
【第1篇】系統(tǒng)安全工程師崗位職責(zé)系統(tǒng)安全工程師職責(zé)任職要求怎么寫350字
職責(zé)描述:
1、負(fù)責(zé)公司數(shù)據(jù)中心日常維護(hù)
2、落實(shí)數(shù)據(jù)中心安全
3、落實(shí)數(shù)據(jù)中心devops系統(tǒng)建設(shè)
4、定期檢查系統(tǒng)安全漏洞,跟蹤問題解決
任職要求:
1、 熟悉網(wǎng)絡(luò)攻防常用工具與方法
2、 對(duì)各類操作系統(tǒng),應(yīng)用平臺(tái)的弱點(diǎn)有較深入了解
3、 熟悉常見web安全技術(shù),移動(dòng)安全及原理
4、 熟練使用kali等滲透測(cè)試工具,具備獨(dú)立開展?jié)B透測(cè)試工作的能力
5、 熟悉常見腳本語言,具備shell,python開發(fā)能力
6、 具備一定手動(dòng)漏洞挖掘能力
7、 熟練掌握windows,linux系統(tǒng)
8、 掌握tcp/ip協(xié)議、了解路由器、交換機(jī)等設(shè)備的工作原理及其配置和使用,了解常規(guī)網(wǎng)絡(luò)攻防方法和策略;對(duì)fw/ips/ids/waf等有一定的了解
9、 掌握devops工具鏈建設(shè),熟練掌握gitlab,jenkins,elk,zabbix等工具使用
10、3年以上cdh集群維護(hù)經(jīng)驗(yàn),熟悉hadoop各個(gè)組件的配置及優(yōu)化
書寫經(jīng)驗(yàn)26人覺得有用
寫崗位職責(zé)的時(shí)候,得結(jié)合具體工作內(nèi)容來描述。系統(tǒng)安全工程師這個(gè)崗位,主要負(fù)責(zé)的就是確保系統(tǒng)的安全性。比如,日常維護(hù),定期檢查系統(tǒng)漏洞,還有就是制定一些安全策略什么的。具體來說,這人得熟悉各種網(wǎng)絡(luò)安全技術(shù),像防火墻配置,入侵檢測(cè)系統(tǒng)管理,這些都是基本功。平時(shí)還要監(jiān)控網(wǎng)絡(luò)流量,一旦發(fā)現(xiàn)異常情況,就得立即采取措施,防止事態(tài)擴(kuò)大。
書寫注意事項(xiàng):
這份工作還需要跟團(tuán)隊(duì)成員保持溝通,有時(shí)候可能需要協(xié)助其他部門處理安全相關(guān)的問題。比如,某天業(yè)務(wù)部門發(fā)現(xiàn)用戶數(shù)據(jù)有泄露的風(fēng)險(xiǎn),這時(shí)候就得趕緊排查,找出原因,然后修復(fù)漏洞。有時(shí)候還會(huì)參與一些應(yīng)急演練,模擬黑客攻擊之類的場(chǎng)景,看看現(xiàn)有的防護(hù)措施是否有效。要是發(fā)現(xiàn)問題,就得及時(shí)調(diào)整策略,確保下次能應(yīng)對(duì)得更好。
當(dāng)然了,除了這些日常工作,系統(tǒng)安全工程師還得不斷學(xué)習(xí)新知識(shí)。畢竟網(wǎng)絡(luò)安全形勢(shì)變化很快,新技術(shù)新威脅層出不窮。所以,平時(shí)得多關(guān)注行業(yè)動(dòng)態(tài),參加培訓(xùn)課程,提升自己的專業(yè)能力。有時(shí)候接到任務(wù),可能得加班加點(diǎn)完成,特別是在重要會(huì)議或者活動(dòng)期間,更要提高警惕,確保萬無一失。
有時(shí)候?qū)懀菀缀雎约?xì)節(jié)部分。比如,最近一次公司內(nèi)部的安全審查,我發(fā)現(xiàn)有些同事提交的報(bào)告格式不太統(tǒng)一,有的地方寫得太簡(jiǎn)略,關(guān)鍵點(diǎn)沒突出。這其實(shí)挺影響工作效率的。我覺得以后可以提前明確一下報(bào)告的要求,比如哪些內(nèi)容必須包含,用什么樣的格式呈現(xiàn),這樣大家做起來就會(huì)更有方向感。
再說到安全策略這塊兒,有時(shí)候制定出來的東西可能會(huì)存在漏洞。比如上次我們?yōu)榱思涌祉憫?yīng)速度,設(shè)置了自動(dòng)化的告警機(jī)制,結(jié)果因?yàn)閰?shù)設(shè)置不當(dāng),導(dǎo)致誤報(bào)頻繁發(fā)生。后來經(jīng)過調(diào)整才恢復(fù)正常。所以說,寫這部分內(nèi)容的時(shí)候,最好能結(jié)合實(shí)際案例,這樣更有說服力。
