【第1篇】安全顧問崗位職責(zé)怎么寫400字
崗位職責(zé):
1、向用戶提供專業(yè)安全咨詢服務(wù)，承擔(dān)安全咨詢服務(wù)銷售業(yè)績(jī)指標(biāo) ;
2、承擔(dān)安全服務(wù)帶動(dòng)解決方案的銷售業(yè)績(jī)指標(biāo);
3、負(fù)責(zé)安全服務(wù)帶動(dòng)解決方案的落地完成率;
4、負(fù)責(zé)安全服務(wù)與帶動(dòng)項(xiàng)目的空間挖掘;
5、負(fù)責(zé)提升所轄區(qū)域內(nèi)辦事處的安全咨詢服務(wù)能力 ;
6、收集行業(yè)安全動(dòng)態(tài)，定期整理行業(yè)典型案例，能參與區(qū)域重大會(huì)議，論壇的安全咨詢服務(wù)講解;
7、負(fù)責(zé)重要客戶關(guān)系的維護(hù)和拓展。
崗位要求:
1、大學(xué)本科及以上學(xué)歷;
2、熟練掌握網(wǎng)絡(luò)、安全主流產(chǎn)品的功能和技術(shù)原理，具有解決方案等文檔編寫能力，大型項(xiàng)目管理能力;
3、熟悉gb20984/gb31509、等保、iso27001等安全標(biāo)準(zhǔn)，熟悉風(fēng)險(xiǎn)評(píng)估、安全規(guī)劃、等保測(cè)評(píng)、安全加固、滲透測(cè)試、isms體系咨詢;
4、能獨(dú)立承擔(dān)安全咨詢服務(wù)項(xiàng)目的售前工作，具備2年以上安全咨詢服務(wù)相關(guān)工作經(jīng)驗(yàn);
5、具有良好的溝通、表達(dá)、總結(jié)歸納、文檔撰寫、ppt宣講能力;
6、具備cisp/cisa/cisaw/ccie/iso27001/pmp等資質(zhì)證書者優(yōu)先。
7、有項(xiàng)目帶隊(duì)經(jīng)驗(yàn)者優(yōu)先。
書寫經(jīng)驗(yàn)51人覺得有用
寫崗位職責(zé)的時(shí)候，得先搞清楚這個(gè)崗位到底是干什么的。比如安全顧問這活兒，它可不是普通的行政文員那種打打字、收收文件的事。安全顧問，就是專門給人家企業(yè)出主意，幫他們防著那些可能發(fā)生的危險(xiǎn)。像防火防盜這些事，還有網(wǎng)絡(luò)安全，都得操心。所以寫職責(zé)的時(shí)候，就得把這些具體的工作內(nèi)容給列出來。
比如，你可以這么寫：“負(fù)責(zé)對(duì)企業(yè)內(nèi)部的安全隱患進(jìn)行排查，發(fā)現(xiàn)問題及時(shí)上報(bào)?！边@話聽著就挺實(shí)在的，沒那么多花哨的東西。不過有時(shí)候?qū)懼鴮懼?，就容易把句子寫得有點(diǎn)長(zhǎng)，像“要定期檢查企業(yè)的消防設(shè)施是否正常運(yùn)作，并且還要確保員工們都知道如何正確使用滅火器之類的工具?！边@一句就稍微啰嗦了點(diǎn)，但這樣寫也沒什么大問題，反正大家都能看明白。
書寫注意事項(xiàng)：
寫職責(zé)的時(shí)候，最好能帶上一些專業(yè)術(shù)語。像“風(fēng)險(xiǎn)評(píng)估”、“應(yīng)急預(yù)案”這些詞兒，一聽就知道是跟安全管理相關(guān)的。像這樣寫，“參與制定公司的風(fēng)險(xiǎn)評(píng)估計(jì)劃，協(xié)助完成各類應(yīng)急演練?！甭犉饋砭捅容^專業(yè)，不像外行寫的。當(dāng)然，有時(shí)候?qū)懼鴮懼?，可能?huì)不小心漏掉一個(gè)重要的詞，比如“需要定期組織員工參加安全培訓(xùn)。”這里要是少了“定期”兩個(gè)字，那意思就差遠(yuǎn)了。但這都是小問題，只要用心檢查一下就能發(fā)現(xiàn)。
有時(shí)候?yàn)榱孙@得全面些，會(huì)把職責(zé)寫得很細(xì)。像“監(jiān)督各部門落實(shí)安全管理制度，確保各項(xiàng)規(guī)章制度執(zhí)行到位?！边@樣的描述就很實(shí)用，既涵蓋了監(jiān)督職能，又強(qiáng)調(diào)了制度的重要性。不過有時(shí)候也會(huì)遇到這種情況，“不僅要監(jiān)督各部門的工作，還要及時(shí)反饋存在的問題，督促整改。”后面這部分“及時(shí)反饋存在的問題”說得有點(diǎn)含糊，到底是要反饋給誰？如果能改成“及時(shí)向相關(guān)部門反饋存在的問題”就更清楚了。
【第2篇】安全顧問研究員崗位職責(zé)要求怎么寫450字
職位描述：
崗位職責(zé)
1.負(fù)責(zé)公司參與國(guó)家、行業(yè)相關(guān)安全標(biāo)準(zhǔn)資質(zhì)撰寫；
2.負(fù)責(zé)政府、金融、運(yùn)營(yíng)商、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、電力等相關(guān)行業(yè)的安全研究和報(bào)告撰寫；
3.對(duì)公司內(nèi)部和外部客戶的安全發(fā)展趨勢(shì)、行業(yè)安全研究成果、國(guó)家安全政策法規(guī)培訓(xùn)；
4.代表公司對(duì)外市場(chǎng)活動(dòng)出席和演講；
5.公司承接安全課題的技術(shù)支撐。
崗位要求
1.年齡28以上，要求5年以上信息安全領(lǐng)域相關(guān)工作經(jīng)驗(yàn)；
2.計(jì)算機(jī)相關(guān)專業(yè)，本科以上學(xué)歷；
3.熟悉國(guó)內(nèi)外信息安全相關(guān)標(biāo)準(zhǔn)規(guī)范法規(guī)，包括但不局限于cobit，sox，iso 27001，網(wǎng)絡(luò)安全法，等保2.0，個(gè)人信息安全規(guī)范，數(shù)據(jù)安全管理辦法等；
4.熟悉政府、金融、運(yùn)營(yíng)商、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、能源等相關(guān)行業(yè)，對(duì)行業(yè)安全發(fā)展趨勢(shì)有一定研究和個(gè)人見解；
5.熟悉信息安全相關(guān)技術(shù)，包括移動(dòng)安全、fw、ips、soc、waf、iam、siem等；
6.具有較好的文字功底，有能力編寫相關(guān)安全標(biāo)準(zhǔn)、規(guī)范和行業(yè)安全研究報(bào)告；
7.有較強(qiáng)的表達(dá)和演講能力；
8.具有cisp cissp cisa等安全證書者優(yōu)先；
書寫經(jīng)驗(yàn)67人覺得有用
安全顧問研究員這個(gè)崗位職責(zé)寫起來其實(shí)挺講究的，得結(jié)合具體的工作環(huán)境和團(tuán)隊(duì)需求。像這類崗位，職責(zé)描述要能體現(xiàn)出專業(yè)性和實(shí)用性，既不能太籠統(tǒng)，也不能太瑣碎。一開始可以從崗位的核心職能入手，比如說負(fù)責(zé)公司信息安全策略的制定，這部分內(nèi)容得具體到日常工作里的細(xì)節(jié)，像是定期進(jìn)行風(fēng)險(xiǎn)評(píng)估，這很重要，但有時(shí)候?qū)懙臅r(shí)候可能會(huì)漏掉“定期”這個(gè)詞，就變成了“負(fù)責(zé)公司信息安全策略的制定和風(fēng)險(xiǎn)評(píng)估”。
