書寫經(jīng)驗(yàn)72人覺得有用

寫崗位職責(zé)的時(shí)候，得結(jié)合具體的工作場(chǎng)景和需求。比如說(shuō)安全研發(fā)工程師這個(gè)崗位，首先要搞清楚這份工作的核心任務(wù)是什么，是保障系統(tǒng)的安全性，還是開發(fā)安全相關(guān)的功能模塊？如果是前者，那就要突出日常的安全檢查、漏洞掃描這些工作內(nèi)容，還有就是應(yīng)對(duì)突發(fā)安全事件的能力。要是后者的話，就得強(qiáng)調(diào)代碼編寫、模塊設(shè)計(jì)這些技術(shù)活兒。

像這類崗位，通常會(huì)涉及一些專業(yè)工具的使用，像防火墻配置，入侵檢測(cè)系統(tǒng)部署之類的，所以描述職責(zé)的時(shí)候最好帶上這些細(xì)節(jié)。比如提到負(fù)責(zé)安全產(chǎn)品的研發(fā)時(shí)，可以寫明需要參與從需求分析到最終上線的全流程，包括前期的技術(shù)調(diào)研、中期的代碼實(shí)現(xiàn)，再到后期的功能測(cè)試。當(dāng)然，這些工作肯定少不了團(tuán)隊(duì)協(xié)作，所以也得提一下和其他部門溝通協(xié)調(diào)的事情。

說(shuō)到任職要求，這部分就更注重個(gè)人能力了。對(duì)于安全研發(fā)工程師來(lái)說(shuō)，得有扎實(shí)的編程基礎(chǔ)，熟悉主流的安全協(xié)議和技術(shù)標(biāo)準(zhǔn)，像ssl/tls、oauth什么的。還有，網(wǎng)絡(luò)安全這塊的知識(shí)也不能少，畢竟這是本職工作的一部分。再者，實(shí)踐經(jīng)驗(yàn)也很關(guān)鍵，最好有過(guò)大型項(xiàng)目的經(jīng)驗(yàn)，尤其是那種涉及到復(fù)雜業(yè)務(wù)邏輯的項(xiàng)目。

有時(shí)候?qū)戇@類文檔，容易忽略掉一些小環(huán)節(jié)。比如，寫職責(zé)的時(shí)候，可能會(huì)忘記提到定期組織內(nèi)部培訓(xùn)這一塊，其實(shí)這也是很重要的，能提升整個(gè)團(tuán)隊(duì)的安全意識(shí)。另外，關(guān)于任職資格部分，可能會(huì)漏掉對(duì)候選人工作經(jīng)驗(yàn)?zāi)晗薜木唧w要求，這可能是因?yàn)槠綍r(shí)太關(guān)注技能層面，反而忽略了這一點(diǎn)。

寫這些文檔時(shí)，要注意用詞準(zhǔn)確，但也不要太過(guò)死板。比如，“負(fù)責(zé)制定并實(shí)施安全策略”這樣的表述就比較中規(guī)中矩，但如果改成“確保安全策略有效落地”，聽起來(lái)就更有執(zhí)行力。不過(guò)，偶爾也會(huì)出現(xiàn)措辭不當(dāng)?shù)那闆r，比如把“產(chǎn)品迭代”寫成“產(chǎn)品更新”，雖然差別不大，但仔細(xì)看還是會(huì)發(fā)現(xiàn)問(wèn)題。

書寫經(jīng)驗(yàn)46人覺得有用

寫崗位職責(zé)的時(shí)候，得先把工作的大方向摸清楚。java開發(fā)工程師的基礎(chǔ)安全研發(fā)這一塊，主要是負(fù)責(zé)系統(tǒng)的安全性設(shè)計(jì)，還有就是漏洞掃描、修復(fù)那些常見問(wèn)題。具體來(lái)說(shuō)，就是檢查代碼里有沒有可能被黑客利用的地方，確保系統(tǒng)不會(huì)因?yàn)榇a的問(wèn)題被輕易攻破。這部分的工作還需要跟團(tuán)隊(duì)里的其他人多溝通，特別是產(chǎn)品經(jīng)理和測(cè)試人員，他們能提供一些有用的信息。

