信息安全架构师岗位职责（优选15篇）

信息安全架构师岗位职责

职责描述：

1. 负责应用系统/产品研发的信息安全方案制定和落地;

2. 制定和推行相应领域的安全技术标准;

3. 负责技术难点的攻关;

4. 参与部门技术路线和架构的规划和设计;

5.负责团队成员的管理和能力提升。

任职要求：

1. 本科及以上学历，3年以上相关实践经验;

2. 精通应用系统/产品研发领域的信息安全技术，具备良好的动手能力;

3. 全面掌握企业信息安全领域的各项知识，有自己的规划思路和建设、运维策略;

4. 具备良好的组织和推动能力，积极主动、乐于承担有挑战的工作;

5. 优秀的安全人员职业素养。

信息安全架构师岗位职责：信息安全架构师/cyber security architect职位描述与

职位描述：

职位描述/jd：

1. involve good methodology and model to define the overall strategies of cyber security both in-vehicle and cloud.

利用成熟的方法论，为云端和终端，制定整体的信息安全策略。

2. lead to review the technical solution for security requirement from tier 1 of ecus andtsp.

评审ecu和tsp供应商技术方案是否满足安全需求。

3. lead to review the security product solution or test solution from professional securitysupplier

评审安全厂商的安全产品方案或测试方案。

4. lead to build， review and perform the process and standards to verify the strength of products. e.g. penetration test.

主导制定、评审以及落实产品健壮性验证的流程和标准，例如，渗透测试.

5. tracking trend and events of automotive security technology， and build own cyber security roadmap

聚焦于汽车安全技术发展的趋势和热点事件，制定自己的信息安全策略。

6. lead to build implement capabilities with key points of cyber security technology， e.g. pki/ca system， secure communication library， etc.

主导建立关键的信息安全技术的开发能力，例如pki/ca， 安全通信等

任职要求/qualifications：

1. bachelor or master degree in computer science or information security.

计算科学或信息安全专业，本科或研究生学历。

2. working experience on automotive no less than 10 years.

汽车行业工作经验不少于10年.

3. great at communication mechanism over can.

精通can通信原理和机制。

4. great at communication protocols over ip network.

精通基于ip网络的通信协议。

5. great at ip firewall system structure and policies in vehicle or cloud.

精通云端或车内ip防火墙体系结构和策略。

6. great at network subsystem on android， linux or qnx.

精通android， linux或qnx的网络子系统的实现机制。

7. familiar with hw and sw structure of ecus in-vehicle.

熟悉车内容ecu的软、硬件结构。

8. familiar with penetration test steps， contents and acceptance.

熟悉渗透测试的步骤，内容和接收。

9. familiar with popular encrypt algorithms and libraries.

熟悉流行的加解密算法和库。

10. familiar with traditional it attack and protection technical knowledge. e.g. man-in-the-middle attack， ddos， etc.

熟悉传统的it攻防，如中间人攻击、分布式服务拒绝攻击等。

11. familiar with security architecture with protection and tracking tools on cloud.

熟悉云端安全架构和防护工具。

12. familiar with pki/ca certificate system.

信息安全架构师岗位职责：信息安全架构

信息安全架构师 1、规划与完善集团安全防御体系化建设，参与公司安全运维流程推进及优化;

2、负责公司信息安全监管平台的规划、搭建及管理，汇总呈现、处理、分析、告警各类安全告警事件;

3、负责项目上线前的安全基线脚本制定及检查，保证项目快速、安全运行;

4、对安全事件进行应急响应，及时解决出现的安全问题;

5、跟进漏洞的研究工作，理解漏洞原理，编制漏洞研究报告和利用工具;

职位需求:

1、本科及以上学历，5年以上安全运维经验;

2、熟悉常见web、app安全漏洞，掌握漏洞原理以及解决方案 具备独立开展渗透工作的能力;

3、掌握主流安全技术及防范手段，具备系统漏洞扫描、安全加固、日志分析等相关经验;

4、熟悉各种ddos攻击原理与防御措施，具有丰富的实战经验;

5、主动性强，逻辑性强，具有良好的沟通、协调、组织能力和文档编写能力; 加分项:

1、熟悉elk、kafka、storm、spark等大数据处理框架，并能分析处理数据

2、熟悉java、python、shell、php等语言 1、规划与完善集团安全防御体系化建设，参与公司安全运维流程推进及优化;

2、熟悉java、python、shell、php等语言

信息安全架构师岗位职责：信息安全主任

信息安全主任工程师 岗位职责:

