信息安全助理工程师岗位职责（优选15篇）

信息安全助理工程师岗位职责

适配人群	助理运维工程师，信息安全工程师，现场服务工程师	使用场景	安全运维服务，系统漏洞处置，客户验收支持
设立背景	公司接了客户安全运维项目，需要有人在现场搭把手干活。
核心职能	帮现场工程师做扫描、加固、监控这些事，盯住系统有没有漏洞，出问题马上喊人。
工作内容	跑客户现场扫网站和主机，写服务报告，准备验收材料，填漏洞整改建议，盯监控告警。
协作关系	天天跟着现场工程师干，听他们安排；跟客户打交道，回消息、递材料、陪验收；有问题找技术主管拿主意。

岗位要求：

1、大专及以上学历，对信息安全有一定的认识，具备良好的学习与沟通能力，优秀的优先考虑;

2、了解见安全设备的管理、配置和日常维护，包括防火墙、waf、ips、ddos防护设备等;

信息安全助理工程师岗位职责：汽车信息安全技术开发工程师（无线安全）职位描述与

适配人群	无线安全工程师，车载系统研究员，射频开发工程师	使用场景	智能钥匙测试，胎压监测攻防，车载雷达安全
设立背景	汽车智能钥匙、胎压监测、车载传感器这些新东西越来越多，得有人盯紧安全问题。
核心职能	专攻汽车相关无线系统安全。做信号分析、漏洞研究、场景验证和报告输出。
工作内容	用sdr抓信号、搭实验环境、写技术分析报告、测雷达摄像头定位等模块安全性。
协作关系	跟硬件工程师一起调电路，向安全主管汇报，配合测试组做漏洞复现，和产品经理对场景需求。

职位描述：

工作职责：

1. 汽车智能钥匙系统的研究。

2. 汽车胎压监测系统的安全研究。

3. 移动通信网络的安全研究。

4. 车载传感器（超声波，毫米波雷达，摄像头）的安全研究。

5. 汽车卫星定位系统的安全研究。

6. 汽车无线安全应用场景展示，完成场景技术分析报告。

任职资格：

1. 熟悉无线信号的调制与解调原理，可以通过sdr进行信号分析与数据还原。

2. 熟练使用gnu radio配合sdr搭建相关的无线实验环境。

3. 熟悉常用的漏洞原理和利用技术。

4. 具备基础的逆向分析和软件调试能力。

5. 熟练使用c/c ，python编程语言，熟练使用linux操作系统。

6. 有开发射频电路经验者优先。

7. 有开发无线协议栈经验者优先。

8. 对hackrf，bladerf，rtl-sdr，proxmark3有使用经验者优先。

9. 对从事无线安全工作有浓厚的兴趣，乐于探索事物，有很强的责任心。

10. 三年或以上的相关工作经验，可招收优秀应届生。

信息安全助理工程师岗位职责：信息安全研究工程师

适配人群	安全研究员，漏洞分析师，红队工程师	使用场景	漏洞分析，安全研究，威胁情报
设立背景	所里要搞安全技术研究，得有人盯前沿动向和漏洞情报。
核心职能	盯新技术、新漏洞；搞清楚漏洞怎么被利用的；输出分析结果。
工作内容	看最新安全论文；刷漏洞平台；做逆向或协议分析；写分析报告。
协作关系	跟所里其他工程师一起做实验；向技术组长汇报；和情报组交换信息；偶尔配合测试团队复现漏洞。

高级信息安全工程师 (安全研究方向) 公安部第三研究所公安部第三研究所职责描述:

1、负责跟踪研究前沿网络安全技术;

2、负责跟踪前沿漏洞情报，分析漏洞利用机制。

任职要求：

1、本科及以上学历，信息安全相关专业，2年以上信息安全工作经验;

2、至少熟悉二进制逆向分析、网络协议分析、web漏洞分析中的两种，具有一定的研究经验，能独立开展分析研究工作;

3、具有暗网、机器学习等相关研究经验或在src等平台提交过漏洞的优先考虑;