接著可以提一下日常的技術(shù)支持工作，比如給員工做網(wǎng)絡(luò)安全培訓(xùn)什么的，這部分內(nèi)容寫的時(shí)候可能就會(huì)出現(xiàn)一些小問題，比如把“培訓(xùn)”寫成“培新”，雖然不影響理解，但仔細(xì)看的話會(huì)發(fā)現(xiàn)不太對(duì)勁。再就是關(guān)于漏洞檢測(cè)這塊兒，得明確指出要跟進(jìn)修復(fù)進(jìn)度，確保漏洞不會(huì)變成安全隱患。要是寫的時(shí)候注意力沒集中，可能會(huì)把“跟進(jìn)”寫成“跟近”，這種小地方容易出錯(cuò)。
還有就是應(yīng)急響應(yīng)這部分，得強(qiáng)調(diào)在發(fā)生安全事件時(shí)要及時(shí)處理，恢復(fù)系統(tǒng)的正常運(yùn)行。寫的時(shí)候可能會(huì)因?yàn)橼s時(shí)間，把“及時(shí)處理”寫成“及時(shí)解決”，雖然差別不大，但還是能感覺到有點(diǎn)別扭。另外，對(duì)于外部的安全審計(jì)工作，也要列入職責(zé)范圍，需要提前準(zhǔn)備好相關(guān)資料，配合審計(jì)人員完成檢查。要是寫的時(shí)候思路沒理清楚，可能會(huì)把“準(zhǔn)備”寫成“預(yù)備”，這樣的小差錯(cuò)也常能見到。
小編友情提醒：
別忘了提到跨部門協(xié)作的重要性，畢竟安全顧問研究員不是一個(gè)人在戰(zhàn)斗，得和其他部門保持良好溝通，共同推進(jìn)項(xiàng)目進(jìn)展。寫的時(shí)候可能會(huì)因?yàn)槭只选皽贤ā睂懗伞皽系馈?，這種小失誤雖然不影響整體理解，但細(xì)看的話還是會(huì)發(fā)現(xiàn)問題。
【第3篇】應(yīng)用安全顧問崗位職責(zé)應(yīng)用安全顧問職責(zé)任職要求怎么寫2300字
應(yīng)用安全顧問崗位職責(zé)
安全顧問-應(yīng)用安全方向 具體職責(zé):
?在架構(gòu)、設(shè)計(jì)和評(píng)審階段與開發(fā)團(tuán)隊(duì)緊密合作。
?向開發(fā)團(tuán)隊(duì)提供專業(yè)的安全指導(dǎo)和見解。具體的安全控制領(lǐng)域會(huì)涉及但不限于，安全的數(shù)據(jù)庫(kù)訪問，驗(yàn)證方式，會(huì)話管理，加密技術(shù)，權(quán)限設(shè)計(jì)與訪問控制，安全測(cè)試，錯(cuò)誤處理和日志，輸入驗(yàn)證，安全存儲(chǔ)設(shè)計(jì)。
?根據(jù)應(yīng)用系統(tǒng)生命周期安全管理要求，對(duì)所服務(wù)團(tuán)隊(duì)互聯(lián)網(wǎng)系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，提出安全需求，并評(píng)估安全要求不能達(dá)到時(shí)的風(fēng)險(xiǎn)，向項(xiàng)目建議控制措施。;
?與開發(fā)團(tuán)隊(duì)共同討論，確定安全功能設(shè)計(jì)方案，提供方案實(shí)現(xiàn)的具體建議，供開發(fā)團(tuán)隊(duì)實(shí)現(xiàn);
?確定應(yīng)用系統(tǒng)的各階段安全測(cè)試方法、驗(yàn)證方法，準(zhǔn)備測(cè)試用例、工具，組織或?qū)嵤┌踩珳y(cè)試;
?與開發(fā)團(tuán)隊(duì)共同分析測(cè)試中發(fā)現(xiàn)的問題，提出建議，督促及時(shí)整改;
?向開發(fā)團(tuán)隊(duì)傳授專業(yè)安全知識(shí)和技能;
?歸納總結(jié)開發(fā)中遇到的經(jīng)驗(yàn)和教訓(xùn)，形成一致的安全標(biāo)準(zhǔn)、安全功能模塊，提高開發(fā)安全的保障水平。
?針對(duì)已使用技術(shù)和新技術(shù)，創(chuàng)建開發(fā)安全相關(guān)的規(guī)范、指引和實(shí)踐文檔。
?識(shí)別安全開發(fā)生命周期框架中需要改進(jìn)和落實(shí)的領(lǐng)域，以進(jìn)一步完善安全開發(fā)實(shí)踐和紀(jì)律，逐步建立安全的程序庫(kù)供開發(fā)人員使用。
?與其他安全顧問溝通和協(xié)作，相互支持，一致地優(yōu)化安全實(shí)踐。
技能要求:
軟性技能:
?與人交互和影響的技能非常重要，該崗位需要與項(xiàng)目、開發(fā)團(tuán)隊(duì)緊密協(xié)作，并能夠?qū)Ω淖兒蜎Q策產(chǎn)生積極影響。
?口語、書面表達(dá)和溝通技能。
開發(fā)經(jīng)驗(yàn):
?架構(gòu)/實(shí)施:理想的候選人需要具備架構(gòu)和實(shí)施(開發(fā))企業(yè)級(jí)應(yīng)用的經(jīng)驗(yàn)，并在組織中擔(dān)當(dāng)過it崗位。
?軟件開發(fā):這個(gè)崗位不是日常的程序開發(fā)崗位，成功的候選人應(yīng)具備在商業(yè)環(huán)境下程序開發(fā)的經(jīng)驗(yàn)，尤其偏重于大型web應(yīng)用開發(fā)項(xiàng)目。這需要掌握開發(fā)生命周期(sdlc)的知識(shí)和web安全的實(shí)踐(如owasp實(shí)踐集)。
?編程語言:理想的候選人應(yīng)具備在實(shí)踐中使用不止一種開發(fā)語言的能力，如java， html5，perl， c/c ， c#， python。
?深入了解web技術(shù)和框架，如javascript， jsp/servlet/ejb， asp.net， php， http/http， cookies， ajax， flex/silverlight。
?移動(dòng)平臺(tái):熟悉ios和安卓平臺(tái)下的開發(fā)。
安全經(jīng)驗(yàn):
?了解通常的應(yīng)用層安全漏洞，能夠可以向開發(fā)人員講解漏洞的原理，風(fēng)險(xiǎn)和相應(yīng)的控制。熟悉、實(shí)踐過主流應(yīng)用安全實(shí)踐集如(owasp)，和移動(dòng)安全領(lǐng)域的控制。
?能夠在開發(fā)過程中，評(píng)估安全相關(guān)的技術(shù)和功能性特性，識(shí)別威脅和脆弱的領(lǐng)域。具備參與設(shè)計(jì)階段的經(jīng)驗(yàn)。
?能夠從安全角度評(píng)審企業(yè)級(jí)應(yīng)用的代碼，借助工具的結(jié)果向開發(fā)人員講解可能的安全漏洞。
?候選人應(yīng)熟悉、實(shí)踐過安全相關(guān)的控制領(lǐng)域和措施，如身份驗(yàn)證，權(quán)限，身份管理，數(shù)據(jù)保護(hù)，輸入輸出驗(yàn)證，加密，軟件攻擊模型，安全的數(shù)據(jù)傳輸和存儲(chǔ)。
?具備使用動(dòng)態(tài)漏洞評(píng)估和靜態(tài)漏洞評(píng)估工具，甚至滲透測(cè)試或其他安全測(cè)試工具的經(jīng)驗(yàn)。
