web安全工程师的职责说明（通用29篇）
1、熟悉网络协议(静态路由，NAT，VPN，策略路由，ACL)的原理和配置。
2、熟悉相关网络设备厂家H3C、华为产品路由器、交换机的配置;
3、能够及时定位网络运行过程中的故障，并且对一般的故障能够迅速处理;
4、负责集成项目网络方案的制定，项目中网络部分的验收及测试;
5、负责网络系统的规划、选型工作、网络系统的建设实施工作、网络系统的监控和运维管理工作、网络技术咨询和支持工作。
6、熟悉网络安全产品，掌握防火墙、WAF、IDS、SOC、审计系统等安全设备的原理和使用方法。
7、熟悉网络安全技术：包括常用端口、漏洞扫描、渗透测试、病毒木马防范等，处理和分析各类安全报警，并定期发布信息安全运维报告。
职责：
1、 负责WEB产品安全测试和安全事件应急响应;
2、 负责WEB产品和工具的设计、安全风险评估与解决方案设计;
3、 负责对公司各类系统进行安全加固;对公司安全事件进行响应，清理后门，根据日志分析攻击途径;跟踪最新漏洞信息，进行业务产品的安全检查。
任职资格：
1、 熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF、一句话木马等安全风险;
2、 熟悉国内外主流安全产品和工具，如：Nessus、Nmap、AWVS、Burp、Appscan等;熟悉windows、linux平台渗透测试、后门分析、加固;
3、 熟悉渗透测试的步骤、方法、流程，具有Web安全实战经验;熟悉.NET、PHP等常见的WEB开发框架及应用开发流程;
1、作为公司委派的该项目安全责任人，对该项目的安全、文明施工的监督、监控负主要责任。
2、贯彻执行国家、行业、地方、上级有关安全生产、劳动保护的方针、政策、法律、法规、标准及规章制度，做好施工现场安全管理(防护)工作;
3、参加对操作人员继续入场教育、三级安全教育和安全技术交底。
4、对井(门)架、塔吊、脚手架、临时用电等设施的验收工作中发挥监督检查作用。
5、负责现场危险源的辩识、评价和风险控制，负责项目安全管理方案的制定和监督落实，每日及时更新重大危险源公示牌。
6、对分部分项工程施工时，验证和检查是否按方案进行，专项方案中是否有安全技术措施。
7、每日如实填写安全日志，并对违章，存在的`安全隐患的整改情况进行记录
8、对施工现场、对食堂、宿舍等进行日常性检查，发现存在的安全隐患应及时以书面形式告知项目工长，工长拒不执行和整改的，有权告知项目经理，项目经理不执行的，应立即通知公司安全质量部或公司主管领导，决定是否进行停工整顿或处罚。
9、每日对施工现场进行巡查，对发生的违章行为、违章指挥及时制止，并有权进行处罚，并做好记录(音像或整改通知书等)。重大危险点源应有旁站和相关记录。
10、查验特种作业人员是否持证上岗。检查班前安全活动制度等是否执行，记录是否符合要求。负责检查现场安全标志是否按总平面图进行布置。
11、对建设行政主管部门检查的基本情况进行记录，对发出的安全隐患及时督促工长整改和回复。
12、协助项目部填写安全、文明施工投入报表。
13、每周对项目进行安全综合检查，并以书面(或电子文档)形式对项目的安全、质量情况报送至公司安全质量部，安全质量部将视具体情况对项目部进行复查。
职责：
1. 负责公司web产品的渗透测试、安全评估、安全体系设计等各项工作;
2. 针对公司Web系统定制安全测试方案、编写安全测试用例并执行安全测试等具体工作;
3. 分析具体Web安全问题并提供解决方法，引导和辅助开发人员修复相应的问题;
4. 安全事件的应急响应、取证与溯源;
5. 负责web安全测试技术的研究和培训安全测试工作
职位要求：
1.本科及本科以上，计算机专业优先
2.三年以上经验优先
3.熟悉渗透测试方法，有实际动手能力。对包括反爬虫、命令执行、XSS、CSRF、E等在内的常见漏洞，能够使用各种渗透测试工具及手工方式对漏洞进行挖掘、验证;
