信息安全架构师/cyber security architect职位描述与岗位职责任职要求（优选15篇）

信息安全架构师/cyber security architect职位描述与岗位职责任职要求

适配人群	汽车网络安全工程师，智能座舱系统架构师，车载嵌入式安全专家	使用场景	智能网联汽车，车载系统开发，云端安全架构
设立背景	车子联网后容易被黑，得有人管云端和车里的安全。公司要造智能车，这块不能空着。
核心职能	定安全大方向，审供应商方案，建测试标准，盯技术趋势，搞pki这些关键能力。
工作内容	写策略文档，看ecu/tsp方案，评安全厂商方案，做渗透测试流程，查行业新动向，搭ca系统。
协作关系	跟ecu工程师、tsp团队、安全厂商天天聊。向技术总监汇报。配合测试组落地验证，拉研发改问题。

职位描述：

职位描述/jd：

1. involve good methodology and model to define the overall strategies of cyber security both in-vehicle and cloud.

利用成熟的方法论，为云端和终端，制定整体的信息安全策略。

2. lead to review the technical solution for security requirement from tier 1 of ecus andtsp.

评审ecu和tsp供应商技术方案是否满足安全需求。

3. lead to review the security product solution or test solution from professional securitysupplier

评审安全厂商的安全产品方案或测试方案。

4. lead to build， review and perform the process and standards to verify the strength of products. e.g. penetration test.

主导制定、评审以及落实产品健壮性验证的流程和标准，例如，渗透测试.

5. tracking trend and events of automotive security technology， and build own cyber security roadmap

聚焦于汽车安全技术发展的趋势和热点事件，制定自己的信息安全策略。

6. lead to build implement capabilities with key points of cyber security technology， e.g. pki/ca system， secure communication library， etc.

主导建立关键的信息安全技术的开发能力，例如pki/ca，安全通信等

任职要求/qualifications：

1. bachelor or master degree in computer science or information security.

计算科学或信息安全专业，本科或研究生学历。

2. working experience on automotive no less than 10 years.

汽车行业工作经验不少于10年.

3. great at communication mechanism over can.

精通can通信原理和机制。

4. great at communication protocols over ip network.

精通基于ip网络的通信协议。

5. great at ip firewall system structure and policies in vehicle or cloud.

精通云端或车内ip防火墙体系结构和策略。

6. great at network subsystem on android， linux or qnx.

精通android， linux或qnx的网络子系统的实现机制。

7. familiar with hw and sw structure of ecus in-vehicle.

熟悉车内容ecu的软、硬件结构。

8. familiar with penetration test steps， contents and acceptance.

熟悉渗透测试的步骤，内容和接收。

9. familiar with popular encrypt algorithms and libraries.

熟悉流行的加解密算法和库。

10. familiar with traditional it attack and protection technical knowledge. e.g. man-in-the-middle attack， ddos， etc.

熟悉传统的it攻防，如中间人攻击、分布式服务拒绝攻击等。

11. familiar with security architecture with protection and tracking tools on cloud.

熟悉云端安全架构和防护工具。

12. familiar with pki/ca certificate system.

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：信息安全架构师

适配人群	信息安全架构师，安全技术专家，研发安全负责人	使用场景	产品研发，系统开发，技术规划
设立背景	公司做无人机和智能硬件，系统越来越多，怕被黑怕泄密，得有人专门管安全设计。
核心职能	定安全方案、推技术标准、攻技术难点、参与架构设计、带团队学安全。
工作内容	写方案文档、开评审会、改代码漏洞、定加密规则、培训新人、查系统风险。
协作关系	跟产品经理聊需求，跟开发工程师一起改代码，向cto汇报，配合运维和法务做合规检查。

职责描述：

1. 负责应用系统/产品研发的信息安全方案制定和落地;

2. 制定和推行相应领域的安全技术标准;

3. 负责技术难点的攻关;

4. 参与部门技术路线和架构的规划和设计;

