| 设立背景 | 因为iot产品线越来越多，设备、协议、网关老出安全问题，得有人专门盯这块。 | ||
|---|---|---|---|
| 核心职能 | 做安全评估和威胁建模。找漏洞、看攻击面。搞检测和防御方案。应急响应也归他管。 | ||
| 工作内容 | 分析iot设备和应用漏洞。看java、c代码。逆向调试二进制程序。跟踪最新威胁情报。 | ||
| 协作关系 | 跟iot开发工程师一起改漏洞。向安全总监汇报。配合测试团队做验证。跟运维同步监控策略。 | ||
iot安全工程师专家 岗位描述
本岗位面向集团iot产品线，针对应用、设备、协议、网关:
1、安全评估、威胁建模;
2、构建、调研风险检测/发现、监控、防御的解决方案;
2、跟踪iot应用威胁与安全应急响应;
3、攻击面研究与检测、防御。
岗位要求
1、具备逆向调试、分析的经验及能力，熟悉常见的二进制漏洞原理及发现方法;
2、具备基础开发能力，熟悉至少一种语言;
3、掌握java、c语言的代码审计能力;
3、了解rtos、tee、se、ta、ca原理、攻击面优先考虑;
4、有iot设备及应用、网关漏洞分析挖掘研究经验优先考虑。 岗位描述
4、有iot设备及应用、网关漏洞分析挖掘研究经验优先考虑。
| 制定目的 | 怕挖土塌方砸人，怕雨天边坡滑，怕夜里看不清摔跤，怕漏电触电，怕烧沥青起火，怕高处掉东西砸人。 | ||
|---|---|---|---|
| 适用范围 | 所有挖土、打夯、绑钢筋、支模板、砌墙、刷漆、装门窗的人。 | ||
| 职责分工 | 工长盯现场，班组长管工人，工人自己守规矩，电工专管电线，安全员到处查。 | ||
| 管理要求 | 戴安全帽、系安全带、设防护栏、配灭火器、用漏电保护、禁明火、禁乱扔、禁湿手碰电。 | ||
| 监督与检查 | 每天开工前检查工具和防护，安全员巡场，发现不戴帽不系带就停工整改，屡犯扣钱。 | ||
1.1土方工程安全技术要求:
1、挖土方应从上而下分层进行，两人操作间距应大于2.5米。
2、基础边1m以内不得堆土、堆料及停放机具，1m外堆土，也不得超过1.5m。
3、雨季施工时，应保证基础内排水通畅，并应注意边坡的稳定情况。
4、夜间施工应有足够的照明。
1.2基础施工安全技术要求:
1、使用振动棒必须有漏电保护装置，操作人员应戴绝缘手套，穿胶鞋，湿手不得接触开关电源线，电源线不得有破皮。
2、非机电人员不得擅自拆改电气设备。
3、材料斗装料不得太满，推车时不得快跑快拐。
1.3基础防水层:
1、配制冷底子油加沥青应缓慢，附近不得有易燃物，明火。
2、油锅附近应配备干火灭火器和消防设备。
3、坑内作业人员不准吸烟，作业人员要戴好安全帽。
| 设立背景 | 工地施工安全得有人盯，监理公司接了项目就得配懂安全的人。 | ||
|---|---|---|---|
| 核心职能 | 管现场安全、查施工方报的材料、验收安全相关活儿、写月报里安全那块。 | ||
| 工作内容 | 编安全细则、审安全报审表、天天跑现场看安全、签字收资料、带监理员干活。 | ||
| 协作关系 | 听总监理工程师安排，跟施工方安全员打交道，和土建监理师换资料，定期向总监口头汇报。 | ||
安全专业监理师岗位职责
岗位职责：
1、参与编制监理规划，负责编制本专业监理实施细则和监理月报中涉及本
专业部分;
2、审查施工单位提交的涉及本专业的报审文件，并向总监理工程师报告;
3、负责本专业日常验收及现场管理工作，签认、收集本专业相关资料;
4、指导、检查监理员工作，定期向总监理工程师报告本专业监理工作实施情况。
任职要求：
1、年龄55周岁以下，建筑工程类相关专业，中专及以上学历，中级以上职称;
2、持有国家注册监理工程师证书者优先录用;
3、具备二年以上安全专业监理工作经验者优先;
4、责任心强，品行端正，有团队意识，善于沟通协调，具备良好的现场管理能力;
| 制定目的 | 怕安防系统出问题，比如看不清人脸、录像卡顿、门打不开、报警不响。 | ||
|---|---|---|---|
| 适用范围 | 小区里所有可视对讲、监控、巡更、一卡通、周界报警、机房设备。 | ||
| 职责分工 | 安防部门要验系统，保安要会操作，维修员要定期检查，管理员要看记录。 | ||
| 管理要求 | 通话得清楚、图像不能有雪花、录像不能丢帧、报警要联动拍视频、电源得有备用。 | ||
| 监督与检查 | 每月查一次设备状态，安防部抽查，没达标要重做测试，三次不过要换人负责，记录本每天签字留痕。 | ||
随着国家各种建筑工程法律、规章及地方建筑工程法规的陆续出台、建设行政主管部门的大力监管、工程监理制的推行、普及，以及各建筑工程施工单位整体素质的提高，建筑工程的质量意识已是深入人心，工程项目的总体施工质量有了相当大的提高。与之不相适应的是施工过程的安全管理工作却未能与建筑工程的质量管理工作同步提高，恶性安全事故频发。客观上，加强现场的安全管理工作，势必增加各种人力、财力、物力的投入，从而导致成本的增加，而安全生产方面的投资是不能直接产生经济效益的，因此施工单位从自身经济利益的角度出发，往往对安全生产管理工作积极性不高。但主要的原因，还是部分施工单位对安全生产工作重要性的认识未能提高到应有的高度，工程项目部在施工过程中往往只注重了质量、成本及工期的控制，而忽略了对安全生产工作的管理。这一方面与长期形成的管理意识有关，另一方面，现场监理人员安全监理工作相关业务知识的缺乏也制约了他们更好地完成施工现场的安全监理工作。本人从目前安全事故多发的模板承重架、外脚手架、施工机械及施工临时用电方面，对施工现场安全监理工作的内容、要求谈一些自己的经验和看法，以期与监理同行互相交流，共同提高监理水平。