安全科职责以及岗位职责
| 适配人群 | 安全总监,安全监督员,特种设备管理员 | 使用场景 | 安全生产检查,事故隐患整改,职业健康体检 |
|---|---|---|---|
| 设立背景 | 国家有安全生产法律要求,公司得有人专门管这事,不然出事没人兜底,也过不了上级检查。 | ||
| 核心职能 | 盯住安全不出事,查隐患、管消防、盯特种设备、做培训、推hse体系、管劳保用品、搞职业健康。 | ||
| 工作内容 | 写制度、填报表、查现场、下整改单、办许可证、组织培训、管车辆司机、建健康档案、发防暑费。 | ||
| 协作关系 | 听安全总监和副总监安排,跟基层单位打交道最多,配合生产、设备、人事、后勤几个部门,资料要交办公室存档。 | ||
1.负责组织贯彻落实国家有关安全生产方面的法律、法规和上级要求;
2.负责公司安全生产的日常管理工作;
3.负责hse体系建设;
4.负责安全事故分析、调查处理和安全隐患评估与整改;
5.负责消防、交通安全管理;
6.负责特种设备的管理工作;
7.负责公司职业健康管理工作;
8.负责公司劳动防护用品、有毒有害岗位保健、防暑降温费、安全措施费、安全科技等管理工作;
9.负责组织制定安全生产规章制度,并组织实施;
10.负责公司hse委员会、防火委员会的日常工作;
11.负责hse监督站工作。
二、岗位职责
(一)科长
1.协助公司安全总监开展公司安全管理体系的管理工作。
2.依法对基层单位执行有关国家安全生产法律、法规、和国家标准、行业标准、公司有关安全生产方面的规章制度、操作规程的情况进行监督检查。
3.解决公司安全监督站在现场监察过程中发现的重大问题,对存在的问题提出整改意见,并监督实施。
4.参加公司重大检查活动,对发现的重大事故隐患和问题下达隐患整改通知单,并监督整改。
5.协调解决公司安全监察过程中存在的各项困难,保证公司安全监督工作的顺利开展。
6.安排对各关键部位或需要监督部位的总体监督工作,协调各部门关系。
7.组织公司安全监督站开展日常监督检查工作。
8.定期向安全总监汇报安全监督工作。
9.定期向安全总监提交安全生产责任制述职报告。
10.完成安全总监交办的其它安全监督工作。
(二)副科长
1.协助安全副总监抓好安全生产监督管理科日常管理工作;
2.负责建立hse及职业健康方面的有关规定和制度,并组织落实;
3.负责公司hse管理体系的建立和推行工作;
4.负责公司hse委员会的日常工作;
5.负责组织进行危害辨识、风险评价与风险控制,并定期评审和实施有效监控;
6.负责公司hse委员会文件及hse管理体系记录管理工作;
7.负责职工职业健康体检工作,建立职工健康档案;
8.负责公司水源站等卫生许可证的办理、年审工作;
9.负责公司hse信息系统信息总体管理工作;
10.负责公司hse监督站日常管理工作;
11.完成安全副总监交办的其他工作。
(三)安全生产管理
1.负责贯彻落实安全生产的法律、法规和上级要求。
2.负责组织编制公司安全生产工作计划及各种安全规章制度、标准,并负责组织实施。
3.负责公司安全教育和培训工作,组织相关人员参加各级安全培训和取证工作。
4、负责公司安全生产日常管理工作。
5.负责公司消防管理工作。
6.负责公司特种设备和安全防护器材的管理工作。
7.负责公司各种安全活动的组织、开展和检查评比工作。
8.参加公司安全生产检查和现场监督工作。
9.负责公司及多种经营企业安全生产许可证的审查和办理工作。
10.负责公司防火委员会的日常工作。
11.负责公司安全宣传工作。
12.负责安全合同文本的起草并组织岗位人员签订安全生产合同。
13.负责公司新建、改建、扩建项目的安全三同时办理及安全评价工作。
14.完成领导交办的其他工作。
(四)安全监督、交通管理
1.负责组织hse日常监督检查及各项专项检查工作。