1、负责信息安全体系、制度和规范的建立;

2、 负责安全设备日常维护和安全分析，制定和实施安全措施，对安全事件进行备案记录;

3、了解网络安全技术与洞悉业界相关新技术(vpn/防火墙/ids/漏洞扫描/终端安全/攻防技术/安全域管理等)，对现有办公环境改善提供解决方案;

4、根据公司信息和安全规定定期进行巡检，制定灾难恢复方案与实施;

5、 对相关部门提供信息安全咨询，对项目进行安全支持;

6、为公司提供相应的信息安全技术培训;

7、 对系统作安全合规审计形成运维报告，负责公司信息系统的安全评估，完成评估报告及给出安全整改建议。

任职要求：

1、大学本科及以上学历，通信、网络及计算机专业，有1-2年以上安全运维、安全评估经验;

2、5年以上网络安全管理经验，或3年以上信息安全管理工作经验 ;

3、精通网络协议及相关安全产品技术，有安全技术认证证书者优先;

4、熟悉linux系统，熟练使用shell或perl等脚本语言;

5、熟练使用流行防火墙技术，了解vpn、pki/ca、入侵检测、网络攻击、系统加固等安全技术，了解防病毒体系建设和维护;

7、熟悉相关网络安全产品，如ad域、防火墙、ids、ips、防病毒系统、漏洞评估工具、监控产品等。

信息安全架构师岗位职责：信息安全专家职位描述与

职位描述：

岗位职责：

1、负责itdt安全体系建设，包括制度制定、过程监控、安全产品建设、日常审计、风险处置等；

2、前瞻性发现可能存在的风险，提前制定安全策略；

3、推进数据安全体系搭建，保障信息及数据安全；

4、深入研究itdt安全政策法规，避免相关风险。

任职要求：

1、具有8年以上互联网安全从业经历；

2、熟悉互联网信息安全技术、长期接触安全圈、渗透能力强、安全敏锐性高；

3、全面掌握常见的安全漏洞及利用技术；熟悉渗透攻击和安全防护的各类技术和方法；

4、熟悉最新各种知名漏洞的原理，并拥有大量深入跟踪挖掘的经验和思路；

5、曾经独立挖掘/分析出多个大型网站应用的漏洞、服务器应用程序漏洞或操作系统应用程序漏洞，对漏洞挖掘技术有清晰的认知，在个人博客、门户网站、杂志、漏洞平台发布过独立分析的优秀安全文章；

6、熟悉防火墙、ids、ips、漏洞扫描、渗透测试的原理及操作、建议合理的解决方案和紧急预案；

7、熟悉安全领域的相关国内外标准及政策法规、主流技术、行业标准及规范，了解国际与国内隐私监管保护体系、安全监管要求；

熟悉常见企业系统，包括但不限于监控软件、防护设备、路由/交换机、邮件系统、数据管理/存储等；

8、没有黑色产业经历。

信息安全架构师岗位职责：信息安全规划岗职位描述与

职位描述：

工作职责：

1.1、负责信息安全管理体系各级文件的制定、管理和修订工作，建立与实施符合iso27001要求的公司信息安全管理体系，以及后续的日常运营管理，持续改进与提升；

2.2、负责公司数据安全能力的建设，推进公司数据分类与分级的落地，对数据生命周期涉及的各个环节全面进行数据安全的管控；

。

3.3、负责公司信息安全策略、制度、流程、指南的制定、编写、推动、审计和优化，对接公司内、外部的审核要求；

4.4、参与公司风险评估及风险管理，推动风险控制措施落地实施；

5.5、紧跟外部环境要求，不断完善公司信息安全体系、安全保障机制。

任职要求：

1、本科及以上学历，计算机或相关专业；

2、至少3年以上信息安全管理、it服务管理工作经验；

3、精通信息安全管理相关标准与要求，比如iso27001、cisa、cissp、等保、金融行业监管要求等。有成功实施iso27001和通过认证审核的工作经验；

5、熟悉信息安全相关理论知识，熟悉国内外信息安全相关重要法律法规、管理标准和技术标准，持有cissp、cisa、iso27001la等证书者优先考虑；

6、工作积极主动，思维逻辑清晰，书面、语音表达能力强，具有良好的对内对外沟通能力、项目组织协调能力和团队协作精神。

信息安全架构师岗位职责：信息安全顾问

信息安全顾问 职位要求

1、前沿安全技术的跟踪和深入研究，能灵活运用信息安全专业技术与信息安全管理体系的相关方法提供定制化的信息安全解决方案;