平時(shí)要熟悉各種安全框架和技術(shù)手段，像spring security這類的，知道它們?cè)趺从貌拍芨玫乇Ｗo(hù)數(shù)據(jù)。遇到突發(fā)狀況，比如系統(tǒng)突然出現(xiàn)異常訪問(wèn)，得迅速定位問(wèn)題并解決，這需要一定的應(yīng)急處理能力。另外，還要不斷學(xué)習(xí)新的安全技術(shù)，畢竟網(wǎng)絡(luò)安全形勢(shì)變化挺快的，老方法不一定能應(yīng)對(duì)新情況。

做這份工作的時(shí)候，會(huì)涉及到一些文檔編寫，比如安全需求分析報(bào)告之類的。這些文檔很重要，不僅記錄了工作的成果，也是后續(xù)維護(hù)的重要依據(jù)。不過(guò)有時(shí)候?qū)懼鴮懼腿菀缀雎约?xì)節(jié)，比如忘記寫某個(gè)關(guān)鍵步驟的操作流程，這就可能導(dǎo)致別人看不明白。

再說(shuō)到任職要求，得具備扎實(shí)的編程基礎(chǔ)，尤其是java這塊，必須熟練掌握。還得懂點(diǎn)操作系統(tǒng)原理，像linux環(huán)境下的命令行操作，這些都是日常工作中必備的技能。同時(shí)，要有一定的網(wǎng)絡(luò)知識(shí)，知道tcp/ip協(xié)議之類的基本概念，這對(duì)理解網(wǎng)絡(luò)攻擊方式很有幫助。

還有一點(diǎn)容易被忽視的就是，團(tuán)隊(duì)協(xié)作能力特別重要。安全研發(fā)不是一個(gè)人的事，需要和其他部門配合完成任務(wù)。要是溝通不到位，很可能導(dǎo)致項(xiàng)目延期或者其他問(wèn)題。有時(shí)候?qū)戉]件或者會(huì)議紀(jì)要的時(shí)候，可能會(huì)因?yàn)橼s時(shí)間而漏掉一些重要信息，這樣就會(huì)影響后續(xù)的工作進(jìn)度。

書寫經(jīng)驗(yàn)53人覺得有用

寫崗位職責(zé)的時(shí)候，得知道不是隨便填幾個(gè)條目就行的，它需要跟實(shí)際工作緊密結(jié)合。比如一個(gè)高級(jí)安全研發(fā)工程師，他的職責(zé)應(yīng)該涵蓋技術(shù)開發(fā)、安全防護(hù)、團(tuán)隊(duì)協(xié)作等多個(gè)方面。一開始可以寫點(diǎn)日常任務(wù)，像負(fù)責(zé)系統(tǒng)安全設(shè)計(jì)，這肯定少不了，畢竟這是核心工作之一。還有就是漏洞分析這塊，得把怎么排查、修復(fù)說(shuō)得清楚些，不然別人看了還以為這個(gè)崗位只是坐辦公室。

再來(lái)說(shuō)說(shuō)職位要求這部分，這得結(jié)合具體的技術(shù)背景來(lái)寫。像精通python或者c 這類編程語(yǔ)言，必須提出來(lái)，因?yàn)檫@是干活的基礎(chǔ)。另外，對(duì)網(wǎng)絡(luò)安全協(xié)議的理解也得強(qiáng)調(diào)一下，像ssl/tls這些，要是沒接觸過(guò)，那做起事來(lái)就費(fèi)勁了。還有，工作經(jīng)驗(yàn)?zāi)晗抟膊荒芎雎裕辽俚糜形迥暌陨舷嚓P(guān)領(lǐng)域的工作經(jīng)歷，這樣才顯得靠譜。不過(guò)有時(shí)候?qū)懙臅r(shí)候可能會(huì)漏掉一些細(xì)節(jié)，像是忘了提某個(gè)重要工具的熟練程度，這都是常有的事。

在描述職責(zé)的時(shí)候，最好能舉幾個(gè)具體的例子。比如說(shuō)負(fù)責(zé)過(guò)某次大型系統(tǒng)的安全加固項(xiàng)目，最后效果如何，這些都能增加可信度。當(dāng)然，這里頭可能會(huì)出現(xiàn)一些小問(wèn)題，比如措辭不當(dāng)，把“完成”寫成“結(jié)束”，雖然不影響大意，但細(xì)究起來(lái)總覺得怪怪的。不過(guò)只要整體表達(dá)清晰，這些問(wèn)題其實(shí)無(wú)傷大雅。