2.负责编制公司安全监督工作计划并组织实施。
3.审查生产现场制定的安全措施,对存在的问题提出修改意见,并监督实施。
4.现场安全监督检查执行hse检查表,发现隐患问题下达隐患整改通知单,并监督整改。对发现的“三违”行为,严格按照《安全生产违章处罚规定》进行处理。发现严重危及人身安全的行为和生产运行状态,责令停工整改。
5.参与事故调查,按照事故“四不放过”原则监督落实。
6.负责安全监督管理资料报表总结工作。
7.负责派驻现场安全监督员工作。
8.负责公司车辆、驾驶人员管理。
9.完成领导交办的其他工作。
(五)安全综合管理
1.负责公司安全生产责任制的落实工作。
2.负责公司安全风险抵押金及兑现的管理工作。
3.负责公司安全费用横向指标控制管理工作。
4.负责公司劳动保护管理工作。
5.负责公司工伤管理及建档工作。
6.负责科室有关合同的签订工作。
7.负责科室经费管理工作。
8.负责安全文件、资料、报表、总结工作。
安全科职责以及岗位职责:继电保护班成员
| 适配人群 | 继保技术人员,自动化运维员,电力试验工程师 | 使用场景 | 电网检修,继保校验,事故分析 |
|---|---|---|---|
| 设立背景 | 因为要管好继电保护设备,保证电网不出事,得有人专门干这事。 | ||
| 核心职能 | 调试验收保护装置,修缺陷,提改进建议,查事故原因。 | ||
| 工作内容 | 做保护调试、填图纸资料、写试验记录、保养仪表工具、学技术知识。 | ||
| 协作关系 | 听班长副班长安排,跟安全员配合,和运行人员对接,向班长汇报事故情况。 | ||
岗位职责:
1、服从班长、副班长、安全员、工作负责人的工作安排,保质保量完成各项工作任务。
窗体顶端
2、负责继电保护及自动装置的调整试验及维护。
3、完善有关图纸和缺陷资料,熟悉继电保护装置的运行情况,对存在的缺陷和不合理的继保方式提出改进的建议。
4、对重大继保或设备事故,应协助班长进行分析,提出事故对策,对影响电网运行的事故,应将分析结果及时上报。
5、按规定,定期对用户进行继电保护装置检验调试。
6、积极学习技术,提高业务水平,熟悉所辖设备的一次结线运行方式及继保二次结线装置原理。
7、要严格执行安全操作规程、继保调试规程及有关事故措施。
8、熟悉、正确使用及妥善保管常用仪表、仪器、工具。
9、做好安全技术措施,做好试验记录,确保数据的准确性。工作完毕后,应清理现场,清点仪表工具及仪器。
安全职责
1、遵守相关安全规程、规定,执行安全技术措施,做到不违章作业。有权制止他人违章作业,对安全措施不符合规定、任务不清和停、带电范围不清的工作项目,以及违章指挥,有权拒绝作业。
2、参加班长召开的班前和班后会,服从领导,听从指挥,做到“三不伤害”。
3、发生异常、未遂、事故时,应及时向班长汇报,并保护好现场,不隐瞒真相,配合事故调查、分析、落实防范措施。
4、参加班组安全活动和安全培训,掌握触电急救法、人工呼吸法等紧急救护方法;正确使用安全工器具和劳动防护用品;掌握消防知识,正确使用灭火器材。
5、工作前检查安全工器具,不合格的不得使用。
安全科职责以及岗位职责:it安全
| 适配人群 | IT安全工程师,日企安全专员,制造业IT运维 | 使用场景 | 网络安全整顿,安全风险应对,IT基础设施运维 |
|---|---|---|---|
| 设立背景 | 公司要管好网络不被黑,得有人天天盯着安全这事。 | ||
| 核心职能 | 定规矩、改规矩、推规矩,守好网络大门,防风险。 | ||
| 工作内容 | 写安全制度、更新旧文件、检查漏洞、处理突发问题。 | ||
| 协作关系 | 跟it运维一起修系统,向部门主管汇报,配合制造部查设备,和日方同事用日语对接。 | ||
it安全岗位职责
工作内容:
1.负责区域内安全规定的制成、更新、落实与展开同时需要整顿与维护网络安全环境。