4. 掌握多种安全行为的原理及其实现方法，能够理解多种常用的黑客攻击原理及其实现方法;
5. 对主流云服务器(阿里云等)的安全配置有一定的了解;
6.具备WEB系统代码审计经验。熟练使用Java/Python/C++中至少一种语言，能够快速编写常用工具;
7.关注业界动态，积极主动，具有良好的沟通能力。
职责：
1、对内部系统实施Web安全测试，并协助修复;
2、对需求/开发/测试人员实施安全意识和技术培训;
3、负责Web漏洞审核与跟进修复;
4、制定Web安全相关技术与管理规范;
5、开展代码安全审计、安全评审等SDL相关工作;
6、对安全事件进行应急响应;
7、开发安全工具。
岗位要求：
1、信息安全、计算机及相关专业，本科及以上学历;
2、有web安全测试、渗透测试学习或实践经验者优先;
3、善于交流和表达，善于总结，有良好的团队合作精神;
4、具有较强的责任感、具备能够独立的开展工作的能力。
岗位职责：
1、严格执行国家安全生产的方针、政策、各种规章制度及各项标准，代表企业对施工生产安全行使监督检查职能。
2、熟悉安全技术操作规程和掌握安全防护标准，负责起草安全生产制度，安全生产责任制，安全检查制度和安全教育制度并督促项目贯彻实施，主持编制本项目的环境与职业健康安全方案，并审核安全员编制的'安全防护方案。
3、参加项目重大伤亡事故的调查和处理，提出自己的意见和看法，并监督实施整改措施的落实。
4、建立和健全职工伤亡事故登记档案和安全奖惩台帐，审核并按时上报项目各类安全统计报表及各类汇报资料，按上级有关要求收集，管理各项安全管理资料。
5、完成领导交办的其他工作。
任职要求：
1、大专及以上学历，安全工程、土木工程、工民建等专业
2、5年以上工程类项目安全管理工作经验、具备项目安全总监经历者优先
3、拥有一级建造师、注册造价师的优先考虑。
4、拥有中建系统工作经验的优先考虑。
福利：面议，五险一金，过节费、工作餐、通讯、电脑、降温烤火等补贴
（1）在总监理工程师的领导下，具体负责项目的安全管理工作，指导项目开展安全监理；
（2）负责编制安全细则，组织对施工各阶段、部位危险源的辨识，制订相关的应对措施，并对项目部监理人员进行安全交底；
（3）对项目部办公区、生活区的重要环境因素进行日常监督管理与控制；
（4）督促和检查承建单位项目部建立安全文明施工管理体系；审查承包商的安全资质及特殊工种人员持证情况；
（5）审查承包商的专项《安全文明施工方案》；
（6）督促承包商进行安全文明施工教育和安全交底，检查承包商的交底记录和其它有关资料管理情况；
（7）当同一工地场地上有不同承包商施工，或同一工作面上存在不同专业施工队的交叉施工时，应督促承包商之间或专业施工队间签署安全协议；
（8）经常巡视现场和参与工程各方组织的安全文明施工检查，做好安全文明施工检查记录，并督促施工单位整改，记录应做详尽、准确、可追溯性；
（9）承包商对安全隐患拒不整改或者不停止施工，应采取措施制止并及时向总监理工程师汇报；
（10）协助总监理工程师，参与工程安全事故调查取证工作，并对安全事故处理提出处理意见，进行督促整改、落实；
（11）按安监部门要求，督促承包商做好安全验评工作。
（1）对总监理工程师负责；
（2）负责交通安全设施全面工作，主要包括：各式护拦、隔离设施、防眩设施、视线诱导设施、标志、标线、里程标记、中央分隔带开口等项工程的质量监控；
（3）配合试验工程师完成交通安全设施的各种材料的抽查检验；
（4）实地检查标志制作安装情况，如设置位置、基础混凝土强度、外观及几何尺寸、面板尺寸、制作精度等；
（5）检查各种标线的喷涂质量，如宽度、厚度、夜间亮度以及线型顺直度等；
（6）检查护拦、防眩板的原材料质量、镀层厚度等；
（7）检查护网的原材料质量、镀层厚度、安装几何尺寸等；
（8）初审承包人提出的变更设计和计量支付；
（9）在规定时间内完成认签手续；