【第2篇】嵌入式系統(tǒng)安全工程師軟件安全職位描述與崗位職責(zé)任職要求怎么寫450字
崗位職責(zé):
1.從事web、app安全攻防,系統(tǒng)滲透攻防研究
2.負(fù)責(zé)日常安全檢查掃描,及安全分析和安全審計(jì)
3.各重要信息系統(tǒng)應(yīng)急預(yù)案的編制和持續(xù)修訂,信息安全事件事故監(jiān)督、響應(yīng)和處理
4.負(fù)責(zé)運(yùn)維環(huán)境的安全策略實(shí)施、安全狀態(tài)監(jiān)控、安全日志管理、安全配置管理等工作
5.負(fù)責(zé)對(duì)業(yè)務(wù)系統(tǒng)實(shí)施安全測(cè)試、風(fēng)險(xiǎn)評(píng)估和安全加固,以及各種入侵、滲透的防范
6.安全設(shè)備維護(hù),負(fù)責(zé)waf,ids,ips,掃描器等安全設(shè)備的日常維護(hù)和安全報(bào)告的輸出
7.安全流程建設(shè)。
任職要求:
1.熟悉移動(dòng)平臺(tái)開發(fā),有android或ios開發(fā)經(jīng)驗(yàn),了解移動(dòng)應(yīng)用技術(shù)或移動(dòng)安全技術(shù)
2.熟悉網(wǎng)絡(luò)設(shè)備,了解各類網(wǎng)絡(luò)協(xié)議,有網(wǎng)絡(luò)組網(wǎng)經(jīng)驗(yàn)或者了解無線安全,熟悉網(wǎng)絡(luò)安全技術(shù)
3.具備java、python編程開發(fā)能力,有安全工具開發(fā)經(jīng)驗(yàn)和漏洞驗(yàn)證poc編寫能力
4.熟悉主流黑客攻擊技術(shù)、了解黑客攻擊鏈、熟悉漏洞掃描工具、漏洞利用工具、病毒木馬等
5.掌握一門以上的腳本語言,熟悉linux shell,能自行開發(fā)小工具
6.熟練掌握移動(dòng)端app的安全測(cè)試技術(shù)、熟悉常見的移動(dòng)安全漏洞的原理、攻擊方式并能結(jié)合業(yè)務(wù)提出修復(fù)方案者優(yōu)先。
書寫經(jīng)驗(yàn)48人覺得有用
嵌入式系統(tǒng)安全工程師這個(gè)崗位挺重要的,得清楚地寫出職責(zé)和要求才行。先說職責(zé),得把日常工作都涵蓋進(jìn)去,像負(fù)責(zé)嵌入式系統(tǒng)的安全設(shè)計(jì)、分析潛在的安全風(fēng)險(xiǎn)、制定相應(yīng)的防護(hù)措施。寫的時(shí)候得具體點(diǎn),比如說參與產(chǎn)品開發(fā)流程里的安全評(píng)審,確保每個(gè)環(huán)節(jié)都不出岔子。還有,要能評(píng)估現(xiàn)有系統(tǒng)的安全性,找出漏洞并提出改進(jìn)方案。
至于任職要求,得列出需要的技能和經(jīng)驗(yàn)。比如要有扎實(shí)的編程基礎(chǔ),熟悉c/c 這類語言,懂嵌入式開發(fā)的基本原理。另外,網(wǎng)絡(luò)安全的知識(shí)也很關(guān)鍵,像加密算法、防火墻配置之類的。最好還提一下工作經(jīng)驗(yàn)?zāi)晗蓿热缰辽偃暌陨系南嚓P(guān)領(lǐng)域經(jīng)驗(yàn),這樣能讓hr有個(gè)大致標(biāo)準(zhǔn)。
不過有時(shí)候?qū)懙臅r(shí)候會(huì)有點(diǎn)亂,比如把“嵌入式開發(fā)”寫成了“嵌入式設(shè)計(jì)”,雖然意思差不多,但可能會(huì)影響閱讀體驗(yàn)。還有,提到經(jīng)驗(yàn)時(shí),可能會(huì)忘記加上逗號(hào),變成“至少三年以上相關(guān)領(lǐng)域經(jīng)驗(yàn)”,這樣讀起來就有點(diǎn)別扭了。不過只要大體意思對(duì)就行,不用太糾結(jié)。
在寫職責(zé)這部分時(shí),要注意避免過于籠統(tǒng)。比如只寫“負(fù)責(zé)安全工作”,這太模糊了,得細(xì)化到具體的任務(wù),像“定期進(jìn)行代碼審計(jì),排查安全隱患”。還有就是,寫要求的時(shí)候,容易漏掉一些細(xì)節(jié),像“熟悉操作系統(tǒng)原理”這樣的重要條件,要是沒寫進(jìn)去,可能會(huì)漏掉合適的人選。
寫的時(shí)候還得結(jié)合公司實(shí)際情況,不能千篇一律。比如有的公司特別注重團(tuán)隊(duì)協(xié)作能力,那就要強(qiáng)調(diào)這一點(diǎn)。還有,對(duì)于學(xué)歷的要求也得斟酌,有些崗位可能更看重實(shí)際經(jīng)驗(yàn)而不是高學(xué)歷。