再說(shuō)到職位要求，除了技術(shù)能力，溝通能力也不能忽視。為什么？因?yàn)榘踩邪l(fā)很多時(shí)候需要跟其他部門配合，要是溝通不到位，出了問(wèn)題就麻煩了。而且有時(shí)候還會(huì)涉及到跨部門協(xié)調(diào)，這就更考驗(yàn)一個(gè)人的綜合能力了。不過(guò)有時(shí)候?qū)懙臅r(shí)候可能會(huì)忘記提到這一點(diǎn)，畢竟人的記憶力有限，難免會(huì)有遺漏。

小編友情提醒：

寫這些東西的時(shí)候，最好能參考一下同行的做法，看看人家是怎么寫的。不過(guò)千萬(wàn)別照搬，得根據(jù)自己的實(shí)際情況調(diào)整。有時(shí)候?qū)懼鴮懼蜁?huì)發(fā)現(xiàn)，原來(lái)自己對(duì)某些細(xì)節(jié)理解得還不夠透徹，這就需要多查資料、多請(qǐng)教前輩。不過(guò)這種摸索的過(guò)程，也算是成長(zhǎng)的一部分吧。

書寫經(jīng)驗(yàn)26人覺得有用

在寫大數(shù)據(jù)安全研發(fā)工程師的崗位職責(zé)和任職要求時(shí)，得先把崗位的核心工作內(nèi)容梳理清楚。這個(gè)崗位主要負(fù)責(zé)的是系統(tǒng)安全、數(shù)據(jù)加密、漏洞分析之類的工作，所以寫職責(zé)的時(shí)候要把這些具體任務(wù)涵蓋進(jìn)去。比如，日常維護(hù)系統(tǒng)的安全性，開發(fā)安全相關(guān)的模塊，參與風(fēng)險(xiǎn)評(píng)估，這都是很關(guān)鍵的部分。至于任職要求，專業(yè)背景肯定少不了，像計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)安全之類的學(xué)位是基本門檻，還要有相關(guān)的技術(shù)認(rèn)證，比如cissp或者cism，這些都是行業(yè)內(nèi)認(rèn)可的。

當(dāng)然了，有時(shí)候?qū)懙骄唧w的技術(shù)細(xì)節(jié)時(shí)，難免會(huì)有些表述上的小偏差。比如把“數(shù)據(jù)加密算法”寫成“數(shù)據(jù)加密規(guī)則”，雖然差別不大，但仔細(xì)看的話還是能察覺到。另外，關(guān)于工作經(jīng)驗(yàn)這部分，一般會(huì)提到至少三年以上的相關(guān)領(lǐng)域經(jīng)驗(yàn)，但如果寫得太死板，像是“必須具備三年以上經(jīng)驗(yàn)”這樣的話，可能就會(huì)顯得有點(diǎn)僵硬。其實(shí)，稍微靈活一點(diǎn)，說(shuō)“優(yōu)先考慮擁有三年以上經(jīng)驗(yàn)者”會(huì)更好一些，這樣聽起來(lái)更人性化。

對(duì)于技術(shù)能力的要求，除了常見的編程語(yǔ)言如python、java，還應(yīng)該提到熟悉linux操作系統(tǒng)，畢竟很多安全工具都在這個(gè)平臺(tái)上運(yùn)行。還有就是網(wǎng)絡(luò)安全協(xié)議的理解，像ssl/tls之類的，這些都是日常工作離不開的基礎(chǔ)知識(shí)。不過(guò)，在寫這部分的時(shí)候，有時(shí)候會(huì)忘記強(qiáng)調(diào)團(tuán)隊(duì)協(xié)作的重要性，其實(shí)一個(gè)優(yōu)秀的工程師不僅技術(shù)過(guò)硬，還得擅長(zhǎng)跟其他部門溝通配合。