2.安全风险的日常管理与对应。
职位要求:
1.25-30岁,性别不限,理科系专业(it、信息管理)本科及以上学历,3年以上相关经验优先
2.日语听说读写熟练,n1相当水平(必须),同时具有英语会话水平者优先
3.有日企it安全业务企划,实操经验者优先
4.懂得it infra和制造业系统等相关知识,性格开朗且有良好的沟通能力 工作内容:
4.懂得it infra和制造业系统等相关知识,性格开朗且有良好的沟通能力
安全科职责以及岗位职责:操作
| 适配人群 | 一线操作工,班组长,现场安全员 | 使用场景 | 作业前确认,巡回检查,事故处置 |
|---|---|---|---|
| 设立背景 | 工厂要保安全,得有人盯现场管操作。每天机器转、人干活,容易出岔子。 | ||
| 核心职能 | 守着安全底线不松手。盯设备、查隐患、防事故、保记录准。 | ||
| 工作内容 | 戴好防护用品,查设备有没有毛病,填安全记录,巡检一圈又一圈,练应急动作。 | ||
| 协作关系 | 听班组长安排,跟安全员对接隐患,和维修工一起修设备,跟同事互相提醒别违章。 | ||
(一)上岗前穿戴好劳动保护用品。积极参加各项安全生产活动。
(二)认真贯彻执行各项安全生产规章制度,并随时制止他人违章作业。
(三)爱护和正确使用机器设备、工器具、防护器具、消防器材及劳动防护用品。熟练掌握本岗位的安全操作技能。
(四)作业前进行安全确认。各种安全生产记录正确清楚。
(五)按时进行巡回检查,发现安全隐患要及时消除和控制,能力范围内无法消除的要及时向上级报告,并采取积极有效控制措施。
(六)如发生事故,要果断正确处理,及时、如实地向上级报告,并严格保护现场。
(七)掌握岗位突发事件应急预案,参加日常事故演练,参与事故的抢险与救护工作。积极配合事故的调查。
安全科职责以及岗位职责:网络运维安全
| 适配人群 | 网络运维工程师,安全设备管理员,网络安全工程师 | 使用场景 | 网络安全运维,客户系统加固,应急事件处置 |
|---|---|---|---|
| 设立背景 | 公司要保障网络和安全设备正常跑起来,客户用网不出事。 | ||
| 核心职能 | 管好网络和安全设备,调策略、盯监控、做备份,处理客户安全问题。 | ||
| 工作内容 | 配设备策略、看监控告警、存策略备份、回客户问题、抢修突发故障。 | ||
| 协作关系 | 跟客户对接需求,向it主管汇报,和开发、测试同事一起做安全检测和加固。 | ||
网络运维安全岗位职责
岗位职责:
1、负责网络设备、安全设备的日常运维;
2、负责网络设备、安全设备的策略配置调整、监控;
3、负责网络设备、安全设备的策略备份管理;
4、解决客户日常反馈的各类网络安全维护需求;
5、及时响应突发事件,快速上报事件情况并参与事件的处置;
6、针对客户的应用系统和运行环境,开展相关安全检测、安全加固、应急演练等工作。
任职要求:
1、计算机、通信、电子等相关专业,全日制本科及以上学历;
2、熟悉windows、linux系统;
3、了解sql server、oracle、mysql等数据库;
5、具备网络安全基础,熟悉网络协议,交换机、防火墙、负载均衡等设备的配置与维护;
6、具备良好的逻辑思维能力、问题解决能力和文档撰写能力;
7、具有良好的表达能力、沟通能力和协调能力;
8、富于敬业精神,工作积极主动、细致严谨、责任心强,能够承受较强的工作压力;
9、具有相关工作经验及it证书者优先。
安全科职责以及岗位职责:高压班其它成员
| 适配人群 | 电气试验员,变电检修工,班组安全员 | 使用场景 | 设备状态评估,现场试验作业,安全工器具检查 |
|---|---|---|---|
| 设立背景 | 变电站设备要定期做试验,得有人专门干这个活儿,不然数据没人测、记录没人写。 | ||
