工业信息安全岗位职责

岗位职责：

1、负责工业控制系统信息安全行业调研、需求分析，并跟踪技术发展现状和趋势。

2、开发针对工业控制系统信息安全产品的功能验证方案和性能评估方案。

3、负责检测认证产品的开发与维护，并负责认证试点及市场推广相关工作。

4、与国内外相关标准化工作组对接，参与各级标准的制修订工作。

5、完成领导交办的其它工作。

任职要求：

1、计算机、电子、自动化等相关专业;硕士及以上学历;有工业控制系统信息安全相关工作经验者优先。

2、熟悉工业控制系统信息安全行业;熟悉主流设备、主流协议等，具备一定的研发和测试经验。

3、熟悉工业控制系统信息安全漏洞的测试方法及防护策略的制定方法，并能对该类方法进行评价;

4、了解国内外认证行业现状，对认证行业有深刻的认识，市场敏感度高。

5、具有较强的语言表达和文字表述能力，英语读写佳。

6、具有较强的责任心和团队精神;具有良好的规划能力、组织能力及沟通协调能力;善于开拓，并能承受一定的工作压力。

信息安全售前岗位职责：信息安全架构

适配人群	信息安全架构师，安全运维工程师，渗透测试工程师	使用场景	安全体系建设，漏洞应急响应，基线合规检查
设立背景	公司要防黑客攻击，得有人搭安全架子，管告警平台，保项目上线不出事。
核心职能	搭安全防御体系，管告警平台，定安全检查脚本，处理安全事件，研究漏洞。
工作内容	写基线检查脚本，看告警数据，做漏洞分析，写报告，修安全问题，优化运维流程。
协作关系	跟开发、运维、测试一起干活；向信息安全部负责人汇报；配合项目组上线前检查；和外部厂商对接工具问题。

信息安全架构师 1、规划与完善集团安全防御体系化建设，参与公司安全运维流程推进及优化;

2、负责公司信息安全监管平台的规划、搭建及管理，汇总呈现、处理、分析、告警各类安全告警事件;

3、负责项目上线前的安全基线脚本制定及检查，保证项目快速、安全运行;

4、对安全事件进行应急响应，及时解决出现的安全问题;

5、跟进漏洞的研究工作，理解漏洞原理，编制漏洞研究报告和利用工具;

职位需求:

1、本科及以上学历，5年以上安全运维经验;

2、熟悉常见web、app安全漏洞，掌握漏洞原理以及解决方案具备独立开展渗透工作的能力;

3、掌握主流安全技术及防范手段，具备系统漏洞扫描、安全加固、日志分析等相关经验;

4、熟悉各种ddos攻击原理与防御措施，具有丰富的实战经验;

5、主动性强，逻辑性强，具有良好的沟通、协调、组织能力和文档编写能力; 加分项:

1、熟悉elk、kafka、storm、spark等大数据处理框架，并能分析处理数据

2、熟悉java、python、shell、php等语言 1、规划与完善集团安全防御体系化建设，参与公司安全运维流程推进及优化;

2、熟悉java、python、shell、php等语言

信息安全售前岗位职责：信息安全技术

适配人群	安全工程师，渗透测试员，日志分析师	使用场景	安全审计，系统上线，漏洞预警
设立背景	公司要防黑客攻击，保护客户数据不被偷。得有人天天盯着系统有没有异常。
核心职能	盯日志找问题，扫漏洞防入侵，建安全系统，写方案堵风险点。
工作内容	搭siem系统、做漏扫渗透、查基线、写预警通告、审安全方案。
协作关系	跟运维一起配防火墙，跟开发聊上线前测试，向安全主管汇报，配合业务部门处理告警。