其他:
?5年以上工作經(jīng)驗(yàn)。
?碩士(大公司多年經(jīng)驗(yàn)本科也可)
具體職責(zé):
?在架構(gòu)、設(shè)計(jì)和評(píng)審階段與開發(fā)團(tuán)隊(duì)緊密合作。
?向開發(fā)團(tuán)隊(duì)提供專業(yè)的安全指導(dǎo)和見解。具體的安全控制領(lǐng)域會(huì)涉及但不限于，安全的數(shù)據(jù)庫(kù)訪問，驗(yàn)證方式，會(huì)話管理，加密技術(shù)，權(quán)限設(shè)計(jì)與訪問控制，安全測(cè)試，錯(cuò)誤處理和日志，輸入驗(yàn)證，安全存儲(chǔ)設(shè)計(jì)。
?根據(jù)應(yīng)用系統(tǒng)生命周期安全管理要求，對(duì)所服務(wù)團(tuán)隊(duì)互聯(lián)網(wǎng)系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，提出安全需求，并評(píng)估安全要求不能達(dá)到時(shí)的風(fēng)險(xiǎn)，向項(xiàng)目建議控制措施。;
?與開發(fā)團(tuán)隊(duì)共同討論，確定安全功能設(shè)計(jì)方案，提供方案實(shí)現(xiàn)的具體建議，供開發(fā)團(tuán)隊(duì)實(shí)現(xiàn);
?確定應(yīng)用系統(tǒng)的各階段安全測(cè)試方法、驗(yàn)證方法，準(zhǔn)備測(cè)試用例、工具，組織或?qū)嵤┌踩珳y(cè)試;
?與開發(fā)團(tuán)隊(duì)共同分析測(cè)試中發(fā)現(xiàn)的問題，提出建議，督促及時(shí)整改;
?向開發(fā)團(tuán)隊(duì)傳授專業(yè)安全知識(shí)和技能;
?歸納總結(jié)開發(fā)中遇到的經(jīng)驗(yàn)和教訓(xùn)，形成一致的安全標(biāo)準(zhǔn)、安全功能模塊，提高開發(fā)安全的保障水平。
?針對(duì)已使用技術(shù)和新技術(shù)，創(chuàng)建開發(fā)安全相關(guān)的規(guī)范、指引和實(shí)踐文檔。
?識(shí)別安全開發(fā)生命周期框架中需要改進(jìn)和落實(shí)的領(lǐng)域，以進(jìn)一步完善安全開發(fā)實(shí)踐和紀(jì)律，逐步建立安全的程序庫(kù)供開發(fā)人員使用。
?與其他安全顧問溝通和協(xié)作，相互支持，一致地優(yōu)化安全實(shí)踐。
技能要求:
軟性技能:
?與人交互和影響的技能非常重要，該崗位需要與項(xiàng)目、開發(fā)團(tuán)隊(duì)緊密協(xié)作，并能夠?qū)Ω淖兒蜎Q策產(chǎn)生積極影響。
?口語、書面表達(dá)和溝通技能。
開發(fā)經(jīng)驗(yàn):
?架構(gòu)/實(shí)施:理想的候選人需要具備架構(gòu)和實(shí)施(開發(fā))企業(yè)級(jí)應(yīng)用的經(jīng)驗(yàn)，并在組織中擔(dān)當(dāng)過it崗位。
?軟件開發(fā):這個(gè)崗位不是日常的程序開發(fā)崗位，成功的候選人應(yīng)具備在商業(yè)環(huán)境下程序開發(fā)的經(jīng)驗(yàn)，尤其偏重于大型web應(yīng)用開發(fā)項(xiàng)目。這需要掌握開發(fā)生命周期(sdlc)的知識(shí)和web安全的實(shí)踐(如owasp實(shí)踐集)。
?編程語言:理想的候選人應(yīng)具備在實(shí)踐中使用不止一種開發(fā)語言的能力，如java， html5，perl， c/c ， c#， python。
?深入了解web技術(shù)和框架，如javascript， jsp/servlet/ejb， asp.net， php， http/http， cookies， ajax， flex/silverlight。
?移動(dòng)平臺(tái):熟悉ios和安卓平臺(tái)下的開發(fā)。
安全經(jīng)驗(yàn):
?了解通常的應(yīng)用層安全漏洞，能夠可以向開發(fā)人員講解漏洞的原理，風(fēng)險(xiǎn)和相應(yīng)的控制。熟悉、實(shí)踐過主流應(yīng)用安全實(shí)踐集如(owasp)，和移動(dòng)安全領(lǐng)域的控制。
?能夠在開發(fā)過程中，評(píng)估安全相關(guān)的技術(shù)和功能性特性，識(shí)別威脅和脆弱的領(lǐng)域。具備參與設(shè)計(jì)階段的經(jīng)驗(yàn)。
?能夠從安全角度評(píng)審企業(yè)級(jí)應(yīng)用的代碼，借助工具的結(jié)果向開發(fā)人員講解可能的安全漏洞。
?候選人應(yīng)熟悉、實(shí)踐過安全相關(guān)的控制領(lǐng)域和措施，如身份驗(yàn)證，權(quán)限，身份管理，數(shù)據(jù)保護(hù)，輸入輸出驗(yàn)證，加密，軟件攻擊模型，安全的數(shù)據(jù)傳輸和存儲(chǔ)。
?具備使用動(dòng)態(tài)漏洞評(píng)估和靜態(tài)漏洞評(píng)估工具，甚至滲透測(cè)試或其他安全測(cè)試工具的經(jīng)驗(yàn)。
其他:
?5年以上工作經(jīng)驗(yàn)。
?碩士(大公司多年經(jīng)驗(yàn)本科也可)
書寫經(jīng)驗(yàn)43人覺得有用
寫崗位職責(zé)的時(shí)候，得結(jié)合具體的工作內(nèi)容和企業(yè)的實(shí)際情況。比如說應(yīng)用安全顧問這個(gè)崗位，先想清楚這個(gè)職位的主要任務(wù)是什么，然后用簡(jiǎn)潔明了的話說出來。比如負(fù)責(zé)日常的安全檢查，確保系統(tǒng)沒有漏洞，遇到問題及時(shí)處理，這類工作內(nèi)容都要涵蓋到。
說到職責(zé)，不能只說大方向，還得細(xì)化到具體的操作層面。像應(yīng)用安全顧問，就得明確指出要參與制定安全策略，定期進(jìn)行風(fēng)險(xiǎn)評(píng)估，還有就是跟進(jìn)最新的安全動(dòng)態(tài)，把這些事情都交代清楚。當(dāng)然，這部分內(nèi)容可能會(huì)寫得有點(diǎn)啰嗦，但為了保證信息全面，還是要多寫一些。
在寫職責(zé)的時(shí)候，最好能融入一些專業(yè)術(shù)語，這樣顯得更有權(quán)威性。比如提到安全審計(jì)的時(shí)候，可以順帶提一下iso27001之類的國(guó)際標(biāo)準(zhǔn)，這會(huì)讓整個(gè)描述看起來更加專業(yè)。不過有時(shí)候可能會(huì)忘記補(bǔ)充一些關(guān)鍵點(diǎn)，比如具體的執(zhí)行頻率，或者是需要配合的部門，這種小遺漏其實(shí)挺常見的。
書寫注意事項(xiàng)：
關(guān)于任職要求這塊，也得和職責(zé)相匹配。應(yīng)用安全顧問，肯定得有相關(guān)的證書，像cissp、cisp這類的，工作經(jīng)驗(yàn)也得有一定年限。要是寫的時(shí)候沒注意到這些細(xì)節(jié)，就容易讓人覺得不夠嚴(yán)謹(jǐn)，但這也是人之常情，畢竟誰都有疏忽的時(shí)候。