2、具备一定知识广度，能针对安全功能、行业场景、业务需求等多种视角输出总体安全解决方案;

3、跟进业务发展，在集团安全前沿领域进行布局，通过项目主导进行选型、落地和实施;

4、能够与业界战略同盟、监管部门、信息安全服务厂商紧密合作，共同打造集团信息安全防线;

5、制定云平台安全运营标准和规范， 规划云平台系统安全持续改进计划，跟踪安全改进工作进展情况，督促内部整改

6、上级交办的其他工作。

任职资格：

专业技能要求:

1、具有非常强的学习能力，较好的分析问题解决问题的能力、归纳总结和文档能力，能够从行业发展趋势等角度，分析安全需求，准备技术交流材料;

2、熟悉常见的网络攻击技术、入侵检测思路、防御加固方案，熟悉常见的网络访问控制手段和方案

3、了解国内外信息安全产品、技术、政策与标准，具有风险评估、安全策略设计、等级保护、安全管理体系、安全体系规划、安全集成等实施经验和项目管理经验;

4、熟悉 linux 系统攻防，了解常见容器技术、沙箱技术原理以及安全攻防、 流行的虚拟化技术、分布式计算、中间件、 sdn 等技术原理、安全风险及加固方案。

5、对业界安全标准有一定的了解。

业务知识要求:

1、具有安全行业、互联网行业或者金融行业工作经历者优先

2、具有世界500强或者国际知名咨询公司经验者优先。

其他 :

1、有较强的沟通能力和组织协调能力;

2、表达能力强，善于发现、分析和解决问题;

3、有较强的时间管理和项目管理经验;

4、有较好的英文读、写能力。

5、具备ccsk、cissp等证书优先。

信息安全架构师岗位职责：工业信息安全

工业信息安全岗位职责

岗位职责：

1、负责工业控制系统信息安全行业调研、需求分析，并跟踪技术发展现状和趋势。

2、开发针对工业控制系统信息安全产品的功能验证方案和性能评估方案。

3、负责检测认证产品的开发与维护，并负责认证试点及市场推广相关工作。

4、与国内外相关标准化工作组对接，参与各级标准的制修订工作。

5、完成领导交办的其它工作。

任职要求：

1、计算机、电子、自动化等相关专业;硕士及以上学历;有工业控制系统信息安全相关工作经验者优先。

2、熟悉工业控制系统信息安全行业;熟悉主流设备、主流协议等，具备一定的研发和测试经验。

3、熟悉工业控制系统信息安全漏洞的测试方法及防护策略的制定方法，并能对该类方法进行评价;

4、了解国内外认证行业现状，对认证行业有深刻的认识，市场敏感度高。

5、具有较强的语言表达和文字表述能力，英语读写佳。

6、具有较强的责任心和团队精神;具有良好的规划能力、组织能力及沟通协调能力;善于开拓，并能承受一定的工作压力。

信息安全架构师岗位职责：网络信息安全

网络信息安全管理岗 工作职责

1、负责公司总体安全规划工作的落地执行;

2、负责集团网络部及信安中心关于各类安全工作的部署和落实;

3、负责公司安全系统的规划、设计、需求分析、建设、维护等;

4、负责分公司日常信息安全工作的落实，系统的安全评估和渗透测试、安全定级、整改和加固等;

5、负责分公司安全体系的建立和完善，如安全标准、制度、流程的制订和执行;

6、进行节假日和重点事件的安全重点保障;

7、处理领导交办的其他工作事宜。

任职资格：

【基本条件】

1、遵守国家法律法规，具有良好的思想品质和道德素质;

2、认同公司核心价值观;

3、本人档案中无不良记录;

4、第一学历为全日制大学本科;

5、具备至少两年(含)以上工作经验;

6、英语水平达到国家四级(含)以上或其他同等级别的外语水平以上。

【教育背景】

计算机、通信、信息安全及相关专业，全日制本科及以上学历。

【知识储备】

1、熟悉目前行业内主要的安全防护技术和抗攻击手段;熟悉漏洞扫描、入侵检测、安全评估和其他的安全技术;

2、熟悉口令破解、溢出攻击、网络监听等黑客技术;

3、具有计算机网络知识和硬件知识，掌握tcp/ip及网络设备基本操作，了解windows、unix、linux操作系统;

4、熟悉主要的网络路由协议，了解网络技术现状和发展状况。

【能力要求】

1、具有良好的人际沟通和组织协调能力、良好的逻辑思维和分析判断能力、良好的公文写作能力。

2、具有良好的工作态度、沟通技巧和团队协作精神;