4、善于思考，责任心强，具备良好的沟通能力、文字表达能力和团队合作精神。

信息安全助理工程师岗位职责：信息安全咨询工程师

适配人群	售前技术顾问，安全解决方案架构师，工控安全工程师	使用场景	等保测评实施，工控系统建设，风险评估服务
设立背景	公司接了等保、分保、风险评估这些项目，得有人懂技术又会跟客户聊。
核心职能	帮销售搞定技术问题，写方案、做培训、过评审、投招标、讲清楚安全怎么落地。
工作内容	写标书应答、整理技术文档、给客户和同事做培训、改方案、跑评审、学新产品。
协作关系	跟销售天天碰，向技术总监汇报，配合实施团队干活，和产品经理对需求，给客户现场答疑。

信息安全高级售前工程师/咨询顾问岗位职责:

 协助公司销售人员完成信息安全等级保护、分级保护、信息安全咨询、信息安全风险评估等项目的技术支持工作;

 根据客户需求设计解决方案，按照文档规范整理编写技术支持文档，为相关人员提供等级保护、信息安全风险评估介绍和培训等;

 负责完成通过等级保护、分级保护方案评审、信息安全风险评估项目的招投标和项目实施工作，包括标书设计、投标应答、讲解与答疑;

 跟踪最新信息安全产品知识和技术，对于重点行业客户信息安全建设体系模式进行深入了解;为内部销售人员进行技术培训。

岗位要求：

本科以上学历，计算机、信息安全、自动控制专业;

5年以上信息安全售前领域工作经验;

精通信息安全等级保护、分级保护等相关技术标准;

熟悉网络及信息安全新技术，对工厂自动控制系统及工控网络熟悉，掌握新趋势及发展方向;

较强方案编写能力，独立完成过分级保护、等级保护等信息安全体系类设计方案;

良好的表达能力，具备良好的沟通能力和组织协调能力，参与过信息化规划类项目的调研与咨询实施;

熟悉主流硬件、网络与安全产品的原理与功能，可以根据信息系统需求合理进行设计搭配岗位职责:

熟悉主流硬件、网络与安全产品的原理与功能，可以根据信息系统需求合理进行设计搭配

信息安全助理工程师岗位职责：乐山商业银行网络与信息安全工程师

适配人群	信息安全工程师，等保测评师，安全合规专员	使用场景	监管合规，安全审计，漏洞修复
设立背景	银行要守住数据和系统不被黑，监管查得严，得有人专门盯安全这事。
核心职能	管全行系统安不安全，出制度、查漏洞、做检查、救火响应、教大家防骗。
工作内容	写安全制度、盯监管要求、做渗透测试、修漏洞、写报告、搞安全培训、查各系统有没有风险。
协作关系	跟科技部同事天天碰，向信息科技部负责人汇报，配合审计部检查，还要跟分行和外包公司对安全问题。