（10）完成总监理工程师交办的其他工作。
职责：
1、挖掘WEB/APP程序中或内网的安全漏洞，并提出加固建议;
2、负责主机、应用安全检查和渗透测试等工作，并编写报告;
3、进行安全攻防技术研究;
4、跟踪国内外信息安全动态;
5、公司Web开发安全体系建设及完善;
6、公司内部Web安全相关知识和技能的培训;
任职要求：
1、熟练Windows/Linux平台渗透测试、后门分析、加固等;
2、至少掌握一门编程语言，能独立写脚本进行测试;
3、熟练应用基本的WEB渗透手法如：sql注入、xss、文件上传、文件包含、命令执行、目录列表等弱点进行渗透测试及恶意代码检测和分析;
4、熟悉基础的代码安全审计，并且能够提供详尽的安全解决方案;
5、熟悉WEB/APP渗透测试的步骤、方法、流程，能够自行进行安全攻防测试，并熟练使用常见的Web/APP应用漏洞测试工具，了解其工作原理;(必须条件)
6、为人踏实诚恳，具备良好的职业操守和执行力;
7、具备较强的沟通协调能力、理解能力;
8、工作严谨、认真负责、耐心和责任心较强。
1、为客户提供工控安全咨询，包括需求分析、问题诊断、解决方案的设计及演示等；
2、负责工控网络及安全项目的技术支持服务；
3、提供工控网络安全项目日常的技术支持服务，针对客户网络架构提出适合的解决方案；
4、完成部门经理安排的其他工作。
5、至少了解某一工业行业工艺流程、自动控制系统等（如电力、新能源、石油、轨道交通、冶金、制造、烟草、汽车、市政其中一项）。
任职要求：
1、计算机、电子信息工程师、网络工程、自动化等专业本科学历，2年以上项目经验；
2、熟悉网络通讯原理，熟悉TCP/IP协议。
3、能熟练配置主流网络设备，如交换机、路由器等。
4、能熟练配置主流网络安全设备，如防火墙、IPS、IDS、UTM等。
5、熟悉工控安全设计方案能够独立施工，并能够使用相关办公软件和辅助应用软件；
6、有高度的责任心，拥有团队合作精神，工作态度积极，具有较强应变能力；
7、有自动化从业背景并了解网络安全者优先考虑。
职责：
1. 针对公司产品的WEB安全防护模块开发，漏洞扫描，安全性代码规则制定;
2. 对公司应用安全、系统安全及网络安全进行分析和测试，提出漏洞修复方案并跟踪漏洞修复进度;
3. 对公司安全事件进行应急响应，及时解决出现的安全事件;
4. 定期对公司网络、服务器及应用进行渗透测试与修复;
任职要求
1. 熟练掌握常见的网络安全攻击手段、原理、防范方法。对常见Web安全漏洞的原理、危害、渗透方式及修复方法有深入理解;
2. 熟悉主流的安全测试工具Burpsuite/Zap/AWVS等，能够熟练地利用工具对Web系统进行渗透性测试;
3. 精通JAVA/J2EE，熟悉Struts/Spring/Hibernate/JQuery等框架，对Web系统有深刻认识;
4. 熟悉Oracle, Postgres等数据库，有数据库开发经验;
5. 熟悉Windows/Linux, 熟悉Web服务器Apache Http Server以及主流的应用服务器Websphere/Jboss;
6. 大学本科及以上学历，计算机、通信、信息安全等相关专业。
职责：
1、负责公司产品和业务的安全测试和安全加固，引导开发人员修复安全问题;
2、通过技术手段优化SDLC不同阶段的工作，如需求评审、漏洞扫描等;
3、推动代码安全审计、自动化安全扫描等，提高安全测试的覆盖率和效率;
4、参与安全测试框架集成，提高自动化测试率，减少人工测试时间;
5、引导技术团队将相关安全隐患解除制定技术团队安全标准;
任职要求：
1、熟悉常见的 Web漏洞类型、原理以及防范方法;
2、熟悉渗透测试，熟练掌握各种渗透测试工具，精通常见安全攻防技术;
3、对常见的Web编程语言要有一定的解读能力;
4、跟踪和分析最新安全相关的技术，推动相关方案在团队落地;
5、具有一定的逆向分析能力和经验;