至于軟技能方面，邏輯思維能力和解決問(wèn)題的能力是必不可少的。很多時(shí)候遇到的安全問(wèn)題不是一眼就能看出來(lái)的，需要深入分析才能找到根源。如果寫職責(zé)描述時(shí)忽略了這一點(diǎn)，就可能會(huì)讓人覺得這份工作只是單純的技術(shù)活兒，而忽視了它背后的挑戰(zhàn)性。所以最好能加上一句，比如“能夠獨(dú)立解決復(fù)雜的安全問(wèn)題并提出創(chuàng)新解決方案”。

小編友情提醒：

別忘了提到對(duì)最新安全動(dòng)態(tài)的關(guān)注。網(wǎng)絡(luò)安全領(lǐng)域的變化特別快，新技術(shù)新威脅層出不窮，所以要求員工定期參加培訓(xùn)，保持知識(shí)更新。有時(shí)候?qū)懙竭@里，可能會(huì)因?yàn)橼s時(shí)間而漏掉一個(gè)重要的點(diǎn)，那就是對(duì)文檔編寫的要求。無(wú)論是設(shè)計(jì)文檔還是測(cè)試報(bào)告，都需要清晰準(zhǔn)確地記錄下來(lái)，這對(duì)后續(xù)的工作會(huì)有很大幫助。

書寫經(jīng)驗(yàn)86人覺得有用

網(wǎng)絡(luò)安全研發(fā)工程師這個(gè)崗位需要明確寫出具體的工作內(nèi)容，得讓人一看就知道每天該干什么。比如，這份工作可能得負(fù)責(zé)系統(tǒng)的安全測(cè)試，這包括漏洞掃描、滲透測(cè)試這些技術(shù)活兒，還得能寫出報(bào)告，把發(fā)現(xiàn)的問(wèn)題都詳細(xì)記錄下來(lái)。還有，系統(tǒng)上線前的安全評(píng)估也是重要一環(huán)，要確保系統(tǒng)架構(gòu)沒漏洞，要是發(fā)現(xiàn)問(wèn)題，就得趕緊想辦法修復(fù)。

有時(shí)候接到任務(wù)后，得跟團(tuán)隊(duì)一起討論解決方案，這需要一定的溝通能力。遇到緊急情況，比如系統(tǒng)突然被攻擊了，就得第一時(shí)間處理，分析原因，防止事態(tài)擴(kuò)大。平時(shí)也得不斷學(xué)習(xí)新的網(wǎng)絡(luò)安全知識(shí)，因?yàn)榫W(wǎng)絡(luò)安全形勢(shì)變化快，新技術(shù)新威脅層出不窮。

再就是文檔管理工作也不能忽視，每次做完項(xiàng)目都要做好歸檔，把代碼、測(cè)試記錄、修改日志什么的都整理好，方便以后查閱。另外，配合其他部門做一些安全培訓(xùn)也是必要的，有時(shí)候得給同事講講常見的網(wǎng)絡(luò)攻擊手段，提高大家的安全意識(shí)。

寫這些東西的時(shí)候要注意專業(yè)術(shù)語(yǔ)得用對(duì)，別把“加密算法”寫成“解密算法”之類的小差錯(cuò)。有時(shí)候?qū)懼鴮懼赡芫屯藱z查，結(jié)果把“防火墻配置”寫成了“防火墻設(shè)置”，雖然差別不大，但還是有點(diǎn)影響。不過(guò)這些問(wèn)題只要多看幾遍就能發(fā)現(xiàn)，關(guān)鍵是要保持專注。

除了技術(shù)活兒，還得有一定的責(zé)任心，畢竟網(wǎng)絡(luò)安全出了問(wèn)題后果很嚴(yán)重。有時(shí)候加班也是難免的，特別是遇到重大活動(dòng)保障時(shí)期，得時(shí)刻待命。所以寫職責(zé)的時(shí)候得把這些因素都考慮到，既體現(xiàn)工作的復(fù)雜性，也讓求職者心里有個(gè)譜。

書寫經(jīng)驗(yàn)61人覺得有用

安全研發(fā)工程師這個(gè)崗位的職責(zé)寫起來(lái)得有點(diǎn)講究，既要涵蓋工作需要的核心內(nèi)容，又不能太死板。像這類崗位，通常得強(qiáng)調(diào)技術(shù)能力，還有解決問(wèn)題的實(shí)際操作能力。比如，你得說(shuō)清楚這個(gè)崗位的人要負(fù)責(zé)軟件開發(fā)的安全審查，這包括代碼檢查，漏洞掃描這些具體的工作。當(dāng)然，可能有些人在寫的時(shí)候會(huì)把“代碼審查”寫成“代碼檢視”，雖然聽起來(lái)差不多，但嚴(yán)格來(lái)說(shuō)，用詞還是得謹(jǐn)慎。