职责描述：

岗位职责：

1. 起草或修订信息安全管理制度与规范；完善信息安全策略、控制措施及信息安全技术标准，负责整体信息安全建设工作；

2. 与监管部门进行对接，负责监管要求的执行和反馈，依据外部监管要求及全行规划，提出it项目开发和实施的安全要求，推动各信息化系统提升信息安全性；

3. 配合行内/行外的安全审计，负责对内部、分支机构、第三方的信息安全检查；

4. 保障网络、数据、应用系统安全，指导安全加固，安全评估和渗透测试；负责信息安全事件应对处理，组织监控事件的分析、整改工作；

5. 负责长期关注最新的安全动态和漏洞信息，并协助修复漏洞并跟进漏洞的修复进度；

6. 负责信息系统例行安全检查、漏洞跟踪处理、解决方案制定；

7. 负责全行信息科技系统的安全运行与监控，保障信息系统安全运行，包括事前预防、事中控制和事后响应等；

8. 负责内部信息安全意识教育与宣传；

9. 负责归纳和整理信息安全结论和建议，编制信息安全报告，针对安全工作脆弱点提出整改建议并督促执行。

职位要求：

1. 全日制计算机或信息安全相关专业本科及以上学历；

2. 熟悉主流信息安全技术，如网络设备、安全设备、操作系统、安全加固等；熟悉网络安全产品原理和安全评估方法；熟悉等级保护、iso27001等信息安全管理体系；

3. 3年以上信息安全工作经验；

4. 熟悉信息安全攻击和防御方法，具有分析研究安全漏洞的能力；

5. 有cissp、cisp等相关认证或熟悉iso27001/bso7799信息管理体系；

具备良好的团队协作、沟通能力，乐于接受新事物，自学能力强，对工作积极、严谨，勇于承担压力；思想作风正派，具有较强组织纪律性和工作责任心，服从安排。

岗位要求：

学历要求：本科

语言要求：不限

年龄要求：不限

工作年限：3-4年经验

信息安全助理工程师岗位职责：信息安全工程师（渗透测试方向）职位描述与

适配人群	渗透测试工程师，安全研究员，蓝队分析师	使用场景	渗透测试，安全审计，日志分析
设立背景	公司系统越来越多，怕被黑掉才设这个岗。要盯紧安全漏洞，保护用户数据不丢。
核心职能	找系统里的漏洞。做渗透测试。处理突发安全问题。研究新防护办法。
工作内容	扫系统查漏洞。看安全日志。做渗透测试。写分析报告。复现和验证漏洞。
协作关系	跟开发同事一起改漏洞。向技术总监汇报。配合运维查攻击痕迹。和产品聊上线前安全检查。

职位描述：

工作职责：

1、负责公司应用系统、app的漏洞挖掘和渗透测试；

3、负责日常安全检查扫描，安全日志分析和安全审计；

2、负责公司信息安全事件的响应和调查处理；

3、负责应用安全评估和前瞻性安全服务技术研究。

任职资格：

1、本科以上学历，信息安全、计算机科学或计算机网络等相关专业优先；

2、3-5年以上相关工作经验，具有多个渗透测试项目经验；无黑产背景；

3、熟悉渗透测试的各类技术及方法，熟悉常见web漏洞和解决方案；

5、具备漏洞挖掘经验，能够独立负责漏洞的挖掘、分析、复现和修复；

4、熟悉网络攻击方式和方法防护方法；能独立进行日志分析；

5、掌握一门以上的脚本语言，熟悉linux shell，能独立撰写poc/e

信息安全助理工程师岗位职责：信息安全软件工程师

适配人群	嵌入式软件工程师，信息安全工程师，车载系统架构师	使用场景	智能驾驶研发，车载系统集成，芯片安全验证
设立背景	公司做智能驾驶产品，需要有人搞底层安全代码。硬件升级快，得有专人盯住启动和驱动。
核心职能	写bootloader、linux驱动、sdk。让设备能安全启动，跑稳系统，出可量产的方案。
工作内容	写c/c 代码。调驱动、测启动流程、集成系统、解疑难bug。跟硬件一起看问题。
协作关系	和硬件工程师天天碰，向技术总监汇报。跟测试组联调，帮算法组适配底层接口。偶尔和产品经理聊需求。

职责描述：

1. 设计并开发量产级 sdk和解决方案;

2. 开发linux驱动程序和应用程序，并进行系统集成和测试，解决疑难问题;

3. 设计并开发bootloader 程序，完成复杂异构系统的安全启动;

4. 深入理解产品，参与产品的整个生命周期开发过程，包含需求定义、设计、实现、测试等。

任职要求：

1. 5年以上嵌入式软件开发经验;

2. 丰富的嵌入式软件开发和集成经验，精通c/c 语言编程，丰富的linux应用开发能力，有良好的编程习惯，有独立设计开发能力;

3. 深入理解linux内核，丰富的linux内核开发经验，如:linux内核的移植和开发、linux设备驱动的设计和开发;

4. 有较好的外设开发经验，如存储、高速外设、低速外设、电源管理，有独立设计实现和实际解决疑难问题的经验;