還有就是，寫職責(zé)的時(shí)候，盡量避免模糊不清的表達(dá)。比如說“負(fù)責(zé)安全管理”，這就太籠統(tǒng)了，不如改成“負(fù)責(zé)組織內(nèi)部的信息安全培訓(xùn)，提高員工的安全意識(shí)”。這樣的描述不僅具體，還能體現(xiàn)出工作的實(shí)際價(jià)值。
寫完之后，最好自己多讀幾遍，看看有沒有不通順的地方。有時(shí)候會(huì)因?yàn)橼s時(shí)間，句子寫得比較混亂，像“協(xié)助領(lǐng)導(dǎo)完成各項(xiàng)安全檢查工作，包括但不限于漏洞掃描、滲透測(cè)試等工作”的表述，雖然勉強(qiáng)能看懂，但還是顯得有些拖沓。不過這種事情發(fā)生多了，自己也就慢慢注意到了。
【第4篇】應(yīng)用安全顧問崗位職責(zé)怎么寫2200字
安全顧問-應(yīng)用安全方向 具體職責(zé):
?在架構(gòu)、設(shè)計(jì)和評(píng)審階段與開發(fā)團(tuán)隊(duì)緊密合作。
?向開發(fā)團(tuán)隊(duì)提供專業(yè)的安全指導(dǎo)和見解。具體的安全控制領(lǐng)域會(huì)涉及但不限于，安全的數(shù)據(jù)庫(kù)訪問，驗(yàn)證方式，會(huì)話管理，加密技術(shù)，權(quán)限設(shè)計(jì)與訪問控制，安全測(cè)試，錯(cuò)誤處理和日志，輸入驗(yàn)證，安全存儲(chǔ)設(shè)計(jì)。
?根據(jù)應(yīng)用系統(tǒng)生命周期安全管理要求，對(duì)所服務(wù)團(tuán)隊(duì)互聯(lián)網(wǎng)系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，提出安全需求，并評(píng)估安全要求不能達(dá)到時(shí)的風(fēng)險(xiǎn)，向項(xiàng)目建議控制措施。;
?與開發(fā)團(tuán)隊(duì)共同討論，確定安全功能設(shè)計(jì)方案，提供方案實(shí)現(xiàn)的具體建議，供開發(fā)團(tuán)隊(duì)實(shí)現(xiàn);
?確定應(yīng)用系統(tǒng)的各階段安全測(cè)試方法、驗(yàn)證方法，準(zhǔn)備測(cè)試用例、工具，組織或?qū)嵤┌踩珳y(cè)試;
?與開發(fā)團(tuán)隊(duì)共同分析測(cè)試中發(fā)現(xiàn)的問題，提出建議，督促及時(shí)整改;
?向開發(fā)團(tuán)隊(duì)傳授專業(yè)安全知識(shí)和技能;
?歸納總結(jié)開發(fā)中遇到的經(jīng)驗(yàn)和教訓(xùn)，形成一致的安全標(biāo)準(zhǔn)、安全功能模塊，提高開發(fā)安全的保障水平。
?針對(duì)已使用技術(shù)和新技術(shù)，創(chuàng)建開發(fā)安全相關(guān)的規(guī)范、指引和實(shí)踐文檔。
?識(shí)別安全開發(fā)生命周期框架中需要改進(jìn)和落實(shí)的領(lǐng)域，以進(jìn)一步完善安全開發(fā)實(shí)踐和紀(jì)律，逐步建立安全的程序庫(kù)供開發(fā)人員使用。
?與其他安全顧問溝通和協(xié)作，相互支持，一致地優(yōu)化安全實(shí)踐。
技能要求:
軟性技能:
?與人交互和影響的技能非常重要，該崗位需要與項(xiàng)目、開發(fā)團(tuán)隊(duì)緊密協(xié)作，并能夠?qū)Ω淖兒蜎Q策產(chǎn)生積極影響。
?口語、書面表達(dá)和溝通技能。
開發(fā)經(jīng)驗(yàn):
?架構(gòu)/實(shí)施:理想的候選人需要具備架構(gòu)和實(shí)施(開發(fā))企業(yè)級(jí)應(yīng)用的經(jīng)驗(yàn)，并在組織中擔(dān)當(dāng)過it崗位。
?軟件開發(fā):這個(gè)崗位不是日常的程序開發(fā)崗位，成功的候選人應(yīng)具備在商業(yè)環(huán)境下程序開發(fā)的經(jīng)驗(yàn)，尤其偏重于大型web應(yīng)用開發(fā)項(xiàng)目。這需要掌握開發(fā)生命周期(sdlc)的知識(shí)和web安全的實(shí)踐(如owasp實(shí)踐集)。
?編程語言:理想的候選人應(yīng)具備在實(shí)踐中使用不止一種開發(fā)語言的能力，如java， html5，perl， c/c ， c#， python。
?深入了解web技術(shù)和框架，如javascript， jsp/servlet/ejb， asp.net， php， http/https， cookies， ajax， flex/silverlight。
?移動(dòng)平臺(tái):熟悉ios和安卓平臺(tái)下的開發(fā)。
安全經(jīng)驗(yàn):
?了解通常的應(yīng)用層安全漏洞，能夠可以向開發(fā)人員講解漏洞的原理，風(fēng)險(xiǎn)和相應(yīng)的控制。熟悉、實(shí)踐過主流應(yīng)用安全實(shí)踐集如(owasp)，和移動(dòng)安全領(lǐng)域的控制。
?能夠在開發(fā)過程中，評(píng)估安全相關(guān)的技術(shù)和功能性特性，識(shí)別威脅和脆弱的領(lǐng)域。具備參與設(shè)計(jì)階段的經(jīng)驗(yàn)。
?能夠從安全角度評(píng)審企業(yè)級(jí)應(yīng)用的代碼，借助工具的結(jié)果向開發(fā)人員講解可能的安全漏洞。
?候選人應(yīng)熟悉、實(shí)踐過安全相關(guān)的控制領(lǐng)域和措施，如身份驗(yàn)證，權(quán)限，身份管理，數(shù)據(jù)保護(hù)，輸入輸出驗(yàn)證，加密，軟件攻擊模型，安全的數(shù)據(jù)傳輸和存儲(chǔ)。
?具備使用動(dòng)態(tài)漏洞評(píng)估和靜態(tài)漏洞評(píng)估工具，甚至滲透測(cè)試或其他安全測(cè)試工具的經(jīng)驗(yàn)。
其他:
?5年以上工作經(jīng)驗(yàn)。
?碩士(大公司多年經(jīng)驗(yàn)本科也可)
具體職責(zé):
?在架構(gòu)、設(shè)計(jì)和評(píng)審階段與開發(fā)團(tuán)隊(duì)緊密合作。
?向開發(fā)團(tuán)隊(duì)提供專業(yè)的安全指導(dǎo)和見解。具體的安全控制領(lǐng)域會(huì)涉及但不限于，安全的數(shù)據(jù)庫(kù)訪問，驗(yàn)證方式，會(huì)話管理，加密技術(shù)，權(quán)限設(shè)計(jì)與訪問控制，安全測(cè)試，錯(cuò)誤處理和日志，輸入驗(yàn)證，安全存儲(chǔ)設(shè)計(jì)。
?根據(jù)應(yīng)用系統(tǒng)生命周期安全管理要求，對(duì)所服務(wù)團(tuán)隊(duì)互聯(lián)網(wǎng)系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，提出安全需求，并評(píng)估安全要求不能達(dá)到時(shí)的風(fēng)險(xiǎn)，向項(xiàng)目建議控制措施。;
