| 设立背景 | 公司做网络安全服务，得有人盯技术动向和漏洞问题。 | ||
|---|---|---|---|
| 核心职能 | 研究攻击防御方法，挖漏洞，分析原理，写工具。 | ||
| 工作内容 | 看国外新出的安全消息，搞渗透测试，逆向软件，写c和脚本代码。 | ||
| 协作关系 | 跟开发同事一起修漏洞，给售前提供技术支撑，向技术总监汇报，偶尔配合市场写案例。 | ||
岗位职责：
1、跟踪国内外的最新安全技术动态;
2、各种网络、系统及应用的安全攻击和预防技术研究;
3、安全漏洞挖掘与分析相关技术研究及工具开发。
职位要求：
1、本科或以上学历(能力突出者，可不限学历);
2、熟练阅读英语技术文档;
3、有较强的逆向工程能力，熟练掌握至少一种逆向工具;
4、熟悉c语言，能够熟练进行程序编写;熟练掌握至少一种脚本语言;
5、熟悉各种攻防技术以及安全漏洞原理，有过独立分析或挖掘漏洞的经验;
6、有过实际漏洞挖掘和分析经验者优先。
| 设立背景 | 国家有安全法规要求，公司得有人管安全这事，不然出事没法交代。 | ||
|---|---|---|---|
| 核心职能 | 管全公司安全制度、查隐患、做预案、搞培训、处理事故、盯现场安全。 | ||
| 工作内容 | 写安全规章、编操作规程、组织检查、办安全活动、填事故报告、盯整改落实。 | ||
| 协作关系 | 向总经理汇报，和项目部、工程部、人事部、财务部一起干活，配合政府检查，常跟施工队打交道。 | ||
公司安全总监岗位职责
第一条 依据国家颁布的有关法律、法规及技术标准，协助公司领导，建立并逐步完善以安全生产责任制为中心的公司职业安全卫生管理规章制度，并对有关规章制度的执行落实予监督检查。
第二条 编制公司安全管理工作规划，开展安全评价，策动公司安全文化的推行，主持本公司安全生产宣传教育活动，主持编制公司各生产岗位的安全技术操作规程。
第三条 主持编制安全生产应急预案。
第四条 熟悉掌握本公司安全生产现状。了解公司生产工艺、设备状况及各种不安全不卫生因素，定期组织安全检查，及时发现事故隐患，尤其对公司安全生产的薄弱环节及重大危险源点的变化情况进行监控，随时向公司领导提出事故隐患情况及整改建议。
第五条 公司发生伤亡事故，须积极组织抢救伤员，并根据国家规定进行事故调查处理、统计和报告，同时总结事故教训，落实防范措施。
| 设立背景 | 公司系统老出安全问题，用户数据总被盯上，得有人专门盯住这块儿。 | ||
|---|---|---|---|
| 核心职能 | 找系统漏洞、修安全毛病、守好数据不被偷不被黑。 | ||
| 工作内容 | 做渗透测试、挖web漏洞、审代码、处理病毒攻击、配安全策略。 | ||
| 协作关系 | 天天跟开发人员打交道，催他们改漏洞；向技术总监汇报；和运维一起扛攻击；跟产品聊隐私保护怎么落地。 | ||
| 设立背景 | 公司接了网络安全项目，得有人做售后调试和客户沟通。 | ||
|---|---|---|---|
| 核心职能 | 装设备、做安全评估、写方案、处理安全事件、帮客户加固系统。 | ||
| 工作内容 | 装调试产品、写技术材料、分析客户网络问题、响应安全告警、跟客户聊技术需求。 | ||
| 协作关系 | 跟售前同事一起干活，向项目经理汇报，配合客户it人员，偶尔找研发问技术问题。 | ||
职责描述：
1、完成产品的调试、安装。
2、协调公司网络安全项目的售前和售后支持，负责与客户的技术沟通，并转化为相应的安全服务需求。
3、负责客户信息安全服务，分析网络及信息安全现状，对网络及信息安全系统进行安全评估和安全加固，设计安全的整体解决方案。
4、对客户安全事件进行分析和响应。
5、负责编写项目执行过程中的方案和汇报材料中的技术部分。