网络信息安全工程师职业岗位职责.doc

网络信息平安工程师职业岗位职责 网络信息平安工程师是指遵照信息平安管理体系和标准工作，防范黑客入侵并进展分析和防范，通过运用各种平安产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等，进展平安制度建立与平安技术规划、日常维护管理、信息平安检查与审计系统帐号管理与系统日志检查等的人员。 1、根据部门方案的安排，完成相关的工作; 2、负责对网络、系统进展平安浸透测试、平安评估及平安加固工作; 3、针对公司网络架构，建议合理的网络平安解决方案; 4、可以解决公司数据中心日常网络问题; 5、负责公司信息平安工程技术交流与施行; 6、负责网络平安事件的分析和应急处理; 7、跟踪业界风险评估、应急响应等平安效劳的最新进展。 1、精通XSS原理，能纯熟利用XSS技术对网站进展平安测试; 2、熟悉风险评估技术，熟悉相关平安标准和标准，平安体系; 3、熟网络平安技术:包括端口、效劳破绽扫描、程序破绽分析检测、权限管理、入侵和攻击分析追踪、网站浸透、病毒木马防范等; 4、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、数据包构造、ddos攻击类型和原理，有一定的ddos攻防 经历，熟悉iis平安设置; 5、熟悉windows或linux系统，精通php、c#、VB、VB、NET等至少一种语言; 6、擅长表达沟通,老实守信,责任心强,讲求效率,具有良好的团队协作精神; 7、具备快速学习才能和较强的领悟力，性格开朗，思维活泼，能吃苦耐劳。 专业才能：SQL、ddos攻防、计算机操作系统 个人才能：老实守信、效率、团队协作 网络信息平安工程师升职空间网络信息平安工程师 网络主管 1、对网站进展浸透测试与平安评估，并完成测试报告; 2、对被入侵网站进展应急响应，清理web以及系统后门，根据日志分析发现黑客利用的破绽; 3、分析业务系统代码中存在的平安问题，并提出合理的解决方案; 4、管理、维护与网络平安有关的防火墙、IDS、IPS等设备日常监控与维护以及故障排除; 5、对公司网络平安建立和扩展进展规划和设计; 6、信息平安事件的响应和调查; 7、及时跟进最新平安动向，负责信息平安领域的技术研究。