| 核心职能 | 做设备试验,记原始数据,分析结果,提安全建议,管好自己用的仪器。 | ||
| 工作内容 | 按方案做试验,写清楚记录,分析数据,保养仪器,参加安全培训,收设备状态信息。 | ||
| 协作关系 | 听班长和安全员安排,跟技术专责一起整资料,和同事一起开班会、搞活动、查隐患。 | ||
1岗位职责
1.1服从班长、副班长、安全员、工作负责人的工作安排,保质保量完成各项工作任务。
1.2负责按照确定的试验方案和规程规定进行试验操作,保证试验中的数据正确;正确、清晰、完整地做好原始记录,并对试验结果进行分析,作出初步结论;配合班长、技术专(兼)责、安全员做好各项班组管理资料的记录。
1.3正确使用试验设备、仪器、仪表,熟悉它们的性能和使用方法,负责个人工器具的保管与维护。
1.4参与班组各项基础管理,参加各项技术安全培训。
1.5按安全技术规程和标准化作业的要求开展现场作业,做到文明生产。
1.6积极参加民主管理,对班内工作执行情况提出奖惩意见;积极参加各种团队活动。
1.7参与设备状态信息收集和设备状态初步评价,提出影响变电设备安全的评价意见。
1.8完成上级交办的其他任务。
2安全职责
2.1遵守安全规程、规定,执行安全技术措施,做到不违章作业,有权制止他人违章作业。对安全措施不符合规定、任务和停、带电范围不清的工作项目,以及违章指挥,有权拒绝作业。
2.2参加班长召开的班前和班后会,服从领导、听从指挥,做到“三不伤害”。
2.3发生异常、未遂、事故时,应及时向班长汇报,并保护好现场,不隐瞒真相,配合事故调查,分析、落实防范措施。
2.4参加班组安全活动和安全培训,掌握触电急救和人工呼吸等紧急救护方法;正确使用安全工器具和劳动防护用品;掌握消防知识,正确使用灭火器材。
2.5工作前检查安全工器具,不合格的不得使用。
安全科职责以及岗位职责:系统安全
| 适配人群 | 安全工程师,渗透测试员,应急响应专员 | 使用场景 | 应用安全测试,网络安全加固,安全事件处置 |
|---|---|---|---|
| 设立背景 | 公司要防黑客攻击和数据泄露,得有人天天盯着系统安全。 | ||
| 核心职能 | 管住公司电脑、网络、应用不被黑,出事了马上救火。 | ||
| 工作内容 | 做安全测试、修漏洞、盯杀毒软件、处理病毒爆发、写评估报告。 | ||
| 协作关系 | 跟运维同事一起调设备,向it主管汇报,配合开发改代码,给全员讲安全课。 | ||
系统安全岗位职责
工作职责:
1、 对公司应用安全、系统安全及网络安全进行工具及手工测试,提出漏洞修复方案并跟踪漏洞修复进度;
2、 运维公司当前杀毒软件、文件加解密、文件防泄漏、堡垒机等系统;
3、 跟踪业界漏洞风险信息,分析判断其对公司业务的影响,并给出安全加固建议;
4、 对公司安全事件进行应急响应,及时解决出现的安全事件,如病毒大面积爆发、紧急高危漏洞修复、ddos攻击、信息泄漏事件等;
5、 定期对公司网络、服务器及应用进行安全评估;
6、 信息安全事件的监控、调查、处理、跟踪;
7、 参与公司各项安全规范和流程的建立与完善;
8、 对公司员工进行安全培训,普及安全知识,提高整体安全意识;
任职要求:
1、 计算机或相关专业两年以上工作经验(能力突出者专业不限);
2、 熟悉windows、linux平台的主流安全应用产品,如杀毒软件、dlp防泄漏、加解密软件
3、 熟悉常见的网络安全攻击手段、原理、防范方法;
4、 对常见web安全漏洞的原理、危害、利用方式及修复方法有较深入理解;
5、 有一定的文档基础,可独立完成相关系统的评估报告及安全事件分析报告;
6、 熟悉网络体系结构、tcp/ip协议,具有扎实的信息安全理论知识,熟悉堡垒机、下一代防火墙、waf等网安全设备;
7、 熟悉iso27001体系、信息系统安全等级保护;