5.负责团队成员的管理和能力提升。

任职要求：

1. 本科及以上学历，3年以上相关实践经验;

2. 精通应用系统/产品研发领域的信息安全技术，具备良好的动手能力;

3. 全面掌握企业信息安全领域的各项知识，有自己的规划思路和建设、运维策略;

4. 具备良好的组织和推动能力，积极主动、乐于承担有挑战的工作;

5. 优秀的安全人员职业素养。

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：信息安全架构

适配人群	信息安全架构师，安全运维工程师，渗透测试工程师	使用场景	安全体系建设，漏洞应急响应，基线合规检查
设立背景	公司要防黑客攻击，得有人搭安全架子，管告警平台，保项目上线不出事。
核心职能	搭安全防御体系，管告警平台，定安全检查脚本，处理安全事件，研究漏洞。
工作内容	写基线检查脚本，看告警数据，做漏洞分析，写报告，修安全问题，优化运维流程。
协作关系	跟开发、运维、测试一起干活；向信息安全部负责人汇报；配合项目组上线前检查；和外部厂商对接工具问题。

信息安全架构师 1、规划与完善集团安全防御体系化建设，参与公司安全运维流程推进及优化;

2、负责公司信息安全监管平台的规划、搭建及管理，汇总呈现、处理、分析、告警各类安全告警事件;

3、负责项目上线前的安全基线脚本制定及检查，保证项目快速、安全运行;

4、对安全事件进行应急响应，及时解决出现的安全问题;

5、跟进漏洞的研究工作，理解漏洞原理，编制漏洞研究报告和利用工具;

职位需求:

1、本科及以上学历，5年以上安全运维经验;

2、熟悉常见web、app安全漏洞，掌握漏洞原理以及解决方案具备独立开展渗透工作的能力;

3、掌握主流安全技术及防范手段，具备系统漏洞扫描、安全加固、日志分析等相关经验;

4、熟悉各种ddos攻击原理与防御措施，具有丰富的实战经验;

5、主动性强，逻辑性强，具有良好的沟通、协调、组织能力和文档编写能力; 加分项:

1、熟悉elk、kafka、storm、spark等大数据处理框架，并能分析处理数据

2、熟悉java、python、shell、php等语言 1、规划与完善集团安全防御体系化建设，参与公司安全运维流程推进及优化;

2、熟悉java、python、shell、php等语言

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：信息安全审核

适配人群	CCAA注册审核员，信息安全顾问，体系培训师	使用场景	体系认证审核，客户现场评估，标准合规培训
设立背景	公司接了iso27001认证业务，得有人去客户现场查体系，不然活没法干。
核心职能	去客户那儿查信息安全体系合不合格，找出毛病，告诉人家怎么改。
工作内容	看客户文件、现场查流程、写审核报告、提整改建议、做培训课件。
协作关系	听项目经理安排，跟销售一起见客户，和同事组队审核，偶尔帮技术部开研讨会。

任职资格：

1、大专以上学历，专业不限;

2、至少5年以上相关行业工作经验;

3、具备ccaa相关资格证书;

4、具备良好的中英文口头及书面表达能力。

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：信息安全技术

适配人群	信息安全工程师，网络攻防专家，安全运维人员	使用场景	网络安全防护，系统安全加固，漏洞风险评估
设立背景	公司要防黑客攻击，保网络不瘫痪，数据不被偷。得有人天天盯着安全设备。
核心职能	管防火墙、入侵防御这些设备。让电脑、系统、网络不出事。查漏洞，堵风险。
工作内容	调负载均衡参数。看防火墙日志。升级入侵防御规则。巡检准入系统。测流量是否异常。
协作关系	跟it运维一起修网络故障。向信息部经理汇报。配合开发改代码漏洞。帮行政查员工上网记录。和外包厂商聊设备维保。

信息安全技术岗位职责

职责描述：

主要负责公司信息安全相关规划、建设和维护，包括链路负载均�、边界防火墙、入侵防御设备、网络准入系统和流量控制系统等日常管理，保障公司终端、系统、网络与信息的安全性、完整性和可用性，消除安全隐患，避免问题发生。

