工程师的岗位职责 篇17

　　职责:

　　1.负责对信息安全(网络、系统、数据安全等)策略规划及协调部署;

　　2.负责公司应用系统的安全测试，指导开发人员修复对应的安全问题;

　　3.负责安全测试自动化平台的建设，包括白盒测试平台和黑盒测试平台;

　　4参与业务的安全方案评审、安全设计及技术评估。5负责信息安全监控和预警，并处理突发安全事件，包括但不限于病毒事件，入侵事件等;

　　6.负责从业务安全视角对整体T应用架构安全隐患的挖掘，追踪与消除;

　　7.负责日常安全系统PS\堡垒机\日志审计安全运维和策略调优工作。

　　任职要求:

　　1.具备攻防渗透测试经验，(web和移动APP)

　　2精通常见应用系统的漏洞测试和验证，并能指导开发人员进行修复;

　　3负责对开发人员进行编码安全培训;

　　4熟悉安全测试流程和方法，并能熟练运用各种渗透测试工具;

　　5.对业界安全动态保持较高的敏感度，能时间获取到漏洞信息并对公司相关系统进行对应的响应处理;

　　6.熟练掌握一门开发语言(如Java、Python、C++等);

　　7.能够建立SDL流程体系，并推进执行。

　　8快速的学习能力、良好的沟通能力和团队协作能力;

　　9长期跟踪信息安全业界动态，关注信息安全并能持续学习。