3、可承受较大工作压力;

4、有安全项目经验者优先;

5、有cisp或cissp或相关认证资格优先。

【经验要求】

具备3年以上网络与信息安全工作经验。 工作职责

具备3年以上网络与信息安全工作经验。

信息安全架构师岗位职责：it信息安全

it security 信息安全 博格华纳(中国)投资有限公司 borgwarner (china) investment company(分支机构) 博格华纳(中国)投资有限公司 borgwarner (china) investment company(分支机构)

position title / hay / grade level department

it security analyst information technology

supervisor title location

it director， china shanghai

flsa exemption status

salary

_____________________________________________________________________

position summary

this position is responsible to implement and maintain cyber-security best practices. responsibilities include it security project management and analyzing results from security monitoring tools

position accountabilities (include %)

• providing direct support to the business and it staff for security related issues

• assisting in the development and implementation of security policies， procedures and projects

• security requirement gathering by evaluating business strategies; researching information security standards

• research and recommend the appropriate tools for security monitoring security; implement those tools and processes; and review data from those systems to ascertain risk or issues.

• prepares status reports on security matters to develop security risk analysis scenarios and response procedures.

• tracking and monitoring of system or network security incidents; enforcing security policies and procedures and coordinating system security and vulnerability analyses and risk assessments;

• ip address blacklisting

• dlp

• incident response

• security monitoring

• ediscovery

• need about 25% travel based on business demand

internal customers/contacts

all china location， thailand ， japan and it teams

external customers/contacts

it vendors

supervisory responsibility

none

education/experience qualifications

preferred: a four-year degree in information technology with an emphasis in information security.

required: a bachelor’s degree with experience in computer information systems， engineering or related field.

• 3-6 years of related work experience required

• strong knowledge in microsoft office application (word， excel and powerpoint)

• knowledge of information systems security architecture， security policies， procedures， and best practices.

• knowledge of information protection methodologies and concepts， such as identification and authentication， access control， inception and audit trails

• strong interpersonal communication and coordination skills and the ability to communicate effectively with a wide range of employees， leaders at various levels， and other customers. coordination， facilitation， consultation and conflict resolution skills

• fluent oral english communication

• experience with global it communication ( america or europe)

• data mining/analysis skill

• nice to have database experience

• nice to have qlik tools experience

skills and abilities

• strong communications skills needed to interface with customer representatives

• strong priority setting and planning skills

• ability to publicly represent the company and department with internal and external clients

• ability to use own judgment and initiative in problem resolution

the statements in this job description are intended to describe the general nature and level of work being performed. they are not intended as an exhaustive list of all responsibilities， duties and skills required. they may be supplemented as necessary.

信息安全架构师岗位职责：信息安全监控

职责描述：

• 负责日常信息安全事件处理

• 负责公司突发安全事件的应急响应调度和处理

• 负责应用系统漏洞验证、提交整改建议并验证整改结果

• 负责信息安全监控审计，包括审计发现，核实，处理和出具审计报告

• 改进现有安全事件处理流程，优化公司安全事件管理规范

任职要求：

• 本科及以上学历，对信息安全攻防技术有浓厚的兴趣，年龄35岁以下

• 熟悉常见的web 漏洞、系统漏洞以及原理

• 熟悉常见安全攻防技术，熟悉渗透测试，能够较熟练使用相关工具

• 熟悉主流操作系统、网络产品、应用系统日志收集和分析

• 有一定编程能力，至少掌握一门程序语言(java/shell/python/php/perl等);

• 具有较强的表达能力，能主动沟通、并进行团队协作

• 工作主动性强，自学能力强，能承受一定的工作压力

• 有信息安全事件调查或应急经验者优先

• 有splunk/elk等系统应用实践者优先

• 有cissp/cisp/cwasp相关认证者优先

• 如果以上都不具备，但您是狂热的网络安全爱好者并敢于挑战自己，我们一样欢迎!