信息安全技术职位要求

1. 3-5年左右信息安全技术工作经验，本科及以上学历，英语四级以上；

2. 精通网络和系统基础知识、tcp/ip原理；

3. 精通python、shell等至少一种脚本；

4. 熟悉c/c 、python、java等至少一门编程语言；

5. 熟悉splunk、elk相关开发语言；

6. 熟悉主流安全设备和安全系统的日志分析；

7. 熟练掌握owasp top10测试方法；

8. 熟悉常见病毒、木马的特征以及攻击方式；

9. 熟悉nginx、tomact、iis等中间件配置，及防火墙、waf主流产品安全配置；

10. 精通windows、linux操作系统和主流数据库mysql、sqlserver安全加固；

11. 具有cissp、cisp、cisp-pte、cwasp、rhce、rhct等信息安全从业人员资格证书者优先；

12. 有原创漏洞证书、或参加过ctf比赛、或在各类src平台提交漏洞者优先。

信息安全技术岗位职责

1. 负责日志分析(siem)系统建设开发和安全分析；

2. 负责信息安全系统（siem、漏扫等系统）建设和日常审计；

3. 负责组织定期漏洞扫描、渗透测试、基线核查；

4. 负责组织新上线系统漏洞扫描、渗透测试、基线核查；

5. 负责组织实施信息安全技术项目；

6. 负责根据需求参与安全技术需求和方案评审，规划设计安全技术方案；

7. 负责信息系统重大漏洞和威胁预警通告，协助相关部门评估。

信息安全售前岗位职责：信息安全架构师

适配人群	信息安全架构师，安全技术专家，研发安全负责人	使用场景	产品研发，系统开发，技术规划
设立背景	公司做无人机和智能硬件，系统越来越多，怕被黑怕泄密，得有人专门管安全设计。
核心职能	定安全方案、推技术标准、攻技术难点、参与架构设计、带团队学安全。
工作内容	写方案文档、开评审会、改代码漏洞、定加密规则、培训新人、查系统风险。
协作关系	跟产品经理聊需求，跟开发工程师一起改代码，向cto汇报，配合运维和法务做合规检查。

职责描述：

1. 负责应用系统/产品研发的信息安全方案制定和落地;

2. 制定和推行相应领域的安全技术标准;

3. 负责技术难点的攻关;

4. 参与部门技术路线和架构的规划和设计;

5.负责团队成员的管理和能力提升。

任职要求：

1. 本科及以上学历，3年以上相关实践经验;

2. 精通应用系统/产品研发领域的信息安全技术，具备良好的动手能力;

3. 全面掌握企业信息安全领域的各项知识，有自己的规划思路和建设、运维策略;

4. 具备良好的组织和推动能力，积极主动、乐于承担有挑战的工作;

5. 优秀的安全人员职业素养。

信息安全售前岗位职责：信息安全高级咨询顾问

适配人群	IT服务经理，咨询项目经理，流程体系建设者	使用场景	IT服务转型，金融系统建设，电信流程优化
设立背景	公司要接it服务咨询项目，得有人懂客户要啥、能带团队干活、还能搞新服务。
核心职能	帮客户理清需求、带团队做咨询、写制度文件、研发新服务产品。
工作内容	跟客户聊需求、做调研、写方案、编制度、做审核支持、跑内部研发任务。
协作关系	跟销售一起报价，带咨询顾问干活，向总监汇报，和研发同事合作，对接客户it负责人。

职位描述：

岗位职责：

1、售前阶段：与潜在客户交流，准确理解客户需求，帮助客户确定项目范围、咨询方案、估算成本、协助销售报价促成咨询机会。

2、担任咨询项目的项目经理，带领咨询团队开展现状调研、差距评估、管理体系建设、协助试运行、协助客户参与审核等工作；推动客户员工完成项目，实现客户管理者期望，实现管理变革。

3、承担具体的咨询工作，帮助客户完成管理制度设计或优化，编制相关文件和介绍材料；

4、完成公司内部研发项目，设计并研发新的咨询服务。

知识、资质要求：

· 计算机、通信相关专业毕业优先

· 熟悉cmmi/tmmi、itil/itsm、iso20000、iso27001、itil，

· 有itil expert证书，cisa认证、iso20000 主任审核员，iso27001 主任审核员认证者优先

· 有金融、电讯行业客户关系及it服务经验者优先

· 英语水平良好，读写流利，能熟练阅读英文专业文献

经验要求

· 8年以上工作经验，不少于2年it服务管理工作经验，参与过大型信息系统的建设

· 参与本企业it服务管理体系建设和优化的经验，包括流程设计、实施及维护工作

· 具备管理it外包供应商经验

· 具备人员管理经验

能力要求

· 出色的沟通技巧和语言表达能力、文档编写能力

· 团队协作精神和敬业精神

· 能适应压力下工作

能适应出差

信息安全售前岗位职责：信息安全分析

适配人群	安全分析师，数据风控师，安全运营岗	使用场景	日常监控，风险诊断，运营策略
设立背景	公司要管好数据安全，得有人天天盯着风险。监控报告要有人写，分析产品得有人搭，运营问题得有人查。
核心职能	盯监控指标、挖系统风险链路、做安全分析报告、帮运营找问题、推数据安全产品落地。
工作内容	定监控指标、写分析日报、查操作日志、建分析模型、配合审计查数据、诊断运营卡点。
协作关系	跟审计员一起查数据，跟运营同事聊问题，向安全主管汇报，和开发一起搭分析工具，偶尔找算法同学聊模型。

