信息安全处岗位职责（优选15篇）

信息安全处岗位职责

适配人群	通信监管人员，电信安全督查员，网信执法专员	使用场景	网络安全监管，有害信息查处，国际关口局监管
设立背景	国家和信息产业部有要求，咱省得自己定规矩管电信网信息安全。
核心职能	管电信网里的信息安全，查违规行为，保公共秩序稳定，落实上级政策。
工作内容	写制度文件，做政策宣传，检查运营商措施，查非法关局和有害信息。
协作关系	跟电信运营商对接检查，向领导汇报，配合公安等部门查案子，联合执法时听指挥。

1.认真贯彻国家和信息产业部有关电信网络信息安全管理的方针、政策，并结合我省实际研究制定电信网络信息安全管理的规章、制度。

2.负责有关电信网络信息安全政策、法律法规的咨询、宣传贯彻工作。

3.保障电信网络信息安全、维护公共秩序和社会稳定，依法对电信网謝言息安錢行监管。

4.负责对各电信运营企业的信息安全保障制度、措施及实施情况进行监督检查。

5.配合有关部门对利用电信网络制作、复制、发布、传播有害信息的行为进行查处。

6.配合有关部门对危害电信网络信息安全的行为进行查处。

7.负责对私自设立国际关n局或非法经营国际电信业务的行为进行监管。

8.承办领导交办的其他工作。

信息安全处岗位职责：信息安全主任

适配人群	安全运维工程师，安全评估专家，安全体系建设者	使用场景	安全合规审计，灾难恢复实施，安全设备运维
设立背景	公司要管好网络和数据安全，防止被黑被偷，得有人专门盯这事。
核心职能	搭安全规矩、守设备、查漏洞、做评估、出报告、提建议、搞培训。
工作内容	维护防火墙ids这些设备，写安全报告，巡检办公网，做灾难恢复方案，记录安全事件。
协作关系	跟it运维、开发团队、各部门同事打交道，向信息部负责人汇报，帮项目组做安全支持，给同事讲安全课。

信息安全主任工程师岗位职责:

1、负责信息安全体系、制度和规范的建立;

2、负责安全设备日常维护和安全分析，制定和实施安全措施，对安全事件进行备案记录;

3、了解网络安全技术与洞悉业界相关新技术(vpn/防火墙/ids/漏洞扫描/终端安全/攻防技术/安全域管理等)，对现有办公环境改善提供解决方案;

4、根据公司信息和安全规定定期进行巡检，制定灾难恢复方案与实施;

5、对相关部门提供信息安全咨询，对项目进行安全支持;

6、为公司提供相应的信息安全技术培训;

7、对系统作安全合规审计形成运维报告，负责公司信息系统的安全评估，完成评估报告及给出安全整改建议。

任职要求：

1、大学本科及以上学历，通信、网络及计算机专业，有1-2年以上安全运维、安全评估经验;

2、5年以上网络安全管理经验，或3年以上信息安全管理工作经验 ;

3、精通网络协议及相关安全产品技术，有安全技术认证证书者优先;

4、熟悉linux系统，熟练使用shell或perl等脚本语言;

5、熟练使用流行防火墙技术，了解vpn、pki/ca、入侵检测、网络攻击、系统加固等安全技术，了解防病毒体系建设和维护;

7、熟悉相关网络安全产品，如ad域、防火墙、ids、ips、防病毒系统、漏洞评估工具、监控产品等。

信息安全处岗位职责：信息安全测评师

适配人群	等保测评师，渗透测试工程师，安全评估专家	使用场景	等保测评，安全加固，渗透测试
设立背景	公司接了等保测评项目，得有人干现场测评和报告。客户要整改建议，也得有人跟。安全服务越来越多，不能只靠外包。
核心职能	跑客户现场做等保测评，写报告。帮客户查漏洞、做渗透、扫代码。提整改建议，配合加固。
工作内容	跑现场测物理/主机/数据/应用安全。写测评报告。做渗透测试和漏洞扫描。整理问题清单给客户。
协作关系	跟项目经理对接任务。向技术主管汇报进度。和开发、运维一起改漏洞。和销售同步客户需求。