任职要求：

1、25-35岁，计算机、信息安全等相关专业，本科及以上学历;

2、三年以上信息安全方面工作经验;

3、熟悉常见应用层和网络层漏洞及攻击原理，具备漏洞分析能力及产品的整体安全性评估的能力;

4、具有ccnp、mcse、cisp或cissp等证书者优先;

5、责任心强，忠诚度高，有良好的职业道德及团队合作精神。

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：网络信息安全

适配人群	安全管理员，网信合规员，数据治理师	使用场景	业务协同，监管落地，数据治理
设立背景	公司要管好网络和数据安全
核心职能	盯住安全问题，把业务提的需求变成能做的方案
工作内容	跟业务聊安全痛点，分析安全数据，写报告，溯源异常，落实上级单位要求
协作关系	跟业务团队、职能团队天天碰，向网信办公安部这些单位交材料，配合技术同事落地方案

网络信息安全岗位职责

网络信息安全管理员岗位主要职责:

1. 与业务团队/职能团队建立良好的沟通机制，及时了解业务/职能团队的信息安全痛点，快速了解业务/职能团队对信息安全的需求;并将需求整理成问题发现、转化为可以落地的实施方案。

2. 协调信息安全内外部资源与能力，以需求为导向、主导问题的解决;并且可以针对建设中的信息安全能力，提出明确的需求、确定切实可行的产品技术方案。

3. 根据部门、公司整体工作安排，实时调整自己的工作重点;有大局观和全局意识，可以及时发现并反馈工作过程中出现的协同需求和协同机会。

4. 对各类信息安全数据进行分析，完成日常数据分析汇总和结果呈现，以及异常数据原因分析和结果溯源;并且，根据数据分析结果、发现信息安全管理的优化方向，与业务/职能团队积极沟通、促进优化方案的落地实施。

5、网信办、公安部、工信部、集团公司等上级安全管理单位工作要求落地。

岗位要求：

1. 5年以上工作经验;

2. 本科及以上学历，信息安全相关专业优先;

3. 对信息安全风险管理、信息安全产品与技术有深度认知，有自己的分析与判断能力;

4. 良好的内外部沟通、组织、协调能力，良好的抗压能力，良好的总结汇报能力，良好的文档写作能力;

5. 有信息安全咨询、信息安全服务、数据分析运营方面的工作经验优先;

6. 有互联网企业信息安全管理方面的行业经验优先。

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：首席专家（信息安全服务）职位描述与

适配人群	网络安全顾问，渗透测试工程师，工控安全专家	使用场景	汽车电子认证，医疗设备检测，智能硬件测评
设立背景	公司要帮客户做网络安全评估，得有懂行的人来干这事。客户多在汽车、医疗、制造这些行业。
核心职能	当安全专家，给客户讲方案，做产品设备的安全检测，写报告。管好整个项目交付。
工作内容	开售前研讨会，查标准法规，定检测计划，用工具测iot和硬件，写技术报告，整案例材料。
协作关系	跟销售一起见客户，向部门经理汇报，和测试工程师、合规同事配合。有时找外部伙伴帮忙测。

职位描述：

position summary:

cyber security consultant/assessor at tüv süd within greater china business is expected to have a broad understanding of the cyber security industry and should be able to engage effectively with senior executives providing pragmatic solutions.

responsibilities:

1.act as a cyber security subject matter expert in one or more of the above areas and lend expertise in the form of workshops (for pre-sales support)， and own the successful delivery of client engagement within gcn geography;

2.keep abreast on evolving security standards and regulations across tüv süd core business industries (e.g. automotive， manufacturing， railways， medical healthcare);

3.develop security assessing plans (and perform assessing where required) using a combination of commercial， open source tools or industry partners for – products (iot/ smart devices)， hardware devices (e.g. tcu)， wireless devices;

4.create required security documentation， technical reports on assessing findings， and complete requests in accordance with requirements;