再比如，這份職責(zé)里應(yīng)該提到日常的安全測(cè)試，像是滲透測(cè)試、安全評(píng)估之類的，這些都是日常工作的一部分。寫的時(shí)候，有的人可能會(huì)直接寫成“進(jìn)行各種安全測(cè)試”，這樣寫雖然簡(jiǎn)單明了，但總覺得少點(diǎn)什么，如果能具體一點(diǎn)，比如“執(zhí)行滲透測(cè)試，確保系統(tǒng)安全性”，就顯得更專業(yè)一些。

書寫注意事項(xiàng)：

安全研發(fā)工程師還得參與安全策略的制定，這個(gè)部分寫的時(shí)候，有些人可能會(huì)忘記加上“結(jié)合公司實(shí)際情況”這樣的描述，結(jié)果就顯得比較空泛。比如，“根據(jù)公司需求，制定相應(yīng)的安全策略”，這樣寫就比單純的“制定安全策略”更有針對(duì)性。

還有一點(diǎn)需要注意，這個(gè)崗位的職責(zé)里最好提一下培訓(xùn)和指導(dǎo)團(tuán)隊(duì)成員的部分，畢竟團(tuán)隊(duì)協(xié)作很重要。寫這部分的時(shí)候，有人可能會(huì)漏掉具體的對(duì)象，比如直接寫成“負(fù)責(zé)團(tuán)隊(duì)的技術(shù)培訓(xùn)”，而沒說(shuō)清楚是針對(duì)新員工還是整個(gè)團(tuán)隊(duì)，這樣就會(huì)顯得模糊不清。正確的說(shuō)法可能是“針對(duì)團(tuán)隊(duì)成員，尤其是新員工，開展安全相關(guān)的技術(shù)培訓(xùn)”。

小編友情提醒：

關(guān)于應(yīng)急響應(yīng)這部分，也是不可或缺的，主要就是處理突發(fā)的安全事件。寫的時(shí)候，有的人可能會(huì)把“事件處理”寫成“事件處置”，雖然意思差不多，但作為書面表達(dá)，還是建議用“處理”更合適一些。而且這部分最好還能提到定期更新應(yīng)急預(yù)案，這樣才能更好地應(yīng)對(duì)未來(lái)可能出現(xiàn)的問(wèn)題。

書寫經(jīng)驗(yàn)13人覺得有用

寫崗位職責(zé)的時(shí)候，得先把這份工作的具體內(nèi)容搞清楚。比如說(shuō)信息安全研發(fā)工程師，這人主要就是負(fù)責(zé)研究新的安全技術(shù)，把現(xiàn)有的系統(tǒng)漏洞找出來(lái)并修補(bǔ)好。平時(shí)還要跟團(tuán)隊(duì)一起討論，看看怎么提高系統(tǒng)的安全性。這工作挺重要的，因?yàn)楣舅械臄?shù)據(jù)都靠這個(gè)系統(tǒng)保護(hù)著。

具體來(lái)說(shuō)，他得熟悉各種加密算法，知道怎么防范黑客攻擊。如果出了問(wèn)題，比如服務(wù)器被入侵了，那他得第一時(shí)間趕到現(xiàn)場(chǎng)，分析是怎么回事。有時(shí)候，可能還需要開發(fā)一些新的軟件工具，用來(lái)檢測(cè)網(wǎng)絡(luò)流量里有沒有可疑的東西。當(dāng)然，文檔也不能少寫，每次做完一個(gè)項(xiàng)目，都得把過(guò)程記錄下來(lái)，方便以后參考。

有時(shí)候領(lǐng)導(dǎo)會(huì)交代些緊急任務(wù)，比如某個(gè)部門報(bào)告說(shuō)他們的電腦突然慢下來(lái)了，懷疑是不是中了病毒。這時(shí)候就得趕緊排查，看看是不是系統(tǒng)設(shè)置出了問(wèn)題。還有，同事要是對(duì)新工具用不明白，也得耐心教教他們，畢竟大家都是一個(gè)團(tuán)隊(duì)的。