【第3篇】系統(tǒng)安全工程師崗位職責(zé)怎么寫450字
工作職責(zé):
1. 構(gòu)建高安全產(chǎn)品,加強(qiáng)各種設(shè)備和配件的安全性;
2. 開發(fā)安全基礎(chǔ)設(shè)施,包括但不限于:安全庫、安全操作系統(tǒng)、安全應(yīng)用、系統(tǒng)安全等;
3. 增強(qiáng)產(chǎn)品全生命周期的安全性,包括:需求、設(shè)計(jì)、實(shí)現(xiàn)、測(cè)試、生產(chǎn)、維修等;
4. 增強(qiáng)設(shè)備的安全,包括但不限于:啟動(dòng)、調(diào)試、升級(jí)、通信、存儲(chǔ)、生產(chǎn)、維修;
5. 增強(qiáng)系統(tǒng)安全,參與攻防實(shí)踐,包括linux、android等;
6. 設(shè)計(jì)并開發(fā)數(shù)字版權(quán)保護(hù)系統(tǒng)(drm);
7. 跨團(tuán)隊(duì)支持安全解決方案。
任職資格:
1. 本科以上學(xué)歷,2年以上系統(tǒng)安全經(jīng)驗(yàn);
2. 扎實(shí)的密碼學(xué)基礎(chǔ),能夠靈活應(yīng)用密碼學(xué)解決實(shí)際問題;
3. 豐富的mcu/soc安全開發(fā)經(jīng)驗(yàn),包括但不限于:安全引擎、啟動(dòng)、調(diào)試、存儲(chǔ)、升級(jí)、生產(chǎn)等;
4. 至少一種可信計(jì)算平臺(tái)的開發(fā)經(jīng)驗(yàn),如trustzone、sgx等;
5. 擁有系統(tǒng)安全實(shí)踐經(jīng)驗(yàn),如linux、android、ios,并深入理解各種系統(tǒng)安全優(yōu)缺點(diǎn);
6. 擁有一些領(lǐng)域的安全攻防經(jīng)驗(yàn),如:網(wǎng)絡(luò)及通信安全、隱私保護(hù)、數(shù)字版權(quán)保護(hù)等;
7. 理解arm trustzone安全架構(gòu),熟悉atf和optee-os,熟悉global platform tee框架;
8. 良好的學(xué)習(xí)能力及團(tuán)隊(duì)協(xié)作能力,喜歡挑戰(zhàn)。
書寫經(jīng)驗(yàn)38人覺得有用
系統(tǒng)安全工程師這個(gè)崗位挺特別的,既得懂技術(shù),還得知道怎么防范風(fēng)險(xiǎn)。寫這類崗位職責(zé)的時(shí)候,一開始就得明確這份工作到底要干什么,比如說維護(hù)網(wǎng)絡(luò)安全,檢查系統(tǒng)的漏洞,還有制定一些安全策略之類的。不過寫的時(shí)候不能太死板,得讓人覺得這是從實(shí)際工作里提煉出來的,不是套話。
比如開頭可以這么寫,“負(fù)責(zé)公司內(nèi)部網(wǎng)絡(luò)的安全運(yùn)行,確保服務(wù)器和終端設(shè)備不會(huì)受到攻擊?!边@句話就比較具體了,直接點(diǎn)出了工作重點(diǎn)。接下來要說說具體的操作細(xì)節(jié),像是定期做風(fēng)險(xiǎn)評(píng)估,分析日志文件找出異常情況什么的。這里就容易有點(diǎn)小疏漏,比如有的人會(huì)忘記強(qiáng)調(diào)日志分析的重要性,結(jié)果導(dǎo)致隱患沒及時(shí)發(fā)現(xiàn)。
再往下寫的時(shí)候,可以提到配合團(tuán)隊(duì)一起處理緊急事件,這很重要。要是寫成“遇到問題時(shí)第一時(shí)間通知相關(guān)部門”,就顯得有點(diǎn)籠統(tǒng)了。最好是能細(xì)化到具體的步驟,比如“當(dāng)發(fā)生ddos攻擊時(shí),迅速啟動(dòng)防護(hù)機(jī)制,并記錄下整個(gè)響應(yīng)流程”。這樣寫的話,別人一看就知道該怎么做。
還有就是別忘了提一下文檔管理這部分,畢竟安全工作離不開各種報(bào)告和記錄。像“編寫安全審計(jì)報(bào)告,提交給上級(jí)領(lǐng)導(dǎo)審核”就不錯(cuò)。但有時(shí)候可能會(huì)漏掉一個(gè)關(guān)鍵點(diǎn),就是報(bào)告的內(nèi)容得詳實(shí),不能只有結(jié)論沒有依據(jù)。如果寫成“完成安全審計(jì)報(bào)告即可”,就會(huì)讓人覺得不夠嚴(yán)謹(jǐn)。
