信息安全监控岗位职责任职要求（优选15篇）

信息安全监控岗位职责任职要求

信息安全监控岗位职责

provide timely detection， identification， and analysis of system activities alerts， and distinguish authorised activities against non-compliance or malicious activities.

escalate security events and alerts in a timely manner in accordance to established operating procedures.

review compliance to baseline security settings and assess the risks of any deviations.

conduct capability study on the group’s entities to identify gaps and areas for alignment in the implementation of security processes and controls.

provide dual control logon and cryptographic support when required.

provide administrative support to the identified security systems.

propose and process re-engineering initiatives to improve the effectiveness and efficiency of existing processes and procedures.

信息安全监控岗位职责任职要求：信息安全监控

职责描述：

• 负责日常信息安全事件处理

• 负责公司突发安全事件的应急响应调度和处理

• 负责应用系统漏洞验证、提交整改建议并验证整改结果

• 负责信息安全监控审计，包括审计发现，核实，处理和出具审计报告

• 改进现有安全事件处理流程，优化公司安全事件管理规范

任职要求：

• 本科及以上学历，对信息安全攻防技术有浓厚的兴趣，年龄35岁以下

• 熟悉常见的web 漏洞、系统漏洞以及原理

• 熟悉常见安全攻防技术，熟悉渗透测试，能够较熟练使用相关工具

• 熟悉主流操作系统、网络产品、应用系统日志收集和分析

• 有一定编程能力，至少掌握一门程序语言(java/shell/python/php/perl等);

• 具有较强的表达能力，能主动沟通、并进行团队协作

• 工作主动性强，自学能力强，能承受一定的工作压力

• 有信息安全事件调查或应急经验者优先

• 有splunk/elk等系统应用实践者优先

• 有cissp/cisp/cwasp相关认证者优先

• 如果以上都不具备，但您是狂热的网络安全爱好者并敢于挑战自己，我们一样欢迎!

信息安全监控岗位职责任职要求：信息安全技术

任职资格：

目标企业:bat、华为、360或其安全厂商

1、计算机等相关相近专业，10年以上工作经验，连续5年以上目标企业连续工作经验。

2、大型信息安全系统实施经验，并具备带领团队进行研发的工作能力。

1、负责 所有it系统的安全管控策略的制定;

信息安全监控岗位职责任职要求：信息安全顾问

信息安全顾问 职位要求

1、前沿安全技术的跟踪和深入研究，能灵活运用信息安全专业技术与信息安全管理体系的相关方法提供定制化的信息安全解决方案;

2、具备一定知识广度，能针对安全功能、行业场景、业务需求等多种视角输出总体安全解决方案;

3、跟进业务发展，在集团安全前沿领域进行布局，通过项目主导进行选型、落地和实施;

4、能够与业界战略同盟、监管部门、信息安全服务厂商紧密合作，共同打造集团信息安全防线;

5、制定云平台安全运营标准和规范， 规划云平台系统安全持续改进计划，跟踪安全改进工作进展情况，督促内部整改

6、上级交办的其他工作。

任职资格：

专业技能要求:

1、具有非常强的学习能力，较好的分析问题解决问题的能力、归纳总结和文档能力，能够从行业发展趋势等角度，分析安全需求，准备技术交流材料;

2、熟悉常见的网络攻击技术、入侵检测思路、防御加固方案，熟悉常见的网络访问控制手段和方案

3、了解国内外信息安全产品、技术、政策与标准，具有风险评估、安全策略设计、等级保护、安全管理体系、安全体系规划、安全集成等实施经验和项目管理经验;

4、熟悉 linux 系统攻防，了解常见容器技术、沙箱技术原理以及安全攻防、 流行的虚拟化技术、分布式计算、中间件、 sdn 等技术原理、安全风险及加固方案。

5、对业界安全标准有一定的了解。

业务知识要求:

1、具有安全行业、互联网行业或者金融行业工作经历者优先

2、具有世界500强或者国际知名咨询公司经验者优先。

其他 :

1、有较强的沟通能力和组织协调能力;

2、表达能力强，善于发现、分析和解决问题;

3、有较强的时间管理和项目管理经验;

4、有较好的英文读、写能力。

5、具备ccsk、cissp等证书优先。

信息安全监控岗位职责任职要求：信息安全分析

信息安全分析岗位职责

岗位职责：

1.规划安全分析所需的日常监控指标体系，落地执行日常监控的分析报告;

2.挖掘各内部应用系统的操作风险链路，推动搭建数据安全分析产品体系;