?與開發(fā)團(tuán)隊(duì)共同討論，確定安全功能設(shè)計(jì)方案，提供方案實(shí)現(xiàn)的具體建議，供開發(fā)團(tuán)隊(duì)實(shí)現(xiàn);
?確定應(yīng)用系統(tǒng)的各階段安全測(cè)試方法、驗(yàn)證方法，準(zhǔn)備測(cè)試用例、工具，組織或?qū)嵤┌踩珳y(cè)試;
?與開發(fā)團(tuán)隊(duì)共同分析測(cè)試中發(fā)現(xiàn)的問題，提出建議，督促及時(shí)整改;
?向開發(fā)團(tuán)隊(duì)傳授專業(yè)安全知識(shí)和技能;
?歸納總結(jié)開發(fā)中遇到的經(jīng)驗(yàn)和教訓(xùn)，形成一致的安全標(biāo)準(zhǔn)、安全功能模塊，提高開發(fā)安全的保障水平。
?針對(duì)已使用技術(shù)和新技術(shù)，創(chuàng)建開發(fā)安全相關(guān)的規(guī)范、指引和實(shí)踐文檔。
?識(shí)別安全開發(fā)生命周期框架中需要改進(jìn)和落實(shí)的領(lǐng)域，以進(jìn)一步完善安全開發(fā)實(shí)踐和紀(jì)律，逐步建立安全的程序庫(kù)供開發(fā)人員使用。
?與其他安全顧問溝通和協(xié)作，相互支持，一致地優(yōu)化安全實(shí)踐。
技能要求:
軟性技能:
?與人交互和影響的技能非常重要，該崗位需要與項(xiàng)目、開發(fā)團(tuán)隊(duì)緊密協(xié)作，并能夠?qū)Ω淖兒蜎Q策產(chǎn)生積極影響。
?口語、書面表達(dá)和溝通技能。
開發(fā)經(jīng)驗(yàn):
?架構(gòu)/實(shí)施:理想的候選人需要具備架構(gòu)和實(shí)施(開發(fā))企業(yè)級(jí)應(yīng)用的經(jīng)驗(yàn)，并在組織中擔(dān)當(dāng)過it崗位。
?軟件開發(fā):這個(gè)崗位不是日常的程序開發(fā)崗位，成功的候選人應(yīng)具備在商業(yè)環(huán)境下程序開發(fā)的經(jīng)驗(yàn)，尤其偏重于大型web應(yīng)用開發(fā)項(xiàng)目。這需要掌握開發(fā)生命周期(sdlc)的知識(shí)和web安全的實(shí)踐(如owasp實(shí)踐集)。
?編程語言:理想的候選人應(yīng)具備在實(shí)踐中使用不止一種開發(fā)語言的能力，如java， html5，perl， c/c ， c#， python。
?深入了解web技術(shù)和框架，如javascript， jsp/servlet/ejb， asp.net， php， http/https， cookies， ajax， flex/silverlight。
?移動(dòng)平臺(tái):熟悉ios和安卓平臺(tái)下的開發(fā)。
安全經(jīng)驗(yàn):
?了解通常的應(yīng)用層安全漏洞，能夠可以向開發(fā)人員講解漏洞的原理，風(fēng)險(xiǎn)和相應(yīng)的控制。熟悉、實(shí)踐過主流應(yīng)用安全實(shí)踐集如(owasp)，和移動(dòng)安全領(lǐng)域的控制。
?能夠在開發(fā)過程中，評(píng)估安全相關(guān)的技術(shù)和功能性特性，識(shí)別威脅和脆弱的領(lǐng)域。具備參與設(shè)計(jì)階段的經(jīng)驗(yàn)。
?能夠從安全角度評(píng)審企業(yè)級(jí)應(yīng)用的代碼，借助工具的結(jié)果向開發(fā)人員講解可能的安全漏洞。
?候選人應(yīng)熟悉、實(shí)踐過安全相關(guān)的控制領(lǐng)域和措施，如身份驗(yàn)證，權(quán)限，身份管理，數(shù)據(jù)保護(hù)，輸入輸出驗(yàn)證，加密，軟件攻擊模型，安全的數(shù)據(jù)傳輸和存儲(chǔ)。
?具備使用動(dòng)態(tài)漏洞評(píng)估和靜態(tài)漏洞評(píng)估工具，甚至滲透測(cè)試或其他安全測(cè)試工具的經(jīng)驗(yàn)。
其他:
?5年以上工作經(jīng)驗(yàn)。
?碩士(大公司多年經(jīng)驗(yàn)本科也可)
書寫經(jīng)驗(yàn)49人覺得有用
應(yīng)用安全顧問這個(gè)崗位職責(zé)挺關(guān)鍵的，得結(jié)合實(shí)際工作情況來寫。像這類崗位，主要就是負(fù)責(zé)公司內(nèi)部系統(tǒng)安全方面的事務(wù)吧。具體來說，日常工作里頭需要檢查網(wǎng)絡(luò)架構(gòu)的安全性，看看有沒有漏洞，要是發(fā)現(xiàn)隱患了，就得趕緊想辦法修補(bǔ)。還有，要定期組織員工進(jìn)行安全培訓(xùn)，提高大家的安全意識(shí)，這樣萬一出了問題也能第一時(shí)間應(yīng)對(duì)。
再就是得跟開發(fā)團(tuán)隊(duì)保持緊密聯(lián)系，確保他們?cè)谧鲰?xiàng)目的時(shí)候把安全因素考慮進(jìn)去。有時(shí)候新上線的產(chǎn)品可能存在潛在風(fēng)險(xiǎn)，這時(shí)候就要及時(shí)指出并給出修改建議。另外，也要參與制定公司的信息安全政策，這很重要，畢竟整個(gè)企業(yè)的數(shù)據(jù)安全都靠它保障。
有時(shí)候?qū)懙臅r(shí)候可能會(huì)不小心漏掉一些細(xì)節(jié)，比如沒提到日常巡查服務(wù)器的日志文件，其實(shí)這也是很重要的環(huán)節(jié)，因?yàn)橥ㄟ^分析日志能發(fā)現(xiàn)不少隱藏的問題。還有，對(duì)于外部滲透測(cè)試的結(jié)果，應(yīng)該及時(shí)整理反饋給管理層，幫助他們了解當(dāng)前的安全狀況。
再比如，除了技術(shù)層面的工作，還得跟其他部門協(xié)調(diào)溝通，確保他們的操作符合安全標(biāo)準(zhǔn)。像財(cái)務(wù)那邊處理敏感數(shù)據(jù)的時(shí)候，是不是用了加密手段之類的，這些都是需要留意的。不過有時(shí)候會(huì)忘記強(qiáng)調(diào)，這些跨部門協(xié)作同樣不可或缺。
寫這類職責(zé)描述的時(shí)候，最好能融入自己的理解，不要完全照搬模板。比如可以根據(jù)企業(yè)實(shí)際情況調(diào)整重點(diǎn)，有些公司可能更注重應(yīng)急響應(yīng)能力，那就得多提這方面的要求。再比如，如果是初創(chuàng)型企業(yè)，那可能更需要顧問型的角色去引導(dǎo)建立安全體系，而不是單純執(zhí)行既定流程。
【第5篇】信息安全顧問崗位職責(zé)怎么寫1350字
信息安全顧問 職位要求
1、前沿安全技術(shù)的跟蹤和深入研究，能靈活運(yùn)用信息安全專業(yè)技術(shù)與信息安全管理體系的相關(guān)方法提供定制化的信息安全解決方案;
2、具備一定知識(shí)廣度，能針對(duì)安全功能、行業(yè)場(chǎng)景、業(yè)務(wù)需求等多種視角輸出總體安全解決方案;