职责描述：

1、等保测评的项目实施及管理包括等保测评的管理测评和技术测评(物理安全测评、主机安全测评、数据安全测评、应用安全测评);

2、等保整改咨询及建设和安全加固项目的实施配合;

3、渗透测试、漏洞扫描和代码审计等安全服务。

任职资格：

1、计算机相关专业大专及以上学历，基础知识扎实;

2、熟悉信息安全风险评估及风险管理的方法论，熟悉信息安全评估工作的实施步骤、流程;

3、有良好的团队协作精神，对信息安全有浓厚的兴趣和较强的独自钻研能力;

4、责任心强、积极主动、有较强的快速学习能力。

5、具有以下任一条件者可优先考虑:i)具有1年以上信息安全评估工作经验;ii)对web安全、移动app安全、信息安全管理任一方面有专长;iii)具有信息安全资质证书(如cissp、cisa、cisp、ccna、等级保护测评师等)

信息安全处岗位职责：it信息安全

适配人群	信息安全分析师，IT安全工程师，网络安全专员	使用场景	安全事件处置，安全策略落地，系统风险评估
设立背景	公司要防黑客攻击，保护电脑系统和客户数据安全，得有人专门管这事。
核心职能	管网络安全，装监控工具，查漏洞，处理安全事件，写风险报告。
工作内容	回安全问题，配策略落地，看监控数据，拉黑ip，做dlp，响应事故，挖数据。
协作关系	向中国it总监汇报。跟上海、泰国、日本it同事合作。找it供应商买工具。不带人。

it security 信息安全博格华纳(中国)投资有限公司 borgwarner (china) investment company(分支机构) 博格华纳(中国)投资有限公司 borgwarner (china) investment company(分支机构)

position title / hay / grade level department

it security analyst information technology

supervisor title location

it director， china shanghai

flsa exemption status

salary

_____________________________________________________________________

position summary

this position is responsible to implement and maintain cyber-security best practices. responsibilities include it security project management and analyzing results from security monitoring tools

position accountabilities (include %)

• providing direct support to the business and it staff for security related issues

• assisting in the development and implementation of security policies， procedures and projects

• security requirement gathering by evaluating business strategies; researching information security standards

• research and recommend the appropriate tools for security monitoring security; implement those tools and processes; and review data from those systems to ascertain risk or issues.

• prepares status reports on security matters to develop security risk analysis scenarios and response procedures.

• tracking and monitoring of system or network security incidents; enforcing security policies and procedures and coordinating system security and vulnerability analyses and risk assessments;

• ip address blacklisting

• dlp

• incident response

• security monitoring

• ediscovery

• need about 25% travel based on business demand

internal customers/contacts

all china location， thailand ， japan and it teams

external customers/contacts

it vendors

supervisory responsibility

none

education/experience qualifications

preferred: a four-year degree in information technology with an emphasis in information security.

required: a bachelor’s degree with experience in computer information systems， engineering or related field.

• 3-6 years of related work experience required

• strong knowledge in microsoft office application (word， excel and powerpoint)

• knowledge of information systems security architecture， security policies， procedures， and best practices.

• knowledge of information protection methodologies and concepts， such as identification and authentication， access control， inception and audit trails

• strong interpersonal communication and coordination skills and the ability to communicate effectively with a wide range of employees， leaders at various levels， and other customers. coordination， facilitation， consultation and conflict resolution skills

• fluent oral english communication

• experience with global it communication ( america or europe)

• data mining/analysis skill

• nice to have database experience

• nice to have qlik tools experience

skills and abilities

• strong communications skills needed to interface with customer representatives

• strong priority setting and planning skills

• ability to publicly represent the company and department with internal and external clients

• ability to use own judgment and initiative in problem resolution

the statements in this job description are intended to describe the general nature and level of work being performed. they are not intended as an exhaustive list of all responsibilities， duties and skills required. they may be supplemented as necessary.