8、 有安全、网络认证证书者,如ccnp sec、cissp、cisp等认证者优先考虑。
安全科职责以及岗位职责:高压班成员
| 适配人群 | 电气试验员,变电检修工,设备状态评估员 | 使用场景 | 变电试验现场,设备状态评估,安全作业执行 |
|---|---|---|---|
| 设立背景 | 变电站设备要定期做试验,得有人专门干这个活儿,不然数据没人测不准。 | ||
| 核心职能 | 做设备试验、记数据、分析结果、提安全建议。还要管好自己的工具和仪器。 | ||
| 工作内容 | 按方案做试验,写原始记录,分析结果,参加培训,检查安全工器具,整理班组资料。 | ||
| 协作关系 | 听班长副班长安排,配合安全员和技术专责,跟同事一起干活,有时要跟其他班组交接信息。 | ||
1岗位职责
1.1服从班长、副班长、安全员、工作负责人的工作安排,保质保量完成各项工作任务。
1.2负责按照确定的试验方案和规程规定进行试验操作,保证试验中的数据正确;正确、清晰、完整地做好原始记录,并对试验结果进行分析,作出初步结论;配合班长、技术专(兼)责、安全员做好各项班组管理资料的记录。
1.3正确使用试验设备、仪器、仪表,熟悉它们的性能和使用方法,负责个人工器具的保管与维护。
1.4参与班组各项基础管理,参加各项技术安全培训。
1.5按安全技术规程和标准化作业的要求开展现场作业,做到文明生产。
1.6积极参加民主管理,对班内工作执行情况提出奖惩意见;积极参加各种团队活动。
1.7参与设备状态信息收集和设备状态初步评价,提出影响变电设备安全的评价意见。
1.8完成上级交办的其他任务。
2安全职责
2.1遵守安全规程、规定,执行安全技术措施,做到不违章作业,有权制止他人违章作业。对安全措施不符合规定、任务和停、带电范围不清的工作项目,以及违章指挥,有权拒绝作业。
2.2参加班长召开的班前和班后会,服从领导、听从指挥,做到“三不伤害”。
2.3发生异常、未遂、事故时,应及时向班长汇报,并保护好现场,不隐瞒真相,配合事故调查,分析、落实防范措施。
2.4参加班组安全活动和安全培训,掌握触电急救和人工呼吸等紧急救护方法;正确使用安全工器具和劳动防护用品;掌握消防知识,正确使用灭火器材。
2.5工作前检查安全工器具,不合格的不得使用。
安全科职责以及岗位职责:检修班成员
| 适配人群 | 变电检修员,电气试验员,继保自动化人员 | 使用场景 | 设备年检,故障抢修,技术档案建设 |
|---|---|---|---|
| 设立背景 | 设备要有人管,交接年检消缺抢修都得干,不然出问题没人兜底。 | ||
| 核心职能 | 管好一次设备,修好故障,填好报告,数据不能错,档案要齐全。 | ||
| 工作内容 | 做交接年检、处理缺陷、抢修故障、管工具备件、写检修报告、录调试数据。 | ||
| 协作关系 | 听班长安排,配合安全员和工作负责人,跟上级一起查事故,和班组同事一起培训记录资料。 | ||
岗位职责:
1、在班长的领导下,负责所辖一次设备的交接、年检、消缺、维护、抢修工作。
2、负责一次检修设备、班组及个人工器具、备品备件及其它安全防护装置的管理和维护,发现检修设备损坏和不安全因素应及时报告班长或安全员。
3、负责做好检修报告,健全电气设备技术档案,负责检修调试数据的准确性和可靠性。
4、配合上级组织的事故调查工作,负责提供真实调试数据。
5、服从班长、安全员、工作负责人的工作安排,保质保量完成各项工作任务。
6、按相关安全技术规程和标准化作业的要求开展现场作业,做到文明生产。
7、参与班组各项基础管理,参加各项技术安全培训,配合班长、安全员做好各项班组管理资料的记录。
8、积极参加民主管理,对班内工作执行情况提出奖惩意见。
9、积极参加各种团队活动。
10、完成上级交办的其他任务。
安全职责