3、跟進(jìn)業(yè)務(wù)發(fā)展，在集團(tuán)安全前沿領(lǐng)域進(jìn)行布局，通過項(xiàng)目主導(dǎo)進(jìn)行選型、落地和實(shí)施;
4、能夠與業(yè)界戰(zhàn)略同盟、監(jiān)管部門、信息安全服務(wù)廠商緊密合作，共同打造集團(tuán)信息安全防線;
5、制定云平臺(tái)安全運(yùn)營(yíng)標(biāo)準(zhǔn)和規(guī)范， 規(guī)劃云平臺(tái)系統(tǒng)安全持續(xù)改進(jìn)計(jì)劃，跟蹤安全改進(jìn)工作進(jìn)展情況，督促內(nèi)部整改
6、上級(jí)交辦的其他工作。
任職資格
專業(yè)技能要求:
1、具有非常強(qiáng)的學(xué)習(xí)能力，較好的分析問題解決問題的能力、歸納總結(jié)和文檔能力，能夠從行業(yè)發(fā)展趨勢(shì)等角度，分析安全需求，準(zhǔn)備技術(shù)交流材料;
2、熟悉常見的網(wǎng)絡(luò)攻擊技術(shù)、入侵檢測(cè)思路、防御加固方案，熟悉常見的網(wǎng)絡(luò)訪問控制手段和方案
3、了解國(guó)內(nèi)外信息安全產(chǎn)品、技術(shù)、政策與標(biāo)準(zhǔn)，具有風(fēng)險(xiǎn)評(píng)估、安全策略設(shè)計(jì)、等級(jí)保護(hù)、安全管理體系、安全體系規(guī)劃、安全集成等實(shí)施經(jīng)驗(yàn)和項(xiàng)目管理經(jīng)驗(yàn);
4、熟悉 linux 系統(tǒng)攻防，了解常見容器技術(shù)、沙箱技術(shù)原理以及安全攻防、 流行的虛擬化技術(shù)、分布式計(jì)算、中間件、 sdn 等技術(shù)原理、安全風(fēng)險(xiǎn)及加固方案。
5、對(duì)業(yè)界安全標(biāo)準(zhǔn)有一定的了解。
業(yè)務(wù)知識(shí)要求:
1、具有安全行業(yè)、互聯(lián)網(wǎng)行業(yè)或者金融行業(yè)工作經(jīng)歷者優(yōu)先
2、具有世界500強(qiáng)或者國(guó)際知名咨詢公司經(jīng)驗(yàn)者優(yōu)先。
其他 :
1、有較強(qiáng)的溝通能力和組織協(xié)調(diào)能力;
2、表達(dá)能力強(qiáng)，善于發(fā)現(xiàn)、分析和解決問題;
3、有較強(qiáng)的時(shí)間管理和項(xiàng)目管理經(jīng)驗(yàn);
4、有較好的英文讀、寫能力。
5、具備ccsk、cissp等證書優(yōu)先。
實(shí)際薪資面議 職位要求
1、前沿安全技術(shù)的跟蹤和深入研究，能靈活運(yùn)用信息安全專業(yè)技術(shù)與信息安全管理體系的相關(guān)方法提供定制化的信息安全解決方案;
2、具備一定知識(shí)廣度，能針對(duì)安全功能、行業(yè)場(chǎng)景、業(yè)務(wù)需求等多種視角輸出總體安全解決方案;
3、跟進(jìn)業(yè)務(wù)發(fā)展，在集團(tuán)安全前沿領(lǐng)域進(jìn)行布局，通過項(xiàng)目主導(dǎo)進(jìn)行選型、落地和實(shí)施;
4、能夠與業(yè)界戰(zhàn)略同盟、監(jiān)管部門、信息安全服務(wù)廠商緊密合作，共同打造集團(tuán)信息安全防線;
5、制定云平臺(tái)安全運(yùn)營(yíng)標(biāo)準(zhǔn)和規(guī)范， 規(guī)劃云平臺(tái)系統(tǒng)安全持續(xù)改進(jìn)計(jì)劃，跟蹤安全改進(jìn)工作進(jìn)展情況，督促內(nèi)部整改
6、上級(jí)交辦的其他工作。
任職資格
專業(yè)技能要求:
1、具有非常強(qiáng)的學(xué)習(xí)能力，較好的分析問題解決問題的能力、歸納總結(jié)和文檔能力，能夠從行業(yè)發(fā)展趨勢(shì)等角度，分析安全需求，準(zhǔn)備技術(shù)交流材料;
2、熟悉常見的網(wǎng)絡(luò)攻擊技術(shù)、入侵檢測(cè)思路、防御加固方案，熟悉常見的網(wǎng)絡(luò)訪問控制手段和方案
3、了解國(guó)內(nèi)外信息安全產(chǎn)品、技術(shù)、政策與標(biāo)準(zhǔn)，具有風(fēng)險(xiǎn)評(píng)估、安全策略設(shè)計(jì)、等級(jí)保護(hù)、安全管理體系、安全體系規(guī)劃、安全集成等實(shí)施經(jīng)驗(yàn)和項(xiàng)目管理經(jīng)驗(yàn);
4、熟悉 linux 系統(tǒng)攻防，了解常見容器技術(shù)、沙箱技術(shù)原理以及安全攻防、 流行的虛擬化技術(shù)、分布式計(jì)算、中間件、 sdn 等技術(shù)原理、安全風(fēng)險(xiǎn)及加固方案。
5、對(duì)業(yè)界安全標(biāo)準(zhǔn)有一定的了解。
業(yè)務(wù)知識(shí)要求:
1、具有安全行業(yè)、互聯(lián)網(wǎng)行業(yè)或者金融行業(yè)工作經(jīng)歷者優(yōu)先
2、具有世界500強(qiáng)或者國(guó)際知名咨詢公司經(jīng)驗(yàn)者優(yōu)先。
其他 :
1、有較強(qiáng)的溝通能力和組織協(xié)調(diào)能力;
2、表達(dá)能力強(qiáng)，善于發(fā)現(xiàn)、分析和解決問題;
3、有較強(qiáng)的時(shí)間管理和項(xiàng)目管理經(jīng)驗(yàn);
4、有較好的英文讀、寫能力。
5、具備ccsk、cissp等證書優(yōu)先。
書寫經(jīng)驗(yàn)24人覺得有用
寫崗位職責(zé)的時(shí)候，得結(jié)合具體的工作環(huán)境和需求。像信息安全顧問這個(gè)崗位，重點(diǎn)是要體現(xiàn)專業(yè)性和技術(shù)性。一開始可以從崗位的核心任務(wù)入手，比如負(fù)責(zé)公司網(wǎng)絡(luò)系統(tǒng)的安全評(píng)估，檢查系統(tǒng)是否存在漏洞。這部分內(nèi)容需要具體一點(diǎn)，比如說定期對(duì)服務(wù)器進(jìn)行滲透測(cè)試，這能直觀地看出系統(tǒng)有沒有安全隱患。
接著可以寫一些日常管理類的任務(wù)，例如制定網(wǎng)絡(luò)安全策略，確保員工遵守相關(guān)的安全規(guī)定。這部分要注意用詞準(zhǔn)確，比如提到“監(jiān)督員工的操作行為”，而不是模糊地說“管著大家”。還有，別忘了強(qiáng)調(diào)團(tuán)隊(duì)協(xié)作的重要性，可以寫到“與it部門合作，共同解決突發(fā)的安全事件”。
在描述職責(zé)時(shí)，最好融入一些具體的例子，這樣顯得更真實(shí)。比如，參與新項(xiàng)目的上線前審查工作，確保項(xiàng)目符合公司的安全標(biāo)準(zhǔn)。這里就可以提到一些專業(yè)術(shù)語，像“風(fēng)險(xiǎn)評(píng)估報(bào)告”之類的，讓內(nèi)容看起來更有專業(yè)感。