書寫注意事項(xiàng):
對(duì)于突發(fā)狀況的應(yīng)對(duì)措施也得寫清楚。比如“在發(fā)現(xiàn)重大安全隱患時(shí),立即采取臨時(shí)隔離措施”,聽起來挺靠譜的,但實(shí)際操作中可能需要更多的靈活性。要是寫成“一旦發(fā)現(xiàn)問題馬上斷網(wǎng)”,就有點(diǎn)過頭了,畢竟完全斷網(wǎng)會(huì)影響正常業(yè)務(wù)運(yùn)轉(zhuǎn)。
小編友情提醒:
關(guān)于培訓(xùn)員工這方面也不能忽略?!敖M織內(nèi)部員工進(jìn)行網(wǎng)絡(luò)安全知識(shí)培訓(xùn)”,這句話沒錯(cuò),但如果只提培訓(xùn)而不提效果評(píng)估,就顯得單薄了??梢愿某伞巴ㄟ^案例講解的方式提升員工的網(wǎng)絡(luò)安全意識(shí),并跟蹤反饋意見”,這樣就更有針對(duì)性了。
【第4篇】車載系統(tǒng)安全測(cè)試工程師職位描述與崗位職責(zé)任職要求怎么寫300字
職責(zé)描述:
1.整車總線和網(wǎng)絡(luò)拓?fù)浞治觯?/p>
2.車載系統(tǒng)(infotainment/t-box/gateway/canbus)安全測(cè)試;
3.車載芯片ecu(nec/freescale等)安全測(cè)試。
任職要求:
1.熟練使用c/c 、java、python、shell等熱門編程語言之一;
2.具備t-box/ecu芯片引腳分析能力;
3.具有較強(qiáng)的反匯編、逆向分析和滲透測(cè)試能力,能對(duì)windows和linux平臺(tái)程序和協(xié)議進(jìn)行逆向分析;
4.熟練使用hackrf one、bladerf、vehicle spy等車聯(lián)網(wǎng)常用分析工具;
5.配合設(shè)備研發(fā)部門研制自有測(cè)試設(shè)備;
加分項(xiàng):
1.有車載芯片固件開發(fā)經(jīng)驗(yàn)、破解程序poc實(shí)例、汽車破解經(jīng)驗(yàn)者優(yōu)先;
2.有t-box/ecu芯片固件提取經(jīng)驗(yàn)者優(yōu)先;
3.有側(cè)信道設(shè)備及項(xiàng)目經(jīng)驗(yàn)者優(yōu)先。
書寫經(jīng)驗(yàn)58人覺得有用
寫車載系統(tǒng)安全測(cè)試工程師的崗位職責(zé)和任職要求,得從具體工作內(nèi)容入手。這個(gè)崗位主要負(fù)責(zé)的就是車輛相關(guān)系統(tǒng)的安全性檢測(cè),確保系統(tǒng)運(yùn)行穩(wěn)定可靠。日常工作中需要制定測(cè)試計(jì)劃,針對(duì)車載軟件進(jìn)行功能、性能及安全性方面的評(píng)估。比如檢查車載娛樂系統(tǒng)的響應(yīng)速度,還有導(dǎo)航模塊的數(shù)據(jù)準(zhǔn)確性,這些都是基本任務(wù)。
除了測(cè)試本身,還需要跟團(tuán)隊(duì)溝通協(xié)調(diào),有時(shí)候會(huì)參與需求分析階段,提前介入可能存在的風(fēng)險(xiǎn)點(diǎn)。另外,測(cè)試過程中產(chǎn)生的各種文檔也要及時(shí)整理歸檔,包括測(cè)試報(bào)告、缺陷記錄之類的。這些文檔將來都是重要的參考依據(jù),萬一出了問題能快速定位原因。
說到任職要求,專業(yè)背景很重要,計(jì)算機(jī)或者電子工程類專業(yè)的優(yōu)先考慮。工作經(jīng)驗(yàn)至少得兩年以上,畢竟新人對(duì)車載系統(tǒng)的了解有限,很多細(xì)節(jié)處理起來難免磕磕絆絆。技術(shù)能力方面,熟悉嵌入式開發(fā)環(huán)境是必須的,還要掌握一些常用的測(cè)試工具,像loadrunner之類的。當(dāng)然,溝通技巧也不能忽視,畢竟涉及多部門協(xié)作,說話太含糊會(huì)讓合作變得困難。
有時(shí)候在寫這類崗位描述的時(shí)候,容易忽略一些小環(huán)節(jié)。比如說提到測(cè)試流程時(shí),可能會(huì)直接跳到高級(jí)步驟,而忽略了初期的基礎(chǔ)驗(yàn)證工作。其實(shí)基礎(chǔ)驗(yàn)證也很關(guān)鍵,它直接影響后續(xù)工作的質(zhì)量。還有就是關(guān)于團(tuán)隊(duì)配合的部分,有時(shí)候只強(qiáng)調(diào)了任務(wù)分配,卻沒提到如何有效反饋進(jìn)度,這就會(huì)讓合作效率大打折扣。