信息安全分析岗位职责

岗位职责：

1.规划安全分析所需的日常监控指标体系，落地执行日常监控的分析报告;

2.挖掘各内部应用系统的操作风险链路，推动搭建数据安全分析产品体系;

3.协助审计人员、运营人员完成安全数据分析相关工作。针对运营问题进行深度诊断，发现安全业务运营问题与机会点，辅助制定运营策略，提升运营效率。

岗位要求：

1. 精通sql，精通任意一种以上数据分析挖掘工具;

2. 熟练掌握常规数据挖掘算法和通用数据挖掘模型，对深度学习和算法有自己的认识和理解;

3. 有3年以上案件分析、风控数据分析或数据挖掘领域相关工作经验;

4. 有dw、etl经验者优先。

岗位亮点:

1.在ueba、数据共享计算、生态数据保护、全链路数据安全感知、情报合成、大数据平台安全、案件打击等新兴数据安全领域均进行了重点投入和实战，也是业界学习样板;

2.美团数据安全同学以数据安全使用为己任，与黑灰产斗智斗勇，与业界紧密合作，对新兴数据安全技术展开研究，持续创新，解决业界数据安全难题。

信息安全售前岗位职责：信息安全技术

适配人群	安全技术总监，信息安全负责人，安全架构师	使用场景	系统安全管控，信息安全审计，安全产品研发
设立背景	公司it系统越来越多，老出安全问题，得有人专门管这事。
核心职能	定安全策略、搭安全架构、管审计、做制度、带团队、搞研发。
工作内容	写策略文档、建安全框架、推策略落地、查系统漏洞、审安全流程、管研发进度。
协作关系	向cto汇报，和it运维、开发、法务、hr一起干活，找安全厂商买工具聊方案。

任职资格：

目标企业:bat、华为、360或其安全厂商

1、计算机等相关相近专业，10年以上工作经验，连续5年以上目标企业连续工作经验。

2、大型信息安全系统实施经验，并具备带领团队进行研发的工作能力。

1、负责所有it系统的安全管控策略的制定;

信息安全售前岗位职责：信息安全规划岗职位描述与

适配人群	信息安全部门，数据治理团队，合规管理岗	使用场景	等保合规，金融监管，数据生命周期
设立背景	公司要过iso27001认证，得有人搭架子、管文件、盯数据安全。业务上线后也得有人天天盯着别出事。
核心职能	写安全文件、管数据分级、定安全策略、做风险评估、跟外部审核打交道。
工作内容	改制度文档、做数据分类表、写审计报告、开安全会议、填合规表格、跑内外审。
协作关系	向it总监汇报。和法务聊合规，和开发谈数据接口，和hr做安全培训，和外部审核老师对接材料。

职位描述：

工作职责：

1.1、负责信息安全管理体系各级文件的制定、管理和修订工作，建立与实施符合iso27001要求的公司信息安全管理体系，以及后续的日常运营管理，持续改进与提升；

2.2、负责公司数据安全能力的建设，推进公司数据分类与分级的落地，对数据生命周期涉及的各个环节全面进行数据安全的管控；

。

3.3、负责公司信息安全策略、制度、流程、指南的制定、编写、推动、审计和优化，对接公司内、外部的审核要求；

4.4、参与公司风险评估及风险管理，推动风险控制措施落地实施；

5.5、紧跟外部环境要求，不断完善公司信息安全体系、安全保障机制。

任职要求：

1、本科及以上学历，计算机或相关专业；

2、至少3年以上信息安全管理、it服务管理工作经验；

3、精通信息安全管理相关标准与要求，比如iso27001、cisa、cissp、等保、金融行业监管要求等。有成功实施iso27001和通过认证审核的工作经验；

5、熟悉信息安全相关理论知识，熟悉国内外信息安全相关重要法律法规、管理标准和技术标准，持有cissp、cisa、iso27001la等证书者优先考虑；

6、工作积极主动，思维逻辑清晰，书面、语音表达能力强，具有良好的对内对外沟通能力、项目组织协调能力和团队协作精神。

信息安全售前岗位职责：信息安全体系

适配人群	信息安全专员，质量体系工程师，QA管理人员	使用场景	体系内审，外审迎检，制度整合
设立背景	公司要过iso27001认证，得有人管安全文件和审核事儿。
核心职能	写安全制度、盯审核整改、整质量安全两个体系、搞安全培训。
工作内容	写改iso27001文件，收审核资料，跟内审外审问题，做安全宣传材料。
协作关系	和质量管理部一起干活，听质量负责人安排，给各部门发通知、收材料、组织培训。