不過(guò)有時(shí)候?qū)憱|西也會(huì)遇到點(diǎn)小麻煩，比如昨天寫到一半忽然想不起某個(gè)專業(yè)術(shù)語(yǔ)該怎么寫了，就隨便找個(gè)差不多的意思頂替過(guò)去。結(jié)果后來(lái)檢查才發(fā)現(xiàn)那個(gè)詞根本不對(duì)勁，只好重新改回來(lái)。這種事情偶爾發(fā)生也沒什么大不了的，只要?jiǎng)e太頻繁就行。

書寫注意事項(xiàng)：

有時(shí)候客戶那邊提出的需求特別復(fù)雜，需要好幾個(gè)部門配合完成。這就得學(xué)會(huì)協(xié)調(diào)資源，確保每個(gè)環(huán)節(jié)都能按時(shí)推進(jìn)。如果碰到技術(shù)難題，可以試著上網(wǎng)查資料，或者問(wèn)問(wèn)同行，說(shuō)不定能找到靈感。不過(guò)有時(shí)候也會(huì)覺得壓力山大，特別是臨近截止日期的時(shí)候，恨不得多長(zhǎng)幾只手來(lái)干活。

書寫經(jīng)驗(yàn)82人覺得有用

物聯(lián)網(wǎng)安全研發(fā)工程師這個(gè)崗位挺重要的，得清楚知道自己要做什么。日常工作，就是搞物聯(lián)網(wǎng)設(shè)備的安全研究，從設(shè)計(jì)到實(shí)施都要參與。具體來(lái)說(shuō)，要能分析現(xiàn)有系統(tǒng)的漏洞，找出安全隱患，然后想辦法修補(bǔ)。這活兒需要熟悉各種通信協(xié)議，像藍(lán)牙、zigbee之類的，還要懂加密算法，不然搞不定復(fù)雜的加密需求。

平時(shí)要跟團(tuán)隊(duì)成員保持溝通，特別是跟產(chǎn)品經(jīng)理和技術(shù)總監(jiān)，把項(xiàng)目進(jìn)展匯報(bào)清楚。有時(shí)候也會(huì)負(fù)責(zé)培訓(xùn)新員工，教他們一些基礎(chǔ)的安全知識(shí)。當(dāng)然了，文檔工作也少不了，像測(cè)試報(bào)告、設(shè)計(jì)方案這些，都得整理好，方便后續(xù)查閱。

至于任職要求，得是計(jì)算機(jī)相關(guān)專業(yè)畢業(yè)的，本科以上學(xué)位就行。工作經(jīng)驗(yàn)，至少得三年，要是有物聯(lián)網(wǎng)項(xiàng)目經(jīng)驗(yàn)就更好了。技術(shù)能力方面，必須精通c 和python編程，這兩個(gè)語(yǔ)言用得溜才能應(yīng)對(duì)日常開發(fā)任務(wù)。網(wǎng)絡(luò)安全這塊也不能含糊，得知道防火墻配置、入侵檢測(cè)系統(tǒng)那些玩意兒。

書寫注意事項(xiàng)：

最好對(duì)嵌入式系統(tǒng)有點(diǎn)了解，畢竟物聯(lián)網(wǎng)離不開硬件支持。英語(yǔ)水平也得過(guò)關(guān)，因?yàn)楹芏嗉夹g(shù)資料都是英文的。其實(shí)很多時(shí)候，做這份工作需要不斷學(xué)習(xí)新技術(shù)，保持好奇心很重要，不然很容易跟不上行業(yè)發(fā)展速度。

有時(shí)候?qū)戇@類描述時(shí)，可能會(huì)不小心漏掉一兩個(gè)關(guān)鍵點(diǎn)，但這不是故意的，主要是因?yàn)樾畔⒘刻螅y免顧此失彼。不過(guò)只要大致方向沒錯(cuò)，問(wèn)題不大。像什么簡(jiǎn)歷篩選、面試環(huán)節(jié)的具體流程，這些細(xì)節(jié)其實(shí)也可以補(bǔ)充進(jìn)去，只是可能沒注意到罷了。