3.协助审计人员、运营人员完成安全数据分析相关工作。针对运营问题进行深度诊断，发现安全业务运营问题与机会点，辅助制定运营策略，提升运营效率。

岗位要求：

1. 精通sql，精通任意一种以上数据分析挖掘工具;

2. 熟练掌握常规数据挖掘算法和通用数据挖掘模型，对深度学习和算法有自己的认识和理解;

3. 有3年以上案件分析、风控数据分析或数据挖掘领域相关工作经验;

4. 有dw、etl经验者优先。

岗位亮点:

1.在ueba、数据共享计算、生态数据保护、全链路数据安全感知、情报合成、大数据平台安全、案件打击等新兴数据安全领域均进行了重点投入和实战，也是业界学习样板;

2.美团数据安全同学以数据安全使用为己任，与黑灰产斗智斗勇，与业界紧密合作，对新兴数据安全技术展开研究，持续创新，解决业界数据安全难题。

信息安全监控岗位职责任职要求：信息安全测评师

职责描述：

1、等保测评的项目实施及管理包括等保测评的管理测评和技术测评(物理安全测评、主机安全测评、数据安全测评、应用安全测评);

2、等保整改咨询及建设和安全加固项目的实施配合;

3、渗透测试、漏洞扫描和代码审计等安全服务。

任职资格：

1、计算机相关专业大专及以上学历，基础知识扎实;

2、熟悉信息安全风险评估及风险管理的方法论，熟悉信息安全评估工作的实施步骤、流程;

3、有良好的团队协作精神，对信息安全有浓厚的兴趣和较强的独自钻研能力;

4、责任心强、积极主动、有较强的快速学习能力。

5、具有以下任一条件者可优先考虑:i)具有1年以上信息安全评估工作经验;ii)对web安全、移动app安全、信息安全管理任一方面有专长;iii)具有信息安全资质证书(如cissp、cisa、cisp、ccna、等级保护测评师等)

信息安全监控岗位职责任职要求：信息安全售前技术

岗位职责：

1、完成产品的测试、演示;

2、解决用户在产品使用过程中遇到的问题;

3、根据用户需求、结合产品功能提供合适的解决方案。

4、负责客户信息安全服务，分析网络及信息安全现状，对网络及信息安全系统进行安全评估和安全加固，设计安全的整体解决方案;

二 岗位要求:

1、本科及以上学历，信息技术、信息安全、通讯、计算机、电子相关专业，有网络信息安全从业经验者学历可放宽到专科;

2、两年以上相关行业从业经历，有计算机信息系统集成方案制作、讲解工作经验;

3、能够完成市场前期技术交流，具有良好的演讲和沟通能力，能独立撰写方案建议书等;

4、熟悉政府招投标流程，具有现场招投标经验;

5、优先考虑:可独立完成网络系统方案设计、施工，调试并有能力处理硬件及网络方面的疑难问题者;丰富的软件及网络知识，熟悉各种通讯协议者;具有itss服务项目经理证书者。

信息安全监控岗位职责任职要求：信息安全项目

职责描述：

1. 熟悉公司企业文化、品牌文化、产品风格及内涵能够把控培训课件开发的正确方向;

2. 根据市场和客户的培训要求，组织实施或协助区域进行相关培训工作;

3. 根据产品卖点、销售技巧、开始培训受课;

4.协助区域经理制定培训计划，并实施培训推广.

任职要求：

1. it或信息安全，本科及以上学历;

2. 5年以上it或信息安全工作经验;

3. 2年以上培训授课经历或具有比较好的演绎和沟通能力.

信息安全监控岗位职责任职要求：信息安全架构

信息安全架构师 1、规划与完善集团安全防御体系化建设，参与公司安全运维流程推进及优化;

2、负责公司信息安全监管平台的规划、搭建及管理，汇总呈现、处理、分析、告警各类安全告警事件;

3、负责项目上线前的安全基线脚本制定及检查，保证项目快速、安全运行;

4、对安全事件进行应急响应，及时解决出现的安全问题;

5、跟进漏洞的研究工作，理解漏洞原理，编制漏洞研究报告和利用工具;

职位需求:

1、本科及以上学历，5年以上安全运维经验;

2、熟悉常见web、app安全漏洞，掌握漏洞原理以及解决方案 具备独立开展渗透工作的能力;

3、掌握主流安全技术及防范手段，具备系统漏洞扫描、安全加固、日志分析等相关经验;

4、熟悉各种ddos攻击原理与防御措施，具有丰富的实战经验;

5、主动性强，逻辑性强，具有良好的沟通、协调、组织能力和文档编写能力; 加分项:

1、熟悉elk、kafka、storm、spark等大数据处理框架，并能分析处理数据

2、熟悉java、python、shell、php等语言 1、规划与完善集团安全防御体系化建设，参与公司安全运维流程推进及优化;

2、熟悉java、python、shell、php等语言

信息安全监控岗位职责任职要求：信息安全攻防

网络信息安全攻防工程师 工作职责

1、 跟踪前沿安全动态，研究前沿安全技术;

2、开展漏洞挖掘与分析、安全研究、工具开发、源码审计等工作;

3、 进行安全攻击行为的分析及跟踪等安全保障工作;

4、 日常信息安全事件处理及安全事件应急响应。

任职资格：

1、计算机或信息安全相关专业本科以上学历，一年以上网络与信息安全相关工作经验。

2、精通app和web网站渗透测试技术、攻击方法、手工检测及防御方法，能够挖掘常见owasp漏洞;

3、至少熟悉一种编程或脚本语言，如c、c 、java、python、perl等，具有安全工具开发能力;

4、对网络信息安全有浓厚兴趣，能承担较大压力，执行力强、学习能力强;

5、在白帽子众测安全平台提交过漏洞的优先或者有app逆向能力的优先。 本科需为211学历 工作职责

5、在白帽子众测安全平台提交过漏洞的优先或者有app逆向能力的优先。

信息安全监控岗位职责任职要求：车联网信息安全高级架构师职位描述与

职位描述：

岗位职责：

1、 负责车联网信息安全平台核心模块的产品化工作以及应用产品架构设计和开发、测试、编写相关技术文档；

2、 负责车联网信息安全开发过程管理及质量控制制定规范；

3、 负责车联网信息安全技术方案设计及评审、落地把控。

任职要求：

1、 5年以上工作经验，精通c/c 和java语言；

2、 一直或者近期在一线从事开发工作，能够实际参与/指导产品研发；

4、 对车联网，v2x和安全通信有清晰的理解；

5、 有信息安全认证系统的设计和开发经验优先；

6、 具有网络安全技术、数学模型和密码学背景者优先。

信息安全监控岗位职责任职要求：信息安全技术

信息安全技术岗位职责

职责描述：

主要负责公司信息安全相关规划、建设和维护，包括链路负载均�、边界防火墙、入侵防御设备、网络准入系统和流量控制系统等日常管理，保障公司终端、系统、网络与信息的安全性、完整性和可用性，消除安全隐患，避免问题发生。

任职要求：

1、25-35岁，计算机、信息安全等相关专业，本科及以上学历;

2、三年以上信息安全方面工作经验;

3、熟悉常见应用层和网络层漏洞及攻击原理，具备漏洞分析能力及产品的整体安全性评估的能力;

4、具有ccnp、mcse、cisp或cissp等证书者优先;

5、责任心强，忠诚度高，有良好的职业道德及团队合作精神。

信息安全监控岗位职责任职要求：信息安全专家职位描述与

职位描述：

岗位职责：

1、负责itdt安全体系建设，包括制度制定、过程监控、安全产品建设、日常审计、风险处置等；

2、前瞻性发现可能存在的风险，提前制定安全策略；

3、推进数据安全体系搭建，保障信息及数据安全；

4、深入研究itdt安全政策法规，避免相关风险。

任职要求：

1、具有8年以上互联网安全从业经历；

2、熟悉互联网信息安全技术、长期接触安全圈、渗透能力强、安全敏锐性高；

3、全面掌握常见的安全漏洞及利用技术；熟悉渗透攻击和安全防护的各类技术和方法；

4、熟悉最新各种知名漏洞的原理，并拥有大量深入跟踪挖掘的经验和思路；

5、曾经独立挖掘/分析出多个大型网站应用的漏洞、服务器应用程序漏洞或操作系统应用程序漏洞，对漏洞挖掘技术有清晰的认知，在个人博客、门户网站、杂志、漏洞平台发布过独立分析的优秀安全文章；

6、熟悉防火墙、ids、ips、漏洞扫描、渗透测试的原理及操作、建议合理的解决方案和紧急预案；

7、熟悉安全领域的相关国内外标准及政策法规、主流技术、行业标准及规范，了解国际与国内隐私监管保护体系、安全监管要求；

熟悉常见企业系统，包括但不限于监控软件、防护设备、路由/交换机、邮件系统、数据管理/存储等；

8、没有黑色产业经历。

信息安全监控岗位职责任职要求：信息安全架构师/cyber security architect职位描述与

职位描述：

职位描述/jd：

1. involve good methodology and model to define the overall strategies of cyber security both in-vehicle and cloud.