此外,有些公司會(huì)在崗位描述里加入一些軟技能的要求,像抗壓能力、學(xué)習(xí)能力之類的。這其實(shí)是挺合理的,因?yàn)檐囕d系統(tǒng)更新?lián)Q代快,新技術(shù)層出不窮,如果員工沒有足夠的適應(yīng)力,很容易跟不上節(jié)奏。不過在寫這部分時(shí),最好結(jié)合實(shí)際情況,不要堆砌空泛的形容詞,否則反而顯得不夠真誠。
總體來說,崗位職責(zé)和任職要求的撰寫既要全面覆蓋工作范圍,又要突出重點(diǎn)。既要讓求職者清楚知道自己要做什么,也要明確自身需要具備哪些條件。這樣既能吸引合適的候選人,也能減少后期磨合的成本。
【第5篇】操作系統(tǒng)安全工程師/專家職位描述與崗位職責(zé)任職要求怎么寫250字
崗位職責(zé):
1、負(fù)責(zé)操作系統(tǒng)/虛擬化安全防御、檢測(cè)、防御技術(shù)研究;
2、負(fù)責(zé)對(duì)系統(tǒng)進(jìn)行安全評(píng)估/加固、滲透測(cè)試、應(yīng)急響應(yīng);
3、負(fù)責(zé)跟蹤和分析流行安全漏洞、趨勢(shì)和解決方案。
崗位要求:
1、本科及以上學(xué)歷,3年及以上相關(guān)工作經(jīng)驗(yàn);
2、熟悉linux操作系統(tǒng),對(duì)虛擬化、網(wǎng)絡(luò)協(xié)議有一定的研究及實(shí)踐;
3、熟練使用c語言做系統(tǒng)開發(fā),有使用python/go等語言經(jīng)驗(yàn);
4、 具備基本的二進(jìn)制應(yīng)用逆向分析能力,包括靜態(tài)分析和動(dòng)態(tài)調(diào)式技術(shù)。
崗位亮點(diǎn):
參與海量idc規(guī)模下的入侵攻防對(duì)抗
書寫經(jīng)驗(yàn)82人覺得有用
寫操作系統(tǒng)安全工程師或?qū)<业膷徫宦氊?zé)和任職要求,得從實(shí)際工作出發(fā),結(jié)合具體的技術(shù)需求。這類崗位通常涉及系統(tǒng)的安全性維護(hù),包括漏洞掃描、日志分析、權(quán)限管理等任務(wù)。比如,日常工作中需要定期檢查服務(wù)器的安全狀態(tài),這不僅是為了防止外部攻擊,也是為了確保內(nèi)部數(shù)據(jù)不會(huì)被不當(dāng)訪問。另外,針對(duì)突發(fā)的安全事件,工程師得迅速響應(yīng),排查問題根源,必要時(shí)還得制定應(yīng)急方案。
有時(shí)候,這類崗位還會(huì)負(fù)責(zé)培訓(xùn)團(tuán)隊(duì)成員關(guān)于網(wǎng)絡(luò)安全的知識(shí)。比如,講解最新的安全協(xié)議,或者演示如何識(shí)別釣魚郵件。這方面的內(nèi)容需要結(jié)合具體的場(chǎng)景,用通俗易懂的方式傳達(dá)給同事。畢竟,如果團(tuán)隊(duì)成員不了解基本的安全常識(shí),就可能無意間引發(fā)安全隱患。
說到任職要求,專業(yè)背景很重要,通常需要計(jì)算機(jī)相關(guān)專業(yè)的學(xué)歷。不過,光有理論知識(shí)還不夠,實(shí)際動(dòng)手能力才是關(guān)鍵。熟悉主流的操作系統(tǒng)和安全工具是必備技能,像linux、windows server這樣的平臺(tái)都得玩得轉(zhuǎn)。此外,還需要掌握一些編程語言,像是python或shell腳本,這樣能更高效地完成自動(dòng)化任務(wù)。
工作經(jīng)驗(yàn)也很重要。一般來說,至少得有三到五年的工作經(jīng)驗(yàn)才能算是個(gè)成熟的工程師。在這期間積累的經(jīng)驗(yàn)特別寶貴,比如處理過的復(fù)雜故障、設(shè)計(jì)過的安全架構(gòu)。這些經(jīng)歷能讓一個(gè)人在面對(duì)新挑戰(zhàn)時(shí)更有底氣。
不過,有些細(xì)節(jié)容易被忽略。比如,有時(shí)候在編寫安全策略文檔時(shí),可能因?yàn)闀r(shí)間緊張就草草了事,結(jié)果導(dǎo)致文檔內(nèi)容不夠全面。還有一次,有個(gè)同事在配置防火墻規(guī)則的時(shí)候,忘了檢查默認(rèn)開放的端口,結(jié)果差點(diǎn)出了大問題。所以,細(xì)節(jié)上的把控特別關(guān)鍵,不能只盯著大的方向,小的地方也得留意到位。