信息安全处岗位职责：信息安全技术

适配人群	安全技术总监，信息安全负责人，安全架构师	使用场景	系统安全管控，信息安全审计，安全产品研发
设立背景	公司it系统越来越多，老出安全问题，得有人专门管这事。
核心职能	定安全策略、搭安全架构、管审计、做制度、带团队、搞研发。
工作内容	写策略文档、建安全框架、推策略落地、查系统漏洞、审安全流程、管研发进度。
协作关系	向cto汇报，和it运维、开发、法务、hr一起干活，找安全厂商买工具聊方案。

任职资格：

目标企业:bat、华为、360或其安全厂商

1、计算机等相关相近专业，10年以上工作经验，连续5年以上目标企业连续工作经验。

2、大型信息安全系统实施经验，并具备带领团队进行研发的工作能力。

1、负责所有it系统的安全管控策略的制定;

信息安全处岗位职责：信息安全体系

适配人群	信息安全专员，质量体系工程师，QA管理人员	使用场景	体系内审，外审迎检，制度整合
设立背景	公司要过iso27001认证，得有人管安全文件和审核事儿。
核心职能	写安全制度、盯审核整改、整质量安全两个体系、搞安全培训。
工作内容	写改iso27001文件，收审核资料，跟内审外审问题，做安全宣传材料。
协作关系	和质量管理部一起干活，听质量负责人安排，给各部门发通知、收材料、组织培训。

岗位职责：

1、负责公司iso27001信息安全体系文件的编写及管理;

2、负责公司体系审查中按体系要求提供相关资料，收集并汇总;

3、负责相关管理体系内审及纠正措施跟踪，外审不合格项纠正跟踪;

4、融合公司iso9000质量管理体系，和质量管理部共同整合27001-9000一体化管理制度、流程;

5、公司安全管理宣传及培训，定期更新安全知识及信息;

任职资格：

1、计算机相关专业，本科及以上学历;

2、3年或以上软件行业qa管理经验，质量体系管理经验;

3、熟悉iso27001/9000标准及qa工作流程，熟练使用office办公软件;

4、较强的组织，协调和沟通能力;责任心强，具备团队合作精神;

5、具有质量外审员资格优先考虑

信息安全处岗位职责：车联网信息安全高级架构师职位描述与

适配人群	车载系统工程师，信息安全架构师，车联网开发专家	使用场景	智能网联汽车，车载通信安全，车云数据加密
设立背景	车联网安全平台要上线，得有人管产品化和架构设计。
核心职能	做平台核心模块产品化，搞架构设计开发，定开发规范，把技术方案落地。
工作内容	写代码、测功能、写文档、定质量标准、审技术方案、盯落地进度。
协作关系	跟产品经理聊需求，和测试同事一起跑用例，向技术总监汇报，配合算法组调安全模型。

职位描述：

岗位职责：

1、负责车联网信息安全平台核心模块的产品化工作以及应用产品架构设计和开发、测试、编写相关技术文档；

2、负责车联网信息安全开发过程管理及质量控制制定规范；

3、负责车联网信息安全技术方案设计及评审、落地把控。

任职要求：

1、 5年以上工作经验，精通c/c 和java语言；

2、一直或者近期在一线从事开发工作，能够实际参与/指导产品研发；

4、对车联网，v2x和安全通信有清晰的理解；

5、有信息安全认证系统的设计和开发经验优先；

6、具有网络安全技术、数学模型和密码学背景者优先。

信息安全处岗位职责：网络信息安全

适配人群	信安工程师，安全架构师，渗透测试员，等保合规专员，安全运维主管	使用场景	安全体系建设，重点事件保障，分公司安全运维，等保整改，安全评估测试
设立背景	公司要管好网络和数据安全，得有人专门盯这事，不然出事没法兜底。
核心职能	把安全规划落下去，建系统、做评估、搞测试、定标准、保重点时段。
工作内容	执行集团安全部署，做渗透测试、安全定级、整改加固，写制度流程，搞节日期间保障。
协作关系	听集团网络部和信安中心指挥，给分公司提供支持，跟it、运维、法务常碰头，定期交报告。

网络信息安全管理岗工作职责

1、负责公司总体安全规划工作的落地执行;

2、负责集团网络部及信安中心关于各类安全工作的部署和落实;

3、负责公司安全系统的规划、设计、需求分析、建设、维护等;

4、负责分公司日常信息安全工作的落实，系统的安全评估和渗透测试、安全定级、整改和加固等;