1、遵守相关安全规程、规定,执行安全技术措施,做到不违章作业,有权制止他人违章作业。对安全措施不符合规定、任务不清和停、带电范围不清的工作项目,以及违章指挥,有权拒绝作业。
2、参加工作负责人召开的班前和班后会,服从领导,听从指挥,做到“三不伤害”。
3、发生异常、未遂、事故时,应及时向班长汇报,并保护好现场,不隐瞒真相,配合事故调查、分析,落实防范措施。
4、参加班组安全活动和安全培训,掌握触电急救法、人工呼吸法等紧急救护方法;正确使用安全工器具和劳动防护用品;掌握消防知识,正确使用灭火器材。
5、工作前检查安全工器具,不合格的不得使用。
安全科职责以及岗位职责:工业信息安全
| 适配人群 | 安全标准工程师,工控测试工程师,认证方案设计师 | 使用场景 | 工控系统测评,安全标准制定,漏洞验证测试 |
|---|---|---|---|
| 设立背景 | 工业控制系统老出安全问题,得有人专门盯这事。 | ||
| 核心职能 | 搞行业调研、做产品验证方案、推认证试点、参与标准制定。 | ||
| 工作内容 | 查技术动向、写测试方案、维护检测产品、跑市场推广、对接标准组。 | ||
| 协作关系 | 跟研发同事一起调方案,向技术主管汇报,配合市场部推认证,和标准组线上开会讨论。 | ||
工业信息安全岗位职责
岗位职责:
1、负责工业控制系统信息安全行业调研、需求分析,并跟踪技术发展现状和趋势。
2、开发针对工业控制系统信息安全产品的功能验证方案和性能评估方案。
3、负责检测认证产品的开发与维护,并负责认证试点及市场推广相关工作。
4、与国内外相关标准化工作组对接,参与各级标准的制修订工作。
5、完成领导交办的其它工作。
任职要求:
1、计算机、电子、自动化等相关专业;硕士及以上学历;有工业控制系统信息安全相关工作经验者优先。
2、熟悉工业控制系统信息安全行业;熟悉主流设备、主流协议等,具备一定的研发和测试经验。
3、熟悉工业控制系统信息安全漏洞的测试方法及防护策略的制定方法,并能对该类方法进行评价;
4、了解国内外认证行业现状,对认证行业有深刻的认识,市场敏感度高。
5、具有较强的语言表达和文字表述能力,英语读写佳。
6、具有较强的责任心和团队精神;具有良好的规划能力、组织能力及沟通协调能力;善于开拓,并能承受一定的工作压力。
安全科职责以及岗位职责:it信息安全
| 适配人群 | 安全运维工程师,等保测评师,渗透测试员 | 使用场景 | 网络攻防演练,系统漏洞修复,安全事件响应 |
|---|---|---|---|
| 设立背景 | 公司最近老被黑客盯上,服务器总出问题,得有人专门盯着安全这块儿。 | ||
| 核心职能 | 管网络不被黑,防数据泄露,守服务器大门,查漏洞补短板,出事了赶紧救火。 | ||
| 工作内容 | 看防火墙日志,调acl规则,配ipsec vpn,做安全扫描,写shell脚本巡检,处理告警。 | ||
| 协作关系 | 跟运维同事天天碰,听cto安排,帮开发改代码漏洞,给行政做员工安全培训,和采购一起选安全设备。 | ||
it信息安全岗位职责
it 信息安全主管 能力要求:
1.5 年以上it从业经验,在服务器、网络安全防范领域至少有3年以上的经验。
2.熟悉网络7层协议中各个层面的安全防范技术,例如防火墙acl、ipsec vpn、数据加密、防止ddos攻击、dns攻击、网站注入等风险,账号安全防范、it系统安全防范原则、流程、规范、策略等。
3.具备丰富的安全故障的trouble shooting的经验和能力;
4.熟悉windows和linux服务器版操作系统,精通shell脚本编写;
5.了解主流网络安全产品(如fw、ids、scanner、audit等)的配置及使用;
6.善于表达沟通,诚实守信,责任心强,讲求效率,具有良好的团队协作精神;
7.具备一定的vmware esx、vsphere管理经验;