信息安全架构师岗位职责：信息安全研发

岗位职责：

1、负责信息安全产品的服务器端开发工作;

2、负责系统模块的开发进度，保证代码质量;

3、配合产品经理一起研讨技术实现方案，进行应用及系统整合。

任职要求：

1、要求统招本科及以上学历，计算机相关专业;

2、三年以上java后台开发经验，有过互联网产品的研发经验，理解soa，mvc，https，ajax，restful等架构与协议;

3、熟练掌握j2ee开发，精通ssh(spring struts hibernate)或ssm(spring springmvc mybatis)等web开发框架，并有成功项目;

4、熟练掌握jdbs，mysql数据库编程，熟悉内存数据库、nosql数据库;

5、了解node.js/javascript/typescript等服务器端框架开发者优先;

6、熟悉linux，熟练配置维护nginx、tomcat、jetty等应用服务器。

信息安全架构师岗位职责：it信息安全

it信息安全岗位职责

it 信息安全主管 能力要求:

1.5 年以上it从业经验，在服务器、网络安全防范领域至少有3年以上的经验。

2.熟悉网络7层协议中各个层面的安全防范技术，例如防火墙acl、ipsec vpn、数据加密、防止ddos攻击、dns攻击、网站注入等风险，账号安全防范、it系统安全防范原则、流程、规范、策略等。

3.具备丰富的安全故障的trouble shooting的经验和能力;

4.熟悉windows和linux服务器版操作系统，精通shell脚本编写;

5.了解主流网络安全产品(如fw、ids、scanner、audit等)的配置及使用;

6.善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神;

7.具备一定的vmware esx、vsphere管理经验;

信息安全架构师岗位职责：信息安全高级咨询顾问

职位描述：

岗位职责：

1、售前阶段：与潜在客户交流，准确理解客户需求，帮助客户确定项目范围、咨询方案、估算成本、协助销售报价促成咨询机会。

2、担任咨询项目的项目经理，带领咨询团队开展现状调研、差距评估、管理体系建设、协助试运行、协助客户参与审核等工作；推动客户员工完成项目，实现客户管理者期望，实现管理变革。

3、承担具体的咨询工作，帮助客户完成管理制度设计或优化，编制相关文件和介绍材料；

4、完成公司内部研发项目，设计并研发新的咨询服务。

知识、资质要求：

· 计算机、通信相关专业毕业优先

· 熟悉cmmi/tmmi、itil/itsm、iso20000、iso27001、itil，

· 有itil expert证书，cisa认证、iso20000 主任审核员，iso27001 主任审核员认证者优先

· 有金融、电讯行业客户关系及it服务经验者优先

· 英语水平良好，读写流利，能熟练阅读英文专业文献

经验要求

· 8年以上工作经验，不少于2年it服务管理工作经验，参与过大型信息系统的建设

· 参与本企业it服务管理体系建设和优化的经验，包括流程设计、实施及维护工作

· 具备管理it外包供应商经验

· 具备人员管理经验

能力要求

· 出色的沟通技巧和语言表达能力、文档编写能力

· 团队协作精神和敬业精神

· 能适应压力下工作

能适应出差

信息安全架构师岗位职责：首席专家（信息安全服务）职位描述与

职位描述：

position summary:

cyber security consultant/assessor at tüv süd within greater china business is expected to have a broad understanding of the cyber security industry and should be able to engage effectively with senior executives providing pragmatic solutions.

responsibilities:

1.act as a cyber security subject matter expert in one or more of the above areas and lend expertise in the form of workshops (for pre-sales support)， and own the successful delivery of client engagement within gcn geography;

2.keep abreast on evolving security standards and regulations across tüv süd core business industries (e.g. automotive， manufacturing， railways， medical healthcare);

3.develop security assessing plans (and perform assessing where required) using a combination of commercial， open source tools or industry partners for – products (iot/ smart devices)， hardware devices (e.g. tcu)， wireless devices;

4.create required security documentation， technical reports on assessing findings， and complete requests in accordance with requirements;

5.independently handle and execute client engagements to the defined requirements in the required timeframe with the highest quality and integrity of work;

6.participate in the creation of engagement assets， white papers， collaterals case studies.

requirements:

1.bachelors or master degree in cyber security related area;

2.recent 5-7 years of experience in cyber security consulting assessing in a top tier professional services firm;

3.breadth of knowledge around (and depth in preferably one or more areas):

•data protection privacy (strong exposure to gdpr. experience around privacy engineering would be an added advantage);

•penetration testing and vulnerability assessments (web applications， products， iot devices， hardware devices e.g. cars and oem， medical equipment， uav);

•industrial control systems (risk based review assessments and technology platforms for security of ot systems);

•infrastructure security: threat detection and mitigation across it ot systems;

•governance risk compliance;

4.security certifications like cism， cissp， cisa preferred;

5.excellent communication skills in both chinese and english;

6.strong self-study ability; teamwork attitude;

7.healthy and fit for frequent business travels in china.