工作职责：
岗位内容：
1、负责数据中心日常资产管理工作，包括设备到货接收、安排上架、日常设备调用，保证现场设备记录与系统中记录保持一致；
2、负责完成资产的季度、年度资产盘点工作，保证与公司财务账簿中资产一致；
3、负责资产流程的优化，落地的审计，以满足业务的高速发展；
4、负责资产平台需求的设计、落地、测试，并跟进上线后功能的优化。
岗位要求：
1、本科及以上学历，有IDC资产或是其他资产管理经验者优先；
2、具备快读学习能力，有较强的安全风险意识；
3、有较强的团队协调能力。
1.负责驻场单位机房的相关日常运维工作;
2.负责驻场单位现场的应急事件沟通协调工作;
3.协助二线运维人员处理应急事件;
4.负责对客户资产进行定期巡检、梳理;
5.通过数据分析和其他相关工具，排查解决运维过程中的一般网络故障问题;
6.根据公司运维流程，规范化的进行运维工作并编写输出运维报告。
7.完成部门领导安排的其他工作。
以下是一则安全工程师岗位职责,各位安全工程师若想掌握这个岗位的具体详细,可参考以下这篇文章,并从中掌握其岗位责任制。
1、研究、设计、推广承压设备、起重设备等特种设备的安全工程科学技术;
2、对特种设备进行安全生产运行控制和检测检验,评估认证;
3、对特种设备事故进行调查分析与预测预防,制定特种设备安全技术标准等技术文件;
4、研究劳动安全、劳动卫生、特种设备安全性能的检测检验方法和技术;
5、研发、定标、安装调试、运行控制、维护、修理安全检测检验仪器设备;
6、研制、开发劳动安全防护用品,指定安全检测检验技术标准等技术文件;
7、规划设计安全工程,研究制定安全工程监督监察、综合性技术标准等技术文件;
8、进行事故危害预测预防并提出建议,进行事故调查分析与安全综合评估;
9组织安全检查、安全教育、与安全相关的`技术培训;
10、熟悉安全生产相关法规。
职位描述：
1、负责美团外卖相关的 PC 端和移动端的业务产品开发；
2、持续改进和优化现有的前端工具链和开发流程；
3、持续改善项目的前端性能和架构设计；
4、负责前端框架的探索和使用，设计和推动相关工具，提升团队效率；
5、对团队初级前端同学的指导；
6、关注业界前端动态，持续迭代技术方案。
任职要求：
1、始终保持良好的技术敏感度，并对技术有饱满的热情；
2、有丰富的 JavaScript, CSS, HTML 开发经验；
3、有 Hybrid, React, React Native, PWA 等时髦技术的开发经验；
4、有丰富的 Web 标准、易用性、浏览器端原理、网站性能优化以及网络等方面的知识；
5、有独立的产品意识，能负责一个完整的项目技术选型及推进实施；
6、有团队协作精神，善于学习，乐于探索，不墨守陈规；
7、3年以上的前端开发经验（能突出者，年限可放宽）。
加分项：
1、有一定的 Node 经验，能为相关项目提供工具和平台支持；
2、有一定客户端开发经验或了解客户端技术者优先；
3、有维护或者发布过热门开源项目者优先。
1、负责MSDS和应急处置卡的编制和管理;
2、跟踪EHS相关法律法规，辅导工厂开展合规性评估;
3、和集团各工厂安环保持日常绩效沟通，建立和保持月度报表的统计与分析;
4、参与拟定EHS程序和标准;
5、参与工艺安全事件的调查与分析，保持工艺安全分析记录，跟踪工艺安全建议的实施。
（1）在公司和工程部的领导下，对所管辖工程的质量安全负监督管理责任。
（2）认真贯彻执行质量、安全规章制度，督促施工单位做好现场人员的质量、安全意识，安全技术知识，安全法规和安全用电、防物击、防坠落、防机伤、防中毒、防火灾等常识的教育以及安全知识培训工作。
（3）组织编制《安全管理协议》，检查《安全管理协议》的签订情况，审查施工单位上报《安全管理方案》及质量、安全管理保证体系。
（4）审查施工单位编制的专项安全施工组织设计和单项的安全技术措施，监督检查施工单位进行详细的安全技术交底。