安全科职责以及岗位职责:通用操作
| 适配人群 | 一线操作工,班组长,安全监督员 | 使用场景 | 作业前确认,巡回检查,事故应急 |
|---|---|---|---|
| 设立背景 | 工厂要保安全,得有人天天盯现场。防出事、守规矩、管设备,活儿得有人干。 | ||
| 核心职能 | 守安全底线,查隐患,管设备,报问题,应急处理不慌乱。 | ||
| 工作内容 | 戴好防护用品,巡检设备,填安全记录,制止违章,练应急流程。 | ||
| 协作关系 | 听班组长和安全员安排,跟维修工配合修设备,和同事互相提醒,向主管报隐患和事故。 | ||
(一)上岗前穿戴好劳动保护用品。积极参加各项安全生产活动。
(二)认真贯彻执行各项安全生产规章制度,并随时制止他人违章作业。
(三)爱护和正确使用机器设备、工器具、防护器具、消防器材及劳动防护用品。熟练掌握本岗位的安全操作技能。
(四)作业前进行安全确认。各种安全生产记录正确清楚。
(五)按时进行巡回检查,发现安全隐患要及时消除和控制,能力范围内无法消除的要及时向上级报告,并采取积极有效控制措施。
(六)如发生事故,要果断正确处理,及时、如实地向上级报告,并严格保护现场。
(七)掌握岗位突发事件应急预案,参加日常事故演练,参与事故的抢险与救护工作。积极配合事故的调查。
安全科职责以及岗位职责:网络信息安全
| 适配人群 | 安全管理员,网信合规员,数据治理师 | 使用场景 | 业务协同,监管落地,数据治理 |
|---|---|---|---|
| 设立背景 | 公司要管好网络和数据安全 | ||
| 核心职能 | 盯住安全问题,把业务提的需求变成能做的方案 | ||
| 工作内容 | 跟业务聊安全痛点,分析安全数据,写报告,溯源异常,落实上级单位要求 | ||
| 协作关系 | 跟业务团队、职能团队天天碰,向网信办公安部这些单位交材料,配合技术同事落地方案 | ||
网络信息安全岗位职责
网络信息安全管理员 岗位主要职责:
1. 与业务团队/职能团队建立良好的沟通机制,及时了解业务/职能团队的信息安全痛点,快速了解业务/职能团队对信息安全的需求;并将需求整理成问题发现、转化为可以落地的实施方案。
2. 协调信息安全内外部资源与能力,以需求为导向、主导问题的解决;并且可以针对建设中的信息安全能力,提出明确的需求、确定切实可行的产品技术方案。
3. 根据部门、公司整体工作安排,实时调整自己的工作重点;有大局观和全局意识,可以及时发现并反馈工作过程中出现的协同需求和协同机会。
4. 对各类信息安全数据进行分析,完成日常数据分析汇总和结果呈现,以及异常数据原因分析和结果溯源;并且,根据数据分析结果、发现信息安全管理的优化方向,与业务/职能团队积极沟通、促进优化方案的落地实施。
5、网信办、公安部、工信部、集团公司等上级安全管理单位工作要求落地。
岗位要求:
1. 5年以上工作经验;
2. 本科及以上学历,信息安全相关专业优先;
3. 对信息安全风险管理、信息安全产品与技术有深度认知,有自己的分析与判断能力;
4. 良好的内外部沟通、组织、协调能力,良好的抗压能力,良好的总结汇报能力,良好的文档写作能力;
5. 有信息安全咨询、信息安全服务、数据分析运营方面的工作经验优先;
6. 有互联网企业信息安全管理方面的行业经验优先。
安全科职责以及岗位职责:硬件安全
| 适配人群 | 硬件安全工程师,固件逆向工程师,射频开发工程师 | 使用场景 | 固件逆向,射频调试,协议分析 |
|---|---|---|---|
| 设立背景 | 公司做智能硬件产品,怕被黑客搞坏或偷数据,得有人守着硬件安全。 | ||
| 核心职能 | 盯紧硬件漏洞,分析通信协议,调试电路板,拆解固件找问题,做安全防护。 | ||
| 工作内容 | 用抓包工具看数据流,拿万用表测电路,刷固件、解密芯片、跑逆向工具,写分析报告。 | ||