5.independently handle and execute client engagements to the defined requirements in the required timeframe with the highest quality and integrity of work;

6.participate in the creation of engagement assets， white papers， collaterals case studies.

requirements:

1.bachelors or master degree in cyber security related area;

2.recent 5-7 years of experience in cyber security consulting assessing in a top tier professional services firm;

3.breadth of knowledge around (and depth in preferably one or more areas):

•data protection privacy (strong exposure to gdpr. experience around privacy engineering would be an added advantage);

•penetration testing and vulnerability assessments (web applications， products， iot devices， hardware devices e.g. cars and oem， medical equipment， uav);

•industrial control systems (risk based review assessments and technology platforms for security of ot systems);

•infrastructure security: threat detection and mitigation across it ot systems;

•governance risk compliance;

4.security certifications like cism， cissp， cisa preferred;

5.excellent communication skills in both chinese and english;

6.strong self-study ability; teamwork attitude;

7.healthy and fit for frequent business travels in china.

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：信息安全售前技术

适配人群	售前工程师，安全服务工程师，解决方案架构师	使用场景	政府招投标，产品演示测试，客户技术交流
设立背景	公司接了政府和企业的安全项目，得有人做方案、测试、演示和现场支持。
核心职能	帮客户看安全问题，出解决办法，做产品演示，搞定使用中的卡点。
工作内容	测产品、做演示、答问题、写方案、跑招投标、做安全评估和加固。
协作关系	跟销售一起见客户，听项目经理安排，配合实施同事落地，常和客户it负责人聊需求。

岗位职责：

1、完成产品的测试、演示;

2、解决用户在产品使用过程中遇到的问题;

3、根据用户需求、结合产品功能提供合适的解决方案。

4、负责客户信息安全服务，分析网络及信息安全现状，对网络及信息安全系统进行安全评估和安全加固，设计安全的整体解决方案;

二岗位要求:

1、本科及以上学历，信息技术、信息安全、通讯、计算机、电子相关专业，有网络信息安全从业经验者学历可放宽到专科;

2、两年以上相关行业从业经历，有计算机信息系统集成方案制作、讲解工作经验;

3、能够完成市场前期技术交流，具有良好的演讲和沟通能力，能独立撰写方案建议书等;

4、熟悉政府招投标流程，具有现场招投标经验;

5、优先考虑:可独立完成网络系统方案设计、施工，调试并有能力处理硬件及网络方面的疑难问题者;丰富的软件及网络知识，熟悉各种通讯协议者;具有itss服务项目经理证书者。

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：信息安全研究员

适配人群	标准化工程师，安全研究员，标准联络员	使用场景	标准实施，标准宣贯，标准研究
设立背景	公司要跟上国内外安全标准变化，得有人专门盯这事。
核心职能	盯标准动向、推标准落地、写标准文档、办相关会议培训。
工作内容	查新标、翻英文资料、写建议稿、做宣贯材料、整会议纪要。
协作关系	和标准化主管单位常联系，向项目经理汇报，配合技术同事改文档，帮市场部做培训材料。

岗位要求：

1、学历本科及以上;

2、熟练掌握英语，国家六级及以上水平，听说读写能力强，能够翻译英文资料;

3、熟悉有关信息安全相关知识，具有较强的业务学习能力;

4、参加工作2年或从事标准化工作1年以上;

5、具有国家或行业标准化工作经验优先;

6、具备良好的文字表达能力和沟通协调能力，责任心强，有良好的团队合作精神。

(二)岗位职责:

1、跟踪国内国际信息安全标准化发展趋势，提出信息安全标准化工作建议;

2、开展国际信息安全标准在国内的应用落地实施工作;

3、宣传推广国家(行业)信息安全标准;

4、参与标准化项目，在项目组中负责与标准化项目主管单位沟通、协助项目经理制定项目计划和研究方案;

5、参与项目研究，撰写标准文档及项目方案;