【第6篇】嵌入式系統(tǒng)安全工程師漏洞方向職位描述與崗位職責(zé)任職要求怎么寫200字
崗位職責(zé):
(1) 研究最新黑客攻防技術(shù);
(2) 撰寫研究報(bào)告;
(3) 方向?yàn)槎M(jìn)制安全、物聯(lián)網(wǎng)安全研究。
任職要求:
(1) 本科以上,電子、計(jì)算機(jī)等相關(guān)專業(yè);
(2)對(duì)物聯(lián)網(wǎng)感興趣,并在領(lǐng)域有著較深的經(jīng)驗(yàn)和積累,有較強(qiáng)漏洞挖掘能力;
(3) 有過ctf比賽經(jīng)驗(yàn)者優(yōu)先,有過漏洞挖掘經(jīng)驗(yàn)者優(yōu)先,擁有cve編號(hào)者優(yōu)先,對(duì)嵌入式固件、rtos安全有研究者優(yōu)先;
(4) 3年及以上工作經(jīng)驗(yàn)。
書寫經(jīng)驗(yàn)36人覺得有用
嵌入式系統(tǒng)安全工程師(漏洞方向)的職位描述和崗位職責(zé)其實(shí)挺講究技巧的。這類工作得結(jié)合技術(shù)深度和實(shí)際經(jīng)驗(yàn),既要能讓求職者明白具體做什么,還得吸引人來干這活兒。寫的時(shí)候得有點(diǎn)技術(shù)范兒,但又不能太死板,不然沒人看。
比如,開頭就該提工作目標(biāo),比如“負(fù)責(zé)分析嵌入式設(shè)備的安全隱患”,這句得簡(jiǎn)潔明了。接著就可以聊聊日常任務(wù),像“監(jiān)控系統(tǒng)運(yùn)行狀態(tài),找出潛在風(fēng)險(xiǎn)點(diǎn)”,這聽起來就比較接地氣。不過有時(shí)候?qū)懙臅r(shí)候可能會(huì)忘記換行,比如“監(jiān)控系統(tǒng)運(yùn)行狀態(tài),找出潛在風(fēng)險(xiǎn)點(diǎn)還要定期匯報(bào)給團(tuán)隊(duì)領(lǐng)導(dǎo)”,這就有點(diǎn)擠了。
再往下寫,就得提到技能要求了?!笆煜ぶ髁髑度胧狡脚_(tái)架構(gòu)”這句肯定少不了,畢竟這是基本功。不過有時(shí)候?qū)懼鴮懼鴷?huì)突然蹦出一句不太通順的話,比如“需要熟練掌握c/c 編程語言,以及l(fā)inux內(nèi)核相關(guān)的開發(fā)環(huán)境搭建”,這里“以及”后面要是能再補(bǔ)充個(gè)逗號(hào)就好了。
還有就是關(guān)于經(jīng)驗(yàn)的部分,“至少三年以上的嵌入式領(lǐng)域工作經(jīng)驗(yàn)”這句很必要,但要是寫成“至少三年以上工作經(jīng)驗(yàn)從事嵌入式相關(guān)工作”就有點(diǎn)啰嗦了。再比如“參與過多個(gè)大型項(xiàng)目開發(fā)”,后面最好接個(gè)具體的例子,不然顯得太空泛。
至于任職資格,可以強(qiáng)調(diào)一下“具備良好的文檔編寫能力”,畢竟安全報(bào)告什么的都得留底。不過寫的時(shí)候可能就會(huì)漏掉一些細(xì)節(jié),比如“熟悉常見漏洞利用原理”,如果后面沒提“如緩沖區(qū)溢出、sql注入”之類的例子,就少了點(diǎn)說服力。
【第7篇】系統(tǒng)安全工程師金融職位描述與崗位職責(zé)任職要求怎么寫200字
崗位職責(zé):
1、負(fù)責(zé)金融支付產(chǎn)品軟件安全方案評(píng)估、安全認(rèn)證送檢;
2、跟蹤安全動(dòng)態(tài),研究前沿攻防技術(shù);
崗位要求:
1、熟悉信息安全,密鑰等技術(shù);
2、熟悉android系統(tǒng)框架,掌握android系統(tǒng)和linux內(nèi)核安全機(jī)制,了解android系統(tǒng)常見安全漏洞及其應(yīng)對(duì)策略;
3、熟悉java/c/c 開發(fā)語言,具備android開發(fā)經(jīng)驗(yàn);
4、全日制大學(xué)本科及以上學(xué)歷,計(jì)算機(jī),軟件,通信相關(guān)專業(yè);
5、有pci、銀聯(lián)安全、國密等認(rèn)證經(jīng)歷者優(yōu)先。
書寫經(jīng)驗(yàn)62人覺得有用
在撰寫系統(tǒng)安全工程師(尤其是面向金融行業(yè)的)職位描述和崗位職責(zé)時(shí),得先把工作環(huán)境摸透。金融行業(yè)對(duì)數(shù)據(jù)安全特別敏感,所以這個(gè)崗位不是單純的技術(shù)活兒,更像是守門員,既要懂技術(shù),又要明白業(yè)務(wù)流程。比如,你得知道哪些系統(tǒng)存儲(chǔ)了核心數(shù)據(jù),哪些接口可能被黑客盯上,還有那些看似不起眼的小功能其實(shí)暗藏風(fēng)險(xiǎn)。