5.熟悉加密算法，熟悉嵌入式系统安全启动的流程。

信息安全助理工程师岗位职责：信息安全开发工程师/专家/架构师（p6-p8）3职位描述与

适配人群	后台开发工程师，大数据开发工程师，平台架构师	使用场景	安全产品开发，大数据存储，数据平台建设
设立背景	公司要搞安全产品和数据平台，后台没人干不行，得设个岗专门写代码
核心职能	写后台程序，管安全产品、大数据存储、数据平台的代码部分
工作内容	改bug，写新功能，调测试环境，连数据库，跑shell脚本，看日志
协作关系	跟前端工程师对接口，向技术组长汇报，和测试一起联调，跟运维商量部署

职位描述：

职责描述：

负责部门核心安全产品后台开发及维护；

负责部门大数据核心存储体系后台开发；

负责部门数据平台规划建设及后台开发。

任职要求：

全日制本科及以上学历，3年及以上相关工作经验；

有丰富的后台开发经验，精通c ，熟练掌握php，shell脚本开发；

熟悉tcp/ip协议，socket编程，gdb调试工具；

熟悉linux操作系统，熟练掌握linux系统命令；

熟练掌握mysql及相关开发流程；

具备良好的沟通协调能力，和较强的抗压能力；

有高性能svr开发经验，或海量数据处理经验者有优先。

信息安全助理工程师岗位职责：信息安全软件工程师

适配人群	安全软件工程师，系统底层开发者，跨平台开发人员	使用场景	信息安全项目，软件产品支持，技术方案设计
设立背景	公司要搞信息安全软件开发，得有人专门干这事。
核心职能	做软件设计、开发、测试。帮其他产品加软件支持。出技术方案。
工作内容	写代码、测功能、改bug、写脚本、配驱动、编内核、搭网络模块。
协作关系	跟产品经理聊需求，和测试员一起跑用例，向技术主管汇报，帮其他开发同事解软件问题。

信息安全软件工程师岗位职责

职责描述：

1、根据项目要求，承担软件设计、开发和测试任务;

2、对项目进行可行性分析，设计项目技术方案;

3、对公司其他产品项目进行软件支持。

任职要求：

1、本科及以上学历，计算机软件及相关专业，1年以上windows或linux系统下实际开发经验，优秀可考虑;

2、熟悉windows或linux操作系统及开发环境，并掌握shell脚本，熟悉c/c 开发语言;

3、熟悉linux架构，掌握内核编译和驱动适配者优先;

4、掌握python， qt、mysql、asp/php html网络开发的任一项技能优先。

信息安全助理工程师岗位职责：信息安全测试工程师

适配人群	安全测试工程师，渗透测试员，安全响应专员	使用场景	渗透测试，安全审计，漏洞响应
设立背景	公司系统越来越多，怕被黑怕出事，得有人专门盯着安全。
核心职能	找系统漏洞，做渗透测试，查日志，处理安全事件，评估应用安全性。
工作内容	挖漏洞、做渗透、扫系统、看日志、写报告、复现问题、配修复。
协作关系	跟开发、运维、产品一起干活。向安全主管汇报。有问题随时拉群对齐，发邮件留痕。

信息安全测试工程师岗位职责

工作职责：

1、负责公司应用系统、app的漏洞挖掘和渗透测试;

3、负责日常安全检查扫描，安全日志分析和安全审计;

2、负责公司信息安全事件的响应和调查处理;

3、负责应用安全评估和前瞻性安全服务技术研究。

任职资格：

1、本科以上学历，信息安全、计算机科学或计算机网络等相关专业优先;

2、3-5年以上相关工作经验，具有多个渗透测试项目经验;无黑产背景;

3、熟悉渗透测试的各类技术及方法，熟悉常见web漏洞和解决方案;

5、具备漏洞挖掘经验，能够独立负责漏洞的挖掘、分析、复现和修复;

4、熟悉网络攻击方式和方法防护方法;能独立进行日志分析;