有時(shí)候?qū)懙臅r(shí)候可能會(huì)因?yàn)槭韬雎┑粢恍╆P(guān)鍵點(diǎn)，比如忘記提數(shù)據(jù)備份的相關(guān)工作。這類事情雖然重要，但可能在初稿里被忽略了。另外，寫的時(shí)候要注意語氣平實(shí)，不要太過于書面化，否則會(huì)顯得生硬。比如，說“配合其他同事處理緊急情況”就比“協(xié)同相關(guān)工作人員應(yīng)對(duì)突發(fā)事件”更容易理解。
還要注意的是，寫崗位職責(zé)的時(shí)候，最好能體現(xiàn)出工作的動(dòng)態(tài)性，不是一成不變的任務(wù)清單?？梢蕴岬叫枰粩喔伦约旱闹R(shí)庫(kù)，關(guān)注最新的安全威脅和技術(shù)發(fā)展。這樣一來，整個(gè)職責(zé)描述就會(huì)顯得更有活力，也更能吸引合適的候選人。
小編友情提醒：
寫完之后多檢查幾遍，確保沒有明顯的錯(cuò)誤。當(dāng)然，有時(shí)候難免會(huì)有小問題，比如拼寫錯(cuò)誤或者標(biāo)點(diǎn)符號(hào)用得不太恰當(dāng)，但只要不影響整體表達(dá)就沒太大關(guān)系。畢竟，人總會(huì)有些小失誤嘛。
【第6篇】安全顧問崗位職責(zé)任職要求怎么寫1250字
安全顧問崗位職責(zé)
崗位職責(zé):
1) 負(fù)責(zé)基于s-sdlc/devsecops等應(yīng)用安全建設(shè)方法論，結(jié)合軟件系統(tǒng)的研發(fā)組織模式(如devops等)，構(gòu)建軟件安全開發(fā)相關(guān)的體系、流程、框架等;并推動(dòng)在軟件項(xiàng)目中的落地。
2) 負(fù)責(zé)與管理層溝通，向管理層清晰匯報(bào)軟件安全建設(shè)的思路、進(jìn)展、成果等。
3) 負(fù)責(zé)與國(guó)家信息安全主管部門等進(jìn)行溝通，組織安全方案評(píng)審等，向主管部門匯報(bào)安全建設(shè)的思路、方案等。
4) 負(fù)責(zé)與軟件需求、開發(fā)團(tuán)隊(duì)等進(jìn)行溝通，推動(dòng)安全評(píng)審、安全開發(fā)、代碼審計(jì)、安全測(cè)試等各項(xiàng)安全活動(dòng)和過程。
5) 持續(xù)跟蹤wasp、wasc等軟件安全研究組織的研究成果，結(jié)合項(xiàng)目情況，在項(xiàng)目中進(jìn)行應(yīng)用。
6) 持續(xù)跟蹤等級(jí)保護(hù)、pci dss等國(guó)內(nèi)外安全合規(guī)標(biāo)準(zhǔn)，提出安全需求和建議。
7) 對(duì)軟件架構(gòu)、軟件設(shè)計(jì)等進(jìn)行安全評(píng)審，側(cè)重于功能、合規(guī)性等評(píng)審;
8) 負(fù)責(zé)建設(shè)軟件漏洞的管理流程、應(yīng)急響應(yīng)流程、體系等。
任職要求:
1) 熟悉s-sdlc、devsecops等應(yīng)用安全建設(shè)的方法論，框架，工作流程等，具備在大型軟件公司、互聯(lián)網(wǎng)公司主持大型軟件產(chǎn)品/系統(tǒng)的安全開發(fā)管理經(jīng)驗(yàn);
2) 精通風(fēng)險(xiǎn)評(píng)估、信息安全等級(jí)保護(hù)，熟悉iso27001及其它國(guó)外相關(guān)安全標(biāo)準(zhǔn);
3) 具有大型軟件系統(tǒng)(產(chǎn)品)開發(fā)領(lǐng)域的安全需求分析、威脅建模、風(fēng)險(xiǎn)評(píng)估、代碼審計(jì)、安全測(cè)試等管理、組織和實(shí)施經(jīng)驗(yàn);
4) 具有較強(qiáng)的跨組織溝通、協(xié)調(diào)和推動(dòng)能力，善于尋求安全和業(yè)務(wù)需求的平?;
5) 較強(qiáng)的方案編寫和匯報(bào)能力;
6) 具有高度的責(zé)任心，較強(qiáng)的抗壓能力以及良好的職業(yè)道德;
7) 英語聽說讀寫能力強(qiáng)，可以無障礙閱讀英文技術(shù)文獻(xiàn)，具備技術(shù)方面的溝通能力;
崗位職責(zé):
1) 負(fù)責(zé)基于s-sdlc/devsecops等應(yīng)用安全建設(shè)方法論，結(jié)合軟件系統(tǒng)的研發(fā)組織模式(如devops等)，構(gòu)建軟件安全開發(fā)相關(guān)的體系、流程、框架等;并推動(dòng)在軟件項(xiàng)目中的落地。
2) 負(fù)責(zé)與管理層溝通，向管理層清晰匯報(bào)軟件安全建設(shè)的思路、進(jìn)展、成果等。
3) 負(fù)責(zé)與國(guó)家信息安全主管部門等進(jìn)行溝通，組織安全方案評(píng)審等，向主管部門匯報(bào)安全建設(shè)的思路、方案等。
4) 負(fù)責(zé)與軟件需求、開發(fā)團(tuán)隊(duì)等進(jìn)行溝通，推動(dòng)安全評(píng)審、安全開發(fā)、代碼審計(jì)、安全測(cè)試等各項(xiàng)安全活動(dòng)和過程。
5) 持續(xù)跟蹤wasp、wasc等軟件安全研究組織的研究成果，結(jié)合項(xiàng)目情況，在項(xiàng)目中進(jìn)行應(yīng)用。
6) 持續(xù)跟蹤等級(jí)保護(hù)、pci dss等國(guó)內(nèi)外安全合規(guī)標(biāo)準(zhǔn)，提出安全需求和建議。
7) 對(duì)軟件架構(gòu)、軟件設(shè)計(jì)等進(jìn)行安全評(píng)審，側(cè)重于功能、合規(guī)性等評(píng)審;
8) 負(fù)責(zé)建設(shè)軟件漏洞的管理流程、應(yīng)急響應(yīng)流程、體系等。
任職要求:
1) 熟悉s-sdlc、devsecops等應(yīng)用安全建設(shè)的方法論，框架，工作流程等，具備在大型軟件公司、互聯(lián)網(wǎng)公司主持大型軟件產(chǎn)品/系統(tǒng)的安全開發(fā)管理經(jīng)驗(yàn);
2) 精通風(fēng)險(xiǎn)評(píng)估、信息安全等級(jí)保護(hù)，熟悉iso27001及其它國(guó)外相關(guān)安全標(biāo)準(zhǔn);
3) 具有大型軟件系統(tǒng)(產(chǎn)品)開發(fā)領(lǐng)域的安全需求分析、威脅建模、風(fēng)險(xiǎn)評(píng)估、代碼審計(jì)、安全測(cè)試等管理、組織和實(shí)施經(jīng)驗(yàn);
4) 具有較強(qiáng)的跨組織溝通、協(xié)調(diào)和推動(dòng)能力，善于尋求安全和業(yè)務(wù)需求的平?;
5) 較強(qiáng)的方案編寫和匯報(bào)能力;
6) 具有高度的責(zé)任心，較強(qiáng)的抗壓能力以及良好的職業(yè)道德;
7) 英語聽說讀寫能力強(qiáng)，可以無障礙閱讀英文技術(shù)文獻(xiàn)，具備技術(shù)方面的溝通能力;
安全顧問崗位
書寫經(jīng)驗(yàn)14人覺得有用