岗位职责：

1、负责公司iso27001信息安全体系文件的编写及管理;

2、负责公司体系审查中按体系要求提供相关资料，收集并汇总;

3、负责相关管理体系内审及纠正措施跟踪，外审不合格项纠正跟踪;

4、融合公司iso9000质量管理体系，和质量管理部共同整合27001-9000一体化管理制度、流程;

5、公司安全管理宣传及培训，定期更新安全知识及信息;

任职资格：

1、计算机相关专业，本科及以上学历;

2、3年或以上软件行业qa管理经验，质量体系管理经验;

3、熟悉iso27001/9000标准及qa工作流程，熟练使用office办公软件;

4、较强的组织，协调和沟通能力;责任心强，具备团队合作精神;

5、具有质量外审员资格优先考虑

信息安全售前岗位职责：信息安全助理

适配人群	信息安全助理，技术文秘，方案支持岗	使用场景	项目实施，会议纪要，方案输出
设立背景	公司做信息安全项目，需要有人帮经理记事、写材料、管文件。
核心职能	整理会议内容，写商业文档，美化ppt和图片，归档项目文件。
工作内容	记会议、写纪要、排版文档、改ppt、修图、收项目资料、交待的杂事。
协作关系	听经理安排，跟项目经理对接，配合技术同事提供材料，偶尔和设计沟通图片。

岗位要求：

1、专科及以上学历;计算机、信息安全类专业优先;

2、熟练运用word、excel、ppt等office工具的使用，擅长文字整理，撰写，排版等工作;

3、熟练运用photoshop等图形绘制工具，具备一定的图片编辑和美工能力;

4、超强的服务意识，优秀的理解能力，有高度的责任心和良好的团队协作精神;

5、了解计算机系统，了解信息安全概念，并愿意投身于信息安全事业中;

6、性格要求沉稳、细心，善于倾听，有同理心，乐观、积极。普通话标准、流利，反应灵敏;

7、热爱工作，敬业、勤恳，乐于思考，具有自我发展的主观愿望和自我学习能力;

8、可适当加班者优先。

信息安全售前岗位职责：信息安全项目

适配人群	信息安全讲师，IT培训师，认证培训专家	使用场景	客户培训，市场推广，课件开发
设立背景	公司要推信息安全培训业务，得有人专门讲课带课。
核心职能	开发课件、讲课、帮区域做培训计划、配合销售讲产品卖点。
工作内容	看公司文化定课件方向，按客户需求上课，讲产品和销售技巧，帮区域经理写培训安排。
协作关系	跟区域经理一起定计划，听他们安排上课；跟销售同事配合讲卖点；有时要和产品经理对内容。

职责描述：

1. 熟悉公司企业文化、品牌文化、产品风格及内涵能够把控培训课件开发的正确方向;

2. 根据市场和客户的培训要求，组织实施或协助区域进行相关培训工作;

3. 根据产品卖点、销售技巧、开始培训受课;

4.协助区域经理制定培训计划，并实施培训推广.

任职要求：

1. it或信息安全，本科及以上学历;

2. 5年以上it或信息安全工作经验;

3. 2年以上培训授课经历或具有比较好的演绎和沟通能力.

信息安全售前岗位职责：信息安全研究员

适配人群	标准化工程师，安全研究员，标准联络员	使用场景	标准实施，标准宣贯，标准研究
设立背景	公司要跟上国内外安全标准变化，得有人专门盯这事。
核心职能	盯标准动向、推标准落地、写标准文档、办相关会议培训。
工作内容	查新标、翻英文资料、写建议稿、做宣贯材料、整会议纪要。
协作关系	和标准化主管单位常联系，向项目经理汇报，配合技术同事改文档，帮市场部做培训材料。

岗位要求：

1、学历本科及以上;

2、熟练掌握英语，国家六级及以上水平，听说读写能力强，能够翻译英文资料;

3、熟悉有关信息安全相关知识，具有较强的业务学习能力;

4、参加工作2年或从事标准化工作1年以上;

5、具有国家或行业标准化工作经验优先;

6、具备良好的文字表达能力和沟通协调能力，责任心强，有良好的团队合作精神。

(二)岗位职责:

1、跟踪国内国际信息安全标准化发展趋势，提出信息安全标准化工作建议;

2、开展国际信息安全标准在国内的应用落地实施工作;

3、宣传推广国家(行业)信息安全标准;

4、参与标准化项目，在项目组中负责与标准化项目主管单位沟通、协助项目经理制定项目计划和研究方案;