寫崗位職責(zé)的時(shí)候,可以從日常任務(wù)入手,別一開始就擺高大上的架子。比如,每天都要檢查服務(wù)器的日志文件,看看有沒有異?;顒?dòng),這事看起來挺枯燥,但卻是基礎(chǔ)工作之一。再比如,定期組織內(nèi)部培訓(xùn),教同事識(shí)別釣魚郵件之類的網(wǎng)絡(luò)安全威脅,這事聽著簡(jiǎn)單,實(shí)際上需要提前準(zhǔn)備好詳細(xì)的案例分析,還得用大家聽得懂的話講出來。不過有時(shí)候會(huì)遇到這樣的情況,比如某個(gè)同事突然說他不懂為什么要防釣魚郵件,這時(shí)候就得耐心解釋一下,因?yàn)橐坏┲姓?,可能?huì)影響整個(gè)部門的工作進(jìn)度。
書寫注意事項(xiàng):
涉及到具體的項(xiàng)目時(shí),職責(zé)描述要具體到細(xì)節(jié)。比如說參與開發(fā)新的支付系統(tǒng),你得負(fù)責(zé)從設(shè)計(jì)階段就開始介入,確保每個(gè)環(huán)節(jié)都有足夠的防護(hù)措施。這里頭有個(gè)小坑,有時(shí)候團(tuán)隊(duì)里的開發(fā)人員會(huì)覺得安全措施太麻煩,影響效率,這就需要你跟他們好好溝通,說服他們理解這些措施的重要性。再比如,配合審計(jì)部門做合規(guī)檢查,這事看似例行公事,但要是漏掉了一個(gè)關(guān)鍵點(diǎn),后續(xù)整改起來會(huì)很麻煩。曾經(jīng)有一次,我就發(fā)現(xiàn)一個(gè)系統(tǒng)權(quán)限配置有問題,差點(diǎn)導(dǎo)致敏感數(shù)據(jù)外泄,后來趕緊調(diào)整了策略,才避免了更大的麻煩。
至于任職要求,這部分最好結(jié)合公司現(xiàn)有的技術(shù)和文化氛圍來寫。比如要求候選人熟悉主流的防火墻設(shè)備和技術(shù),這一點(diǎn)很重要,但也不能忽略軟技能。畢竟,金融行業(yè)講究的是穩(wěn)健,所以應(yīng)聘者得有耐心,能沉得住氣處理復(fù)雜的問題。有時(shí)候會(huì)碰到一些候選人自認(rèn)為技術(shù)牛得很,但在面對(duì)實(shí)際問題時(shí)卻顯得手忙腳亂,這種情況就需要hr多留意候選人在面試中的表現(xiàn)。
千萬別忘了提到持續(xù)學(xué)習(xí)這一點(diǎn)。系統(tǒng)安全領(lǐng)域的技術(shù)更新?lián)Q代很快,今天覺得沒問題的東西,明天可能就變成漏洞了。所以,這個(gè)崗位的從業(yè)者必須保持學(xué)習(xí)的習(xí)慣,不管是參加行業(yè)會(huì)議,還是自學(xué)最新的安全工具,都得積極主動(dòng)才行。不過有時(shí)候會(huì)遇到這樣的情況,有些人覺得自己已經(jīng)夠厲害了,不愿意花時(shí)間去了解新東西,這種態(tài)度往往會(huì)導(dǎo)致隱患積累,最終釀成大錯(cuò)。
【第8篇】系統(tǒng)安全開發(fā)工程師崗位職責(zé)系統(tǒng)安全開發(fā)工程師職責(zé)任職要求怎么寫500字
職責(zé)描述:
1) 承擔(dān)公司cyber security系統(tǒng)安全相關(guān)產(chǎn)品的設(shè)計(jì)與研發(fā)工作
2) 承擔(dān)公司其他系統(tǒng)業(yè)務(wù)相關(guān)產(chǎn)品的設(shè)計(jì)與研發(fā)工作
3) 根據(jù)業(yè)務(wù)需要,完成公司安排的產(chǎn)品設(shè)計(jì)與研發(fā)任務(wù),解決研發(fā)中遇到的技術(shù)難點(diǎn)
4) 把控技術(shù)前沿,實(shí)現(xiàn)團(tuán)隊(duì)知識(shí)轉(zhuǎn)移,提升整個(gè)開發(fā)團(tuán)隊(duì)的技術(shù)水平
任職要求:
1) 本科及以上學(xué)歷, 5年以上相關(guān)開發(fā)經(jīng)驗(yàn)
2) 有較強(qiáng)的編程能力和編程經(jīng)驗(yàn),精通java語言,熟練掌握基于j2ee體系的軟件開發(fā),掌握c語言者優(yōu)先
3) 深入理解oop編程思想,熟練掌握常見的設(shè)計(jì)模式