利用成熟的方法论，为云端和终端，制定整体的信息安全策略。

2. lead to review the technical solution for security requirement from tier 1 of ecus andtsp.

评审ecu和tsp供应商技术方案是否满足安全需求。

3. lead to review the security product solution or test solution from professional securitysupplier

评审安全厂商的安全产品方案或测试方案。

4. lead to build， review and perform the process and standards to verify the strength of products. e.g. penetration test.

主导制定、评审以及落实产品健壮性验证的流程和标准，例如，渗透测试.

5. tracking trend and events of automotive security technology， and build own cyber security roadmap

聚焦于汽车安全技术发展的趋势和热点事件，制定自己的信息安全策略。

6. lead to build implement capabilities with key points of cyber security technology， e.g. pki/ca system， secure communication library， etc.

主导建立关键的信息安全技术的开发能力，例如pki/ca， 安全通信等

任职要求/qualifications：

1. bachelor or master degree in computer science or information security.

计算科学或信息安全专业，本科或研究生学历。

2. working experience on automotive no less than 10 years.

汽车行业工作经验不少于10年.

3. great at communication mechanism over can.

精通can通信原理和机制。

4. great at communication protocols over ip network.

精通基于ip网络的通信协议。

5. great at ip firewall system structure and policies in vehicle or cloud.

精通云端或车内ip防火墙体系结构和策略。

6. great at network subsystem on android， linux or qnx.

精通android， linux或qnx的网络子系统的实现机制。

7. familiar with hw and sw structure of ecus in-vehicle.

熟悉车内容ecu的软、硬件结构。

8. familiar with penetration test steps， contents and acceptance.

熟悉渗透测试的步骤，内容和接收。

9. familiar with popular encrypt algorithms and libraries.

熟悉流行的加解密算法和库。

10. familiar with traditional it attack and protection technical knowledge. e.g. man-in-the-middle attack， ddos， etc.

熟悉传统的it攻防，如中间人攻击、分布式服务拒绝攻击等。

11. familiar with security architecture with protection and tracking tools on cloud.

熟悉云端安全架构和防护工具。

12. familiar with pki/ca certificate system.

信息安全监控岗位职责任职要求：it信息安全

it security 信息安全 博格华纳(中国)投资有限公司 borgwarner (china) investment company(分支机构) 博格华纳(中国)投资有限公司 borgwarner (china) investment company(分支机构)

position title / hay / grade level department

it security analyst information technology

supervisor title location

it director， china shanghai

flsa exemption status

salary

_____________________________________________________________________

position summary

this position is responsible to implement and maintain cyber-security best practices. responsibilities include it security project management and analyzing results from security monitoring tools

position accountabilities (include %)

• providing direct support to the business and it staff for security related issues

• assisting in the development and implementation of security policies， procedures and projects

• security requirement gathering by evaluating business strategies; researching information security standards

• research and recommend the appropriate tools for security monitoring security; implement those tools and processes; and review data from those systems to ascertain risk or issues.

• prepares status reports on security matters to develop security risk analysis scenarios and response procedures.

• tracking and monitoring of system or network security incidents; enforcing security policies and procedures and coordinating system security and vulnerability analyses and risk assessments;

• ip address blacklisting

• dlp

• incident response

• security monitoring

• ediscovery

• need about 25% travel based on business demand

internal customers/contacts

all china location， thailand ， japan and it teams

external customers/contacts

it vendors

supervisory responsibility

none

education/experience qualifications

preferred: a four-year degree in information technology with an emphasis in information security.

required: a bachelor’s degree with experience in computer information systems， engineering or related field.

• 3-6 years of related work experience required

• strong knowledge in microsoft office application (word， excel and powerpoint)

• knowledge of information systems security architecture， security policies， procedures， and best practices.

• knowledge of information protection methodologies and concepts， such as identification and authentication， access control， inception and audit trails

• strong interpersonal communication and coordination skills and the ability to communicate effectively with a wide range of employees， leaders at various levels， and other customers. coordination， facilitation， consultation and conflict resolution skills

• fluent oral english communication

• experience with global it communication ( america or europe)

• data mining/analysis skill

• nice to have database experience

• nice to have qlik tools experience

skills and abilities

• strong communications skills needed to interface with customer representatives

• strong priority setting and planning skills

• ability to publicly represent the company and department with internal and external clients

• ability to use own judgment and initiative in problem resolution

the statements in this job description are intended to describe the general nature and level of work being performed. they are not intended as an exhaustive list of all responsibilities， duties and skills required. they may be supplemented as necessary.