5、掌握一门以上的脚本语言，熟悉linux shell，能独立撰写poc/e

信息安全助理工程师岗位职责：网络信息安全工程师

适配人群	安全工程师，渗透测试员，安全架构师	使用场景	渗透测试，应急响应，安全加固
设立背景	公司要防黑客攻击，保护数据不被偷走或搞乱，得有人天天盯着网络安不安全。
核心职能	守着公司网络和系统，找漏洞、堵漏洞、救火。别人搞不定的安全问题，得他出手。
工作内容	做渗透测试、查系统漏洞、配防火墙、处理安全事件、看日志、写报告、跟新风险。
协作关系	跟it运维一起修网络，向技术主管汇报，配合开发改代码，帮各部门查账号和权限，偶尔和供应商聊产品。

网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、ids、pki、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。

网络信息安全工程师岗位职责

1.根据部门计划的安排，完成相关的工作；

2.负责对网络、系统进行安全渗透测试、安全评估及安全加固工作；

3.针对公司网络架构，建议合理的网络安全解决方案；

4.能够解决公司数据中心日常网络问题；

5.负责公司信息安全项目技术交流与实施；

6.负责网络安全事件的分析和应急处理；

7.跟踪业界风险评估、应急响应等安全服务的最新进展。

网络信息安全工程师岗位要求

1.精通xss原理，能熟练利用xss技术对网站进行安全测试；

2.熟悉风险评估技术，熟悉相关安全标准和规范，安全体系；

3.熟网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；

4.熟悉tcp/ip协议，熟悉sql注入原理和手工检测、数据包结构、ddos攻击类型和原理，有一定的ddos攻防经验，熟悉iis安全设置；

5.熟悉windows或linux系统，精通php、c#、vb、vb.net等至少一种语言；

6.善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；

7.具备快速学习能力和较强的领悟力，性格开朗，思维活跃，能吃苦耐劳。

网络信息安全工程师发展方向

可向网络主管发展。

信息安全助理工程师岗位职责：信息安全运维工程师

适配人群	安全运维工程师，网络安全分析师，安全平台建设者	使用场景	安全事件响应，漏洞扫描分析，网络异常监测
设立背景	公司要防黑客攻击，保系统不被黑，得有人天天盯着安全设备。
核心职能	管防火墙、waf这些安全设备；盯网络流量有没有异常；找漏洞补短板；出事了赶紧处理。
工作内容	巡检安全设备是否正常；看监控告警；分析流量日志；更新规则库；写简单报告。
协作关系	跟网络工程师一起调设备；向it主管汇报；配合开发修漏洞；和客服同步影响范围；偶尔帮行政查邮件风险。

信息安全运维工程师岗位职责

职责描述：

1、负责防火墙、waf、ids、soc、审计系统等安全设备的运维;

2、负责网络安全监控，网络异常流量监测与分析，网络安全加固;

3、负责安全漏洞搜集，安全动态的跟踪;

4、参与安全管理平台的建设及运维，协助制定安全监控标准和流程;

5、参与安全事件应急响应，处理突发安全事件。

任职要求：

1、计算机、网络、安全相关专业本科及以上学历;

2、熟悉网络安全产品，掌握防火墙、waf、ids、soc、审计系统等安全设备的原理和使用方法;

3、熟悉网络安全技术:包括常用端口、漏洞扫描、渗透测试、病毒木马防范等;

4、熟悉路由交换技术、掌握常见网络协议，可以进行抓包分析;

5、具有良好的道德观念，团队合作意识及沟通表达能力，较强的问题综合分析和独立处理能力

6、对安全工作有热情，对网络攻击调查感兴趣，对安全问题敏感、有过应急响应或日志分析经验者优先。

信息安全助理工程师岗位职责：信息安全售前技术支持工程师

适配人群	售前工程师，安全产品经理，保密方案顾问	使用场景	行业入围支持，大项目售前，投标应答
设立背景	公司要卖保密产品，得有人懂技术又会讲方案，不然客户不明白好处。
核心职能	把产品和客户需求连起来，写方案、分析对手、支持大项目投标。
工作内容	写产品资料、做竞品对比、准备投标材料、给销售做培训、跑客户交流。
协作关系	跟销售一起见客户，向产品经理要资料，配合市场部做推广，和售后交接项目细节。

职责描述：

1、负责整合公司保密产品，结合行业需求，输出有价值的解决方案;