4) 精通hibernate、spring等主流框架開發(fā)過程,熟練使用eclipse等開發(fā)平臺(tái)
5) 熟悉javascript開發(fā),熟悉jquery,bootstrap等前端框架
6) 熟悉nio,線程池,熟練使用soa框架
7) 熟悉oracle、mysql數(shù)據(jù)庫,熟練sql、pl/sql,熟練使用linux
8) 熟練掌握標(biāo)準(zhǔn)非對(duì)稱算法(rs、 ecc)和對(duì)稱算法(aes、des)的應(yīng)用;熟悉國密算法規(guī)范
9) 熟悉pki體系、ca系統(tǒng)以及安全協(xié)議,有kms、ca實(shí)際項(xiàng)目開發(fā)經(jīng)驗(yàn)者優(yōu)先
10) 熟悉主流加密機(jī)規(guī)范,有集成經(jīng)驗(yàn)者優(yōu)先
11) 具有智能卡系統(tǒng)、移動(dòng)支付或金融行業(yè)應(yīng)用的項(xiàng)目經(jīng)驗(yàn),熟悉gp、emv、pboc規(guī)范及相關(guān)算法應(yīng)用經(jīng)驗(yàn)者優(yōu)先
12) 良好的獨(dú)立解決技術(shù)問題的能力;
書寫經(jīng)驗(yàn)54人覺得有用
在寫系統(tǒng)安全開發(fā)工程師的崗位職責(zé)時(shí),得先搞清楚這個(gè)職位的具體工作內(nèi)容是什么。這類工程師主要負(fù)責(zé)的就是軟件開發(fā)過程中的安全性保障,從代碼層面到整個(gè)系統(tǒng)的防護(hù)機(jī)制都要兼顧。比如,他們需要參與軟件設(shè)計(jì)階段的安全評(píng)估,確保架構(gòu)本身沒有明顯的漏洞,這一步特別重要,因?yàn)槿绻捌跊]做好,后期修補(bǔ)起來會(huì)很麻煩。
書寫注意事項(xiàng):
日常工作中,他們還得編寫安全相關(guān)的代碼,這部分可能涉及到加密算法的應(yīng)用,或者是用戶認(rèn)證模塊的開發(fā)。記得在描述的時(shí)候,別忘了提到他們要定期檢查現(xiàn)有系統(tǒng)的安全性,找出潛在的風(fēng)險(xiǎn)點(diǎn)并及時(shí)修復(fù)。有時(shí)候,他們還需要跟團(tuán)隊(duì)里的其他成員溝通協(xié)作,比如跟產(chǎn)品經(jīng)理討論需求時(shí),要強(qiáng)調(diào)安全方面的考量,這能讓項(xiàng)目一開始就往正確的方向走。
他們也得熟悉各種安全標(biāo)準(zhǔn)和法規(guī),像iso/iec 27001之類的,這樣能保證公司的產(chǎn)品和服務(wù)符合國際標(biāo)準(zhǔn)。還有,他們經(jīng)常要處理一些緊急情況,比如發(fā)現(xiàn)某個(gè)漏洞后迅速采取行動(dòng),這就要求他們?cè)趬毫ο乱材鼙3掷潇o,快速定位問題所在。
至于任職要求,那得看具體公司的情況了。一般來說,這類崗位需要應(yīng)聘者具備扎實(shí)的編程基礎(chǔ),至少精通一門主流編程語言,像java、python什么的。此外,工作經(jīng)驗(yàn)也很關(guān)鍵,尤其是有做過類似項(xiàng)目的經(jīng)歷就更好了。當(dāng)然,懂一點(diǎn)網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)也是加分項(xiàng),畢竟這行變化太快,新技術(shù)層出不窮,只有不斷學(xué)習(xí)才能跟上節(jié)奏。
有時(shí)候?qū)戇@些東西,容易把句子寫得太長(zhǎng),其實(shí)簡(jiǎn)單點(diǎn)反而更清晰。比如提到技術(shù)能力時(shí),可以直接說“掌握常見的安全協(xié)議和技術(shù)手段”,不用非得啰嗦一大堆。還有就是,千萬別漏掉那些軟技能的要求,像溝通能力和團(tuán)隊(duì)合作精神,這些都是不可或缺的。
寫的時(shí)候要注意,別把所有東西一股腦兒全塞進(jìn)去,得有點(diǎn)重點(diǎn)突出的意思。比如,可以先提核心職責(zé),然后再補(bǔ)充一些輔助性的任務(wù),這樣層次感會(huì)強(qiáng)一些。不過有時(shí)候?qū)懼鴮懼赡軙?huì)不小心用錯(cuò)詞,比如把“權(quán)限管理”寫成“權(quán)限控制”,雖然意思差不多,但還是會(huì)讓細(xì)心的人察覺到。