6、根据要求组织与项目有关的各种会议和培训。

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：it信息安全

适配人群	安全运维工程师，等保测评师，渗透测试员	使用场景	网络攻防演练，系统漏洞修复，安全事件响应
设立背景	公司最近老被黑客盯上，服务器总出问题，得有人专门盯着安全这块儿。
核心职能	管网络不被黑，防数据泄露，守服务器大门，查漏洞补短板，出事了赶紧救火。
工作内容	看防火墙日志，调acl规则，配ipsec vpn，做安全扫描，写shell脚本巡检，处理告警。
协作关系	跟运维同事天天碰，听cto安排，帮开发改代码漏洞，给行政做员工安全培训，和采购一起选安全设备。

it信息安全岗位职责

it 信息安全主管能力要求:

1.5 年以上it从业经验，在服务器、网络安全防范领域至少有3年以上的经验。

2.熟悉网络7层协议中各个层面的安全防范技术，例如防火墙acl、ipsec vpn、数据加密、防止ddos攻击、dns攻击、网站注入等风险，账号安全防范、it系统安全防范原则、流程、规范、策略等。

3.具备丰富的安全故障的trouble shooting的经验和能力;

4.熟悉windows和linux服务器版操作系统，精通shell脚本编写;

5.了解主流网络安全产品(如fw、ids、scanner、audit等)的配置及使用;

6.善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神;

7.具备一定的vmware esx、vsphere管理经验;

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：车联网信息安全高级架构师职位描述与

适配人群	车载系统工程师，信息安全架构师，车联网开发专家	使用场景	智能网联汽车，车载通信安全，车云数据加密
设立背景	车联网安全平台要上线，得有人管产品化和架构设计。
核心职能	做平台核心模块产品化，搞架构设计开发，定开发规范，把技术方案落地。
工作内容	写代码、测功能、写文档、定质量标准、审技术方案、盯落地进度。
协作关系	跟产品经理聊需求，和测试同事一起跑用例，向技术总监汇报，配合算法组调安全模型。

职位描述：

岗位职责：

1、负责车联网信息安全平台核心模块的产品化工作以及应用产品架构设计和开发、测试、编写相关技术文档；

2、负责车联网信息安全开发过程管理及质量控制制定规范；

3、负责车联网信息安全技术方案设计及评审、落地把控。

任职要求：

1、 5年以上工作经验，精通c/c 和java语言；

2、一直或者近期在一线从事开发工作，能够实际参与/指导产品研发；

4、对车联网，v2x和安全通信有清晰的理解；

5、有信息安全认证系统的设计和开发经验优先；

6、具有网络安全技术、数学模型和密码学背景者优先。

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：信息安全监控

适配人群	SOC值班工程师，信息安全审计员，等保合规专员	使用场景	安全监控中心，等保测评实施，攻防演练支撑
设立背景	公司要防黑客攻击和内部违规，得有人盯系统日志和告警。
核心职能	看系统有没有异常，分清哪些是正常操作，哪些是危险行为。
工作内容	查告警、报安全事件、核对安全配置、帮其他部门做密码登录支持。
协作关系	跟it运维、合规部、各业务系统管理员打交道。听安全主管安排，有问题马上报。配合他们查日志、调权限、改流程。

信息安全监控岗位职责

provide timely detection， identification， and analysis of system activities alerts， and distinguish authorised activities against non-compliance or malicious activities.

escalate security events and alerts in a timely manner in accordance to established operating procedures.

review compliance to baseline security settings and assess the risks of any deviations.

conduct capability study on the group’s entities to identify gaps and areas for alignment in the implementation of security processes and controls.

provide dual control logon and cryptographic support when required.

provide administrative support to the identified security systems.

propose and process re-engineering initiatives to improve the effectiveness and efficiency of existing processes and procedures.