（5）深入施工现场每道工序，掌握安全重点部位的情况，不违章指挥，对于发现的违章作业、违章指挥现象应及时制止，有权抵制和越级上告违章指挥行为。坚持原则，秉公办事。
（6）参加工程施工脚手架、模板工程、塔吊等设备安装及临时用电的验收工作，不合格者不准投入使用。
（7）参加定期或不定期的质量、安全检查，对检查结果进行调查分析，提出处理意见；对事故隐患下发整改通知书，并监督实施整改，按时验收。
（8）负责伤亡事故的统计上报和参与事故的调查，不隐瞒事故情节，严格执行质量、安全事故“四不放过”的原则。
（9）进行事故危害预测预防并提出建议，进行事故调查分析与安全综合评估；在公司、工程设计部的组织、协调下具体制定安全管理相关制度和各类安全应急预案；
（10）组织安全培训和演练，对安全工作进行督察和改进；对专项安全和直接作业环节进行现场安全监督管理。
（11）贯彻执行公司的质量、环境和职业健康安全方针目标，负责公司劳动安全生产、劳动安全卫生、消防管理等工作。
（12）负责质量、安全管理资料的归档整理工作。
（13）行使现场质量、安全奖罚权。
（14）遵守公司制度，完成公司交办的其他工作。
安全工程师的岗位职责
1、贯彻执行安全生产方针政策、法律、法规、标准和本办法，并对执行情况进行监督检查。
2、制定安全生产工作计划和方针目标，并督导实施。
3、掌握安全动态，制定或修改安全生产综合管理制度，对各项安全生产管理制度和操作规程执行情况进行监督检查。
4、协助领导组织推动安全生产活动，宣传安全生产法规，提高全体员工的安全生产意识。
5、建立定期安全检查制度，组织开展安全生产检查活动。发现重大事故隐患或违章指挥、违章作业或遇有重大险情时，必须采取有效措施，并责令有关单位处理。
6、参加施工组织设计（或施工方案）的会审，并对安全技术措施的执行情况进行监督检查。
7、参加施工生产例会，掌握施工生产信息，预测事故发生的可能性，提出防范建议。参加新建、改建、扩建工程“三同时”项目的设计、审查和竣工验收。
8、组织开展《安全标准工地》创建活动，负责《安全标准工地》的考评工作。
9、组织开展安全宣传和评比活动，推广先进经验。
10、制定公司员工劳动防护用品、保健食品、防暑降温及劳动护肤用品的管理办法和发放标准，并组织实施。
11、组织生产安全事故的调查处理，进行事故统计、分析、定性、定责和上报，对各单位执行事故报告处理制度的情况进行监督检查。
12、负责职业健康安全相关信息的分析，并提出改进建议和要求。
13、接受和配合职业健康突发事件和安全事故调查处理，落实和监督检查事故处置方案的实施情况。
14、完成领导交办的其他工作。
安全工程师的前景
非常乐观。注册安全工程师的社会地位和待遇在未来五、六年内，将达到不低于注册会计师、注册律师的水平，但是国家局没有明说。为什么国家局不明说？因为如果国家局明确规定了注册安全工程师的权利和待遇，那么将有很多不从事安全生产工作的人参加注册安全工程师考试，那样就违背了国家局的初衷——要让绝大多数为安全生产事业作出贡献的老安全员在三年内成为注册安全工程师。另外，只有注册安全工程师的.人数达到一定数量后，国家才可能要求生产经营单位依法配备注册安全工程师。国家局在等，通过考试的人也要耐心地等。
负责网络安全产品在客户端售前技术引导，协助投标技术应答;
- 在客户端网络安全产品需求技术支持和需求挖掘;
- 现场或远程对网络安全产品售后技术支持。
岗位职责：
1、信息安全策略、制度、流程、指南的、运营和优化；
2、核心安全控制/解决方案/安全产品及工具的落地。
任职要求：
1、统招本科应届生，20xx届有实习时间亦可；
2、安全工程、管理类、信息类或相关专业；
3、具有良好的沟通协调能力、较强的团队合作精神、优秀的执行能力。
职责：
1、根据项目需要，实施经过合法授权的主机、网络和Web安全渗透测试;
2、提供网络安全攻防技术培训演练及应急响应工作。