寫崗位職責(zé)的時(shí)候，得根據(jù)自己對(duì)這個(gè)崗位的理解去寫，而不是照搬照抄別人的模板。比如說安全顧問這個(gè)崗位，它的工作內(nèi)容肯定跟安全評(píng)估、風(fēng)險(xiǎn)管控什么的掛鉤。開頭可以從大方向入手，像是“負(fù)責(zé)公司整體的安全體系建設(shè)”之類的，這聽起來就比較專業(yè)。不過，有些時(shí)候?qū)懫饋砣菀着芷?，比如寫成“確保公司的網(wǎng)絡(luò)安全不受任何威脅”，這樣雖然聽著挺厲害，但實(shí)際上有點(diǎn)空洞。
具體的職責(zé)還得結(jié)合日常工作來說，像日常的安全檢查、漏洞掃描這些具體工作，還有就是對(duì)員工進(jìn)行安全培訓(xùn)什么的。這部分內(nèi)容最好能結(jié)合實(shí)際案例，不然顯得太理論化了。比如說“通過定期的漏洞掃描，及時(shí)發(fā)現(xiàn)并修復(fù)系統(tǒng)中存在的安全隱患”，這就比單純說“負(fù)責(zé)系統(tǒng)安全”要實(shí)在得多。
至于任職要求，就得從經(jīng)驗(yàn)和技能兩方面下手。經(jīng)驗(yàn)方面可以寫“五年以上的it安全管理經(jīng)驗(yàn)”，技能方面就提到一些具體的工具使用，比如“熟悉常用的安全審計(jì)工具如nmap、burp suite等”。這里有個(gè)小地方需要注意，有時(shí)候會(huì)不小心漏掉一些關(guān)鍵點(diǎn)，比如只強(qiáng)調(diào)了技術(shù)能力，卻忘了提溝通協(xié)調(diào)能力，這對(duì)安全顧問來說也是蠻重要的。
書寫注意事項(xiàng)：
寫這些內(nèi)容的時(shí)候，別忘了帶上一點(diǎn)行業(yè)術(shù)語，這樣看起來才夠?qū)I(yè)。比如說“制定并實(shí)施符合iso27001標(biāo)準(zhǔn)的信息安全管理體系”，這句話就挺唬人的，但實(shí)際上只要稍微了解點(diǎn)信息安全的人都知道這是什么意思。不過偶爾也會(huì)出現(xiàn)一些不太嚴(yán)謹(jǐn)?shù)牡胤?，比如把“iso27001”寫成“iso2025”，雖然大多數(shù)人不會(huì)注意到，但還是得小心點(diǎn)。
小編友情提醒：
寫這些內(nèi)容的時(shí)候，情緒上也要把握好，既不能太死板，也不能太過隨意。比如說可以帶點(diǎn)責(zé)任感進(jìn)去，“為公司的信息安全保駕護(hù)航”，這樣的表達(dá)就能讓人感受到這份工作的嚴(yán)肅性。
【第7篇】高級(jí)安全顧問崗位職責(zé)高級(jí)安全顧問職責(zé)任職要求怎么寫300字
web安全，網(wǎng)絡(luò)安全，信息安全，配置管理，系統(tǒng)運(yùn)維，linux
1、信息安全風(fēng)險(xiǎn)評(píng)估、信息安全體系規(guī)劃、iso27001安全體系建設(shè)等各類安全咨詢服務(wù)的研究和創(chuàng)新;
2、區(qū)域內(nèi)安全服務(wù)項(xiàng)目的支持工作;
3、區(qū)域內(nèi)安全服務(wù)項(xiàng)目的實(shí)施和管理。
任職資格:
1、熱愛信息安全事業(yè)，有意與公司共同發(fā)展;
2、有3年以上信息安全工作經(jīng)驗(yàn)與相關(guān)項(xiàng)目經(jīng)歷;
3、有良好的良好的文檔能力、語言表達(dá)、溝通能力;
4、熟悉國(guó)內(nèi)外信息安全標(biāo)準(zhǔn)和規(guī)范 ，對(duì)信息安全風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)、信息安全管理體系有較深刻理解;
5、最好具有cissp、cisa、cisp、iso27001 la、itil、pmp等相關(guān)資質(zhì)之一;
6、具備相關(guān)行業(yè)背景者優(yōu)先，具備多年安全技術(shù)經(jīng)驗(yàn)者、有信息安全咨詢相關(guān)項(xiàng)目實(shí)施經(jīng)驗(yàn)優(yōu)先。
書寫經(jīng)驗(yàn)23人覺得有用
高級(jí)安全顧問這個(gè)崗位的職責(zé)寫起來得有點(diǎn)講究，畢竟它涉及到專業(yè)性和實(shí)戰(zhàn)經(jīng)驗(yàn)。先說職責(zé)這部分，開頭可以從日常工作的核心任務(wù)入手，別一上來就太正式，顯得僵硬。比如提到負(fù)責(zé)企業(yè)的網(wǎng)絡(luò)安全管理，這事不能光靠理論，得結(jié)合實(shí)際情況，說清楚具體要做哪些事，像是檢查系統(tǒng)漏洞、制定應(yīng)急響應(yīng)方案之類的。
說到制定應(yīng)急響應(yīng)方案，這里面就得詳細(xì)一些，不然會(huì)顯得空洞。比如，不僅要明確一旦發(fā)生網(wǎng)絡(luò)攻擊該怎么快速反應(yīng)，還得列出具體的步驟，誰來牽頭，誰來配合，都得交代明白。要是只寫個(gè)大概，像是“處理突發(fā)事件”，這樣就太籠統(tǒng)了，沒人能看明白到底要怎么做。
接著可以提一下技術(shù)方面的活兒，像是定期做安全評(píng)估，這里頭就有不少門道。不能只是簡(jiǎn)單地寫“進(jìn)行安全評(píng)估”，得具體到評(píng)估哪些方面，比如服務(wù)器的安全配置有沒有問題，員工使用的密碼強(qiáng)度夠不夠，這些細(xì)節(jié)都要涵蓋進(jìn)去。不然給人的感覺就是走過場(chǎng)，缺乏針對(duì)性。
再說說任職要求這塊，也別太死板。比如要求有豐富的項(xiàng)目管理經(jīng)驗(yàn)，這就不僅僅是會(huì)開會(huì)那么簡(jiǎn)單，得強(qiáng)調(diào)實(shí)際操作能力，像統(tǒng)籌資源、協(xié)調(diào)各方利益這種事，都是硬指標(biāo)。還有就是技術(shù)背景，得具體點(diǎn)，不能只寫“熟悉主流安全產(chǎn)品”，得明確是哪種類型的產(chǎn)品，像防火墻、入侵檢測(cè)系統(tǒng)之類的，這樣才更有說服力。
書寫注意事項(xiàng)：
溝通能力這一塊也不能忽視。高級(jí)安全顧問可不是一個(gè)人悶頭干活，得跟企業(yè)內(nèi)部各個(gè)部門打交道，所以在這方面得有所體現(xiàn)。可以寫明需要具備良好的跨部門協(xié)作能力，但這里就容易出點(diǎn)小問題，比如“能夠與各部門有效溝通并協(xié)調(diào)工作”，這句話看著沒什么大毛病，但仔細(xì)琢磨會(huì)覺得稍微啰嗦了一點(diǎn)，不如直接說“能協(xié)調(diào)各部門推進(jìn)工作”。
最后這部分還可以加上一點(diǎn)關(guān)于持續(xù)學(xué)習(xí)的要求，畢竟網(wǎng)絡(luò)安全行業(yè)發(fā)展迅速，新技術(shù)層出不窮?？梢詫懨餍枰３謱?duì)行業(yè)動(dòng)態(tài)的關(guān)注，但這里就可能出現(xiàn)一點(diǎn)小瑕疵，“及時(shí)了解最新技術(shù)和法規(guī)變化”這句話雖然沒錯(cuò)，但感覺語氣稍顯生硬，可能換成“留意最新的技術(shù)和法規(guī)更新”會(huì)更自然些。