2、友商竞品分析，对产品优劣势进行分析，形成产品竞争性文档，指导产品销售;

3、产品管理，负责基本产品资料、销售工具包、培训资料的撰写和管理，制定产品营销战略规划和方案;

4、项目支持，提供基于产品的大项目售前支持，行业入围支持，特殊重点项目的支持等;5、配合市场完成产品推广，完成与用户的技术交流、方案宣讲、投标应答、系统演示等工作;

6、产品培训，负责撰写产品介绍相关资料，面向客户以及公司内部销售，售后等部门进行产品培训。

任职要求：

1、本科具备2年以上网络、保密安全行业产品经验的优先，

2、熟悉分级保护、等级保护者优先;

3、具有相关解决方案或售前岗位经验者优先考虑;

4、具备较强的逻辑思维能力、学习创新能力、数据分析能力和语言表达能力;

5、良好的沟通协调能力和团队合作意识，能承受较大的工作压力;

6、对产品的未来发展有清晰完整的见解，了解产品及竞争对手最新动态的优先。

信息安全助理工程师岗位职责：信息安全研究工程师

适配人群	安全工程师，运维工程师，系统工程师	使用场景	产品上线，故障处理，系统推广
设立背景	公司要上线新安全产品，得有人管安装测试和上线的事。
核心职能	让产品能跑起来、跑稳、出问题能搞定。
工作内容	装产品、测功能、推使用、查健康、调参数、修故障。
协作关系	跟开发说问题，向项目经理汇报进度，帮销售做演示，配合客户现场支持。

信息安全研究工程师岗位职责

岗位职责：

1、负责产品安装部署、测试、上线

2、负责产品健康性检查、优化，故障处理

3、负责系统使用推广、支持工作

任职资格：

1、计算机或相关专业本科以上学历，工作两年或者两年以上

2、熟悉主流主机系统(linux/solaris/aix/hp-ux等)，熟练编写shell脚本; 熟悉主流中间件(ibm websphere application server/weblogic/tomcat); 了解虚拟化平台(vmware/citrix/hyperv)，做过主机安全评估、加固者优先

3、熟练配置主机相关服务(如:cluster、双网卡等)，对信息安全有一定了解3、有较强应变能力，有责任心，对人热情，良好的团队合作精神

4、具备良好的沟通能力、学习能力和解决问题能力

5、有电信行业经验优先考虑。能短期出差、吃苦耐劳者优先考虑

6、计算机或相关专业本科以上学历

信息安全助理工程师岗位职责：信息安全集成工程师

适配人群	安全服务工程师，等保实施专员，集成项目工程师	使用场景	项目交付，等保测评，系统运维
设立背景	公司接了信息安全服务项目，要有人盯现场实施和售后。项目多了，光靠项目经理忙不过来。
核心职能	跑客户现场做产品安装、配置、培训、验收。处理系统故障，做等保和风险评估的落地工作。
工作内容	装防火墙、配vpn、跑漏洞扫描、写验收材料、回客户电话修系统、填工单、写日报。
协作关系	听项目经理安排，跟售前同事对需求，和开发联调问题，找运维查日志，偶尔和客户it对接。

岗位职责：

1、协助项目经理进行项目策划、进度管理、测试管理、质量管理、成本分析等项目管理工作;

2、完成公司产品实施、技术培训、项目验收;

3、完成风险评估、等级保护等信息安全服务项目的售后实施工作。

4、负责项目开通后系统维护及故障处理工作。

任职要求：

1、本科及以上学历，信息安全、网络工程、计算机、自动化相关专业;

2、熟悉网络安全、主机安全、应用安全、数据安全等技术，熟悉防火墙、vpn、漏洞扫描、ids/ips、安全审计等安全产品;

3、具备网络安全产品的产品实施安装、配置排障经验;

4、5年以上相关工作经验，熟悉信息安全知识或铁道信号专业知识，了解现场集成工作的基本流程，熟悉计算机类软硬件设备，有相关项目经验者优先;

5、具备基础的英语阅读能力，对集成工作感兴趣，具备强烈的工作责任心，具备良好的团队协作精神、组织协调及沟通能力。