3、对互联网领域的重大安全事件进行跟踪、分析;
4、对安全领域的新技术、新方法进行研究。
岗位要求：
1、熟悉渗透测试的步骤、方法和流程;
2、熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行web渗透测试，WEB代码漏洞挖掘和分析;
3、熟悉主流操作系统、数据库、网络与应用系统的工作原理，全面掌握常见的安全漏洞及利用技术;
4、熟悉主流的Web安全技术，包括SQL注入，XSS，CSRF等OWASPTOP10安全风险;
5、熟悉国内外主流WEB安全产品、工具，如：Nmap,SqlMap，穿山甲，APPScan、Inspect、wvs等Web扫描工具;
6、能搭建各类渗透测试的演示环境;能够熟练运用各种手段对系统实施有效的渗透;
7、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作，熟悉交换机和路由器的配置，熟悉主机系统(unix、windows)安全防护技术;
8、熟练使用常见渗透工具，如metasploit等;
9、具有良好的团队合作精神、专业素养、沟通能力和文档编写能力;
10、精通或熟悉掌握perl/python/javascript/shell等一种或多种脚本语言;
11、能独立编写相关安全工具，在知名网站及论坛发表过文章，或在各大赛中取得优秀成绩者优先考虑。
职责：
1. 针对公司产品的WEB安全防护模块开发，漏洞扫描，安全性代码规则制定;
2. 对公司应用安全、系统安全及网络安全进行分析和测试，提出漏洞修复方案并跟踪漏洞修复进度;
3. 对公司安全事件进行应急响应，及时解决出现的安全事件;
4. 定期对公司网络、服务器及应用进行渗透测试与修复;
5. 参与公司各项安全规范和流程的建立与完善;
6. 对相公司员工进行安全培训，普及安全知识，提高整体安全意识;
7. 关注最新的安全动态和漏洞信息，及时修复公司相关系统的漏洞。
任职要求
1. 熟练掌握常见的网络安全攻击手段、原理、防范方法。对常见Web安全漏洞的原理、危害、渗透方式及修复方法有深入理解;
2. 熟悉主流的安全测试工具Burpsuite/Zap/AWVS等，能够熟练地利用工具对Web系统进行渗透性测试;
3. 精通JAVA/J2EE，熟悉Struts/Spring/Hibernate/JQuery等框架，对Web系统有深刻认识;
4. 熟悉Oracle, Postgres等数据库，有数据库开发经验;
5. 熟悉Windows/Linux, 熟悉Web服务器Apache Http Server以及主流的应用服务器Websphere/Jboss;
6. 能够针对系统提出安全建议并提供解决方案，保障系统安全;
7. 有一定的文档基础，可独立完成相关系统的评估报告及安全事件分析报告;
8. 具有踏实的工作心态，良好的团队协作能力和沟通、学习能力;
9. 大学本科以上学历，计算机、通信、信息安全等相关专业。
1、负责整车安全试验的任务书编制,协同试验及认证部门联系并负责整车安全性能试验的实施。
2、按照整车安全性能开发目标,整理各阶段试验用车计划,负责跟踪试验车辆状态。
3、负责试验结果的分析和评估,对未达标问题提出建议。整理试验报告并归档。
4、负责安全子系统及相关零部件的试验方法规范。
5、控制安全子系统及零部件试验实施及状态,确保满足开发要求。
6、支持整车安全性能集成开发,根据整车安全性能开发目标跟踪各项VTS的开发状态,协调促进目标达成。
职责:
1、负责对客户网络、系统进行安全评估和安全加固;
2、负责对客户的应用系统进行渗透测试和代码审计;
3、在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证。
任职资格:
1、熟悉常见的Web安全漏洞及其漏洞利用，比如sqli\XSS\E等;