| 协作关系 | 跟嵌入式工程师一起改代码,向安全总监汇报,配合测试组做渗透,和产品经理对需求,偶尔帮研发查射频问题。 | ||
硬件安全岗位职责
硬件安全专家 主要职责
1、熟悉主流的智能硬件安全技术和安全产品
2、熟悉http、websocket、xmpp、mqtt等网络协议,可以熟练使用抓包、代理工具等进行通信分析
3、有硬件安全基础,熟悉常用硬件分析调试工具
4、了解智能设备的产业现状和安全隐患,对从事工作所涉及的技术领域有浓厚的兴趣,有强烈的学习意识和能力
5、有较强的团队协作精神,责任心强,做事积极主动,有良好的沟通能力,能够独立开展工作
岗位要求
有以下任一经验者优先
1、熟悉常见智能硬件设备手机的固件提取与分析方法,有路由器固件分析经验,熟悉常用root方法
2、熟悉硬件pcb设计、电路debug分析调试
3、熟悉常见无线电射频通信开发调试,诸如nfc、sub-1g、nb-iot、lora等
4、熟悉gnu radio、matlab,能熟练使用usrp、bladerf等sdr设备
5、熟悉nfc、ble、zigbee、6lowpan等无线通讯协议,并可对其进行安全分析和调试
6、具备良好的stm32/zynq/fpga任一开发经验
7、有良好的开源硬件学习和使用经验,如arduino、raspberry pi等
8、有逆向工程经验,熟练使用ida、ollydbg等逆向工具进行静态动态二进制分析
9、有智能硬件破解的相关实战经验,在geekpwn、xpwn、hackpwn等破解大赛展示破解项目
10、熟悉人脸、指纹、u盾、加密芯片等身份识别算法或具备相关开发调试经验优先 主要职责
10、熟悉人脸、指纹、u盾、加密芯片等身份识别算法或具备相关开发调试经验优先
安全科职责以及岗位职责:tme-腾讯音乐后台策略安全职位描述与
| 适配人群 | 安全策略工程师,内容识别算法工程师,多媒体AI研发岗 | 使用场景 | 内容安全治理,平台审核提效,音视频合规审查 |
|---|---|---|---|
| 设立背景 | 因为要防黑产搞破坏,保护音乐平台内容干净安全,得有人专门做策略和工具。 | ||
| 核心职能 | 写对抗黑产的代码,做内容识别技术,维护平台安全健康,开发审核工具。 | ||
| 工作内容 | 写c/c 程序,调模型识别图文音视频,改安全策略,跟产品聊需求,修平台bug。 | ||
| 协作关系 | 跟产品经理定需求,跟算法同事调模型,跟审核团队听反馈,向技术组长汇报,和运维一起上线。 | ||
职位描述:
工作职责:
负责腾讯音乐相关产品的业务策略安全开发,黑产对抗策略开发,维护业务平台内容健康与安全;
负责相关安全平台与审核工具平台的需求讨论与开发;
负责富媒体内容识别技术的研发与改进,包括文本,图片,音视频等。
任职要求:
精通linux平台下的c/c 开发,精通tcp/ip协议,熟悉网络编程,熟悉多进程/多线程编程,熟悉unix/linux下常用架构设计方法;
具备一定网络安全策略开发经验,熟悉各种网络攻击的对抗策略;
熟悉机器学习分类,回归,聚类,神经网络算法,包括决策树,随机森林,xgboost,dnn,cnn等,了解tensorflow算法框架,了解大数据计算框架;
具备黄图识别,ocr识别,音视频内容提取等相关工作经验;
熟悉面向对象的大型分布式系统设计与开发,了解中间件的技术以及基于中间件的开发模式;
全面的软件知识结构(操作系统、软件工程、设计模式、数据结构、数据库系统、网络安全);
具备良好的分析解决问题能力,能独立承担任务和有系统进度把控能力;
责任心强,良好的对外沟通和团队协作能力,主动,好学。
相关范文
-
使用场景:安全生产检查、事故隐患整改、职业健康体检
-
使用场景:安全检查、隐患整改、事故调查