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：信息安全体系

适配人群	信息安全专员，质量体系工程师，QA管理人员	使用场景	体系内审，外审迎检，制度整合
设立背景	公司要过iso27001认证，得有人管安全文件和审核事儿。
核心职能	写安全制度、盯审核整改、整质量安全两个体系、搞安全培训。
工作内容	写改iso27001文件，收审核资料，跟内审外审问题，做安全宣传材料。
协作关系	和质量管理部一起干活，听质量负责人安排，给各部门发通知、收材料、组织培训。

岗位职责：

1、负责公司iso27001信息安全体系文件的编写及管理;

2、负责公司体系审查中按体系要求提供相关资料，收集并汇总;

3、负责相关管理体系内审及纠正措施跟踪，外审不合格项纠正跟踪;

4、融合公司iso9000质量管理体系，和质量管理部共同整合27001-9000一体化管理制度、流程;

5、公司安全管理宣传及培训，定期更新安全知识及信息;

任职资格：

1、计算机相关专业，本科及以上学历;

2、3年或以上软件行业qa管理经验，质量体系管理经验;

3、熟悉iso27001/9000标准及qa工作流程，熟练使用office办公软件;

4、较强的组织，协调和沟通能力;责任心强，具备团队合作精神;

5、具有质量外审员资格优先考虑

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：信息安全处

适配人群	通信监管人员，电信安全督查员，网信执法专员	使用场景	网络安全监管，有害信息查处，国际关口局监管
设立背景	国家和信息产业部有要求，咱省得自己定规矩管电信网信息安全。
核心职能	管电信网里的信息安全，查违规行为，保公共秩序稳定，落实上级政策。
工作内容	写制度文件，做政策宣传，检查运营商措施，查非法关局和有害信息。
协作关系	跟电信运营商对接检查，向领导汇报，配合公安等部门查案子，联合执法时听指挥。

1.认真贯彻国家和信息产业部有关电信网络信息安全管理的方针、政策，并结合我省实际研究制定电信网络信息安全管理的规章、制度。

2.负责有关电信网络信息安全政策、法律法规的咨询、宣传贯彻工作。

3.保障电信网络信息安全、维护公共秩序和社会稳定，依法对电信网謝言息安錢行监管。

4.负责对各电信运营企业的信息安全保障制度、措施及实施情况进行监督检查。

5.配合有关部门对利用电信网络制作、复制、发布、传播有害信息的行为进行查处。

6.配合有关部门对危害电信网络信息安全的行为进行查处。

7.负责对私自设立国际关n局或非法经营国际电信业务的行为进行监管。

8.承办领导交办的其他工作。

信息安全架构师/cyber security architect职位描述与岗位职责任职要求：信息安全咨询顾问

适配人群	安全售前顾问，等保合规人员，云安全工程师	使用场景	投标支持，客户交流，方案设计
设立背景	公司接项目得有人懂技术又会讲，投标时候要写方案、现场聊需求，不然销售干瞪眼。
核心职能	帮销售搞定技术那块儿，写标书、讲方案、做培训，让客户觉得咱专业靠谱。
工作内容	跑客户现场聊天、写技术建议书、填投标文件、搞小培训、整理公司资料、协调测试资源。
协作关系	天天跟销售打交道，听销售安排；找技术部要材料，拉测试同事干活；偶尔和分公司同事一起盯重点项目。

岗位职责：

1. 负责售前顾问工作，配合销售人员参与投标项目，完成整个投标过程;

2. 与用户进行现场交流，包括初次交流、具体项目交流和投标交流;

3. 为用户在项目启动前撰写和提供相关的技术文件，包括公司资料、技术建议书、长期规划建议等;

4. 参与投标项目，负责撰写投标方案技术文件部分和过程中的技术应答文件;

5. 负责和参与对用户的短期培训和讲座;

6. 作为对销售部门售前过程的唯一接口，负责帮助销售协调测试和其他部门的资源;

7. 根据公司安排，支持各分支机构的重要项目。

任职要求：

1. 本科以上学历，网络安全或计算机相关专业;

2. 具有规范编写专业文档的能力，包括申报材料、宣传软文、分析报告、解决方案、成功案例分析等;

3. 熟悉信息安全理论、主流信息安全技术、产品的应用部署及方案设计;