2、对业务、逻辑漏洞挖掘有自己的认识和经验;
3、有Unix、Windows系统知识经验，能熟练使用Unix、Windows系统平台下各种应用系统，如：MSSQL, Oracle, Exchange等;
4、至少掌握一门编程语言C#/Python/PHP/Java等;
5、熟悉渗透测试的步骤、方法、流程，具有Web安全实战经验;
6、具有较好的沟通意识，解决问题能力，文档编写能力;
7、熟悉Linux操作系统及各种shell命令，或者有windows系统下的渗透测试经验
职责:
1.负责对信息安全(网络、系统、数据安全等)策略规划及协调部署;
2.负责公司应用系统的安全测试，指导开发人员修复对应的安全问题;
3.负责安全测试自动化平台的建设，包括白盒测试平台和黑盒测试平台;
4参与业务的安全方案评审、安全设计及技术评估。5负责信息安全监控和预警，并处理突发安全事件，包括但不限于病毒事件，入侵事件等;
6.负责从业务安全视角对整体T应用架构安全隐患的挖掘，追踪与消除;
7.负责日常安全系统PS\堡垒机\日志审计安全运维和策略调优工作。
任职要求:
1.具备攻防渗透测试经验，(web和移动APP)
2精通常见应用系统的漏洞测试和验证，并能指导开发人员进行修复;
3负责对开发人员进行编码安全培训;
4熟悉安全测试流程和方法，并能熟练运用各种渗透测试工具;
5.对业界安全动态保持较高的敏感度，能时间获取到漏洞信息并对公司相关系统进行对应的响应处理;
6.熟练掌握一门开发语言(如Java、Python、C++等);
7.能够建立SDL流程体系，并推进执行。
8快速的学习能力、良好的沟通能力和团队协作能力;
9长期跟踪信息安全业界动态，关注信息安全并能持续学习。
1、主持项目网络安全产品的需求分析、项目可行性分析;
2、主持项目网络安全产品的技术评测，方案规划和搭建，提供相关技术支持;
3、设计满足顾客和网络安全性要求的网络安全解决方案;
4、规划及管理项目中的设备辅材;
5、通过数据分析和其他相关工具，排查解决项目实施过程中的复杂网络故障问题;
6、根据公司流程，规范化的进行项目实施并编写输出实施报告;
7、处理和解决客户的疑问与困难，做好客户的支持与服务工作;
8、其他专项或上级领导安排或支撑工作。
1、建立、健全本项目的安全生产责任制；
2、组织制定本项目安全生产规章制度和操作规程；
3 、保证本项目安全生产投入的.有效实施；
4 、督促、检查项目各施工单位的安全生产工作，及时消除生产安全事故隐患；
5 、组织制定并实施本项目的生产和安全事故应急救援预案；
6 、及时、如实地向上级主管报告生产安全事故。
1在工区负责人的领导下，指导安全生产工作，对本工程生产经营中的安全生产负技术责任。
2认真贯彻执行国家、行业、地方关于安全生产的现行相关法律、法规、规章以及标准。
3组织编制和审定施工技术组织方案，必须贯彻安全技术、卫生规程和标准，结合本工程特点，主持安全技术总交底。
4参加或组织编制施工组织设计，编制、审查施工方案时，要制定、审查安全技术措施，保证其可行性与针对性，并随时检查、监督、落实。
5主持制定技术措施计划和季节性施工方案时，要制定相应的安全技术措施并监督执行；及时解决执行中出现的问题。
6主持安全防护设施和设备的验收；发现设备、设施的不正常情况应及时采取措施；严格控制不符标准的防护设备、设施投入使用。
7推行新工艺、新技术、新设备、新材料、新结构时，必须事先订出安全措施，经批准后方可实施，同时要组织上岗人员的安全技术培训、教育。认真执行相应的安全技术措施与安全操作工艺、要求，预防施工中因化学物品引起的火灾、中毒或其新工艺实施中可能造成的事故。
8组织本工区的危险源辨识、风险评价和风险控制策划，并组织编写相关的安全控制方案及措施。
9参加因工伤亡及重大未遂事故的调查，从技术上分析事故原因，提出防范措施、意见。
10督促相关部门按时上报安全技术资料，并对其准确性负责。