5、负责分公司安全体系的建立和完善，如安全标准、制度、流程的制订和执行;

6、进行节假日和重点事件的安全重点保障;

7、处理领导交办的其他工作事宜。

任职资格：

【基本条件】

1、遵守国家法律法规，具有良好的思想品质和道德素质;

2、认同公司核心价值观;

3、本人档案中无不良记录;

4、第一学历为全日制大学本科;

5、具备至少两年(含)以上工作经验;

6、英语水平达到国家四级(含)以上或其他同等级别的外语水平以上。

【教育背景】

计算机、通信、信息安全及相关专业，全日制本科及以上学历。

【知识储备】

1、熟悉目前行业内主要的安全防护技术和抗攻击手段;熟悉漏洞扫描、入侵检测、安全评估和其他的安全技术;

2、熟悉口令破解、溢出攻击、网络监听等黑客技术;

3、具有计算机网络知识和硬件知识，掌握tcp/ip及网络设备基本操作，了解windows、unix、linux操作系统;

4、熟悉主要的网络路由协议，了解网络技术现状和发展状况。

【能力要求】

1、具有良好的人际沟通和组织协调能力、良好的逻辑思维和分析判断能力、良好的公文写作能力。

2、具有良好的工作态度、沟通技巧和团队协作精神;

3、可承受较大工作压力;

4、有安全项目经验者优先;

5、有cisp或cissp或相关认证资格优先。

【经验要求】

具备3年以上网络与信息安全工作经验。工作职责

具备3年以上网络与信息安全工作经验。

信息安全处岗位职责：信息安全审核

适配人群	CCAA注册审核员，信息安全顾问，体系培训师	使用场景	体系认证审核，客户现场评估，标准合规培训
设立背景	公司接了iso27001认证业务，得有人去客户现场查体系，不然活没法干。
核心职能	去客户那儿查信息安全体系合不合格，找出毛病，告诉人家怎么改。
工作内容	看客户文件、现场查流程、写审核报告、提整改建议、做培训课件。
协作关系	听项目经理安排，跟销售一起见客户，和同事组队审核，偶尔帮技术部开研讨会。

任职资格：

1、大专以上学历，专业不限;

2、至少5年以上相关行业工作经验;

3、具备ccaa相关资格证书;

4、具备良好的中英文口头及书面表达能力。

信息安全处岗位职责：信息安全咨询顾问

适配人群	安全售前顾问，等保合规人员，云安全工程师	使用场景	投标支持，客户交流，方案设计
设立背景	公司接项目得有人懂技术又会讲，投标时候要写方案、现场聊需求，不然销售干瞪眼。
核心职能	帮销售搞定技术那块儿，写标书、讲方案、做培训，让客户觉得咱专业靠谱。
工作内容	跑客户现场聊天、写技术建议书、填投标文件、搞小培训、整理公司资料、协调测试资源。
协作关系	天天跟销售打交道，听销售安排；找技术部要材料，拉测试同事干活；偶尔和分公司同事一起盯重点项目。

岗位职责：

1. 负责售前顾问工作，配合销售人员参与投标项目，完成整个投标过程;

2. 与用户进行现场交流，包括初次交流、具体项目交流和投标交流;

3. 为用户在项目启动前撰写和提供相关的技术文件，包括公司资料、技术建议书、长期规划建议等;

4. 参与投标项目，负责撰写投标方案技术文件部分和过程中的技术应答文件;

5. 负责和参与对用户的短期培训和讲座;

6. 作为对销售部门售前过程的唯一接口，负责帮助销售协调测试和其他部门的资源;

7. 根据公司安排，支持各分支机构的重要项目。

任职要求：

1. 本科以上学历，网络安全或计算机相关专业;

2. 具有规范编写专业文档的能力，包括申报材料、宣传软文、分析报告、解决方案、成功案例分析等;

3. 熟悉信息安全理论、主流信息安全技术、产品的应用部署及方案设计;

4. 了解国家信息安全相关政策法规与标准规范;

5. 具有良好的沟通、表达、总结归纳和文档撰写能力;

6. 具有一定行业业务分析和行业解决方案设计的能力。

信息安全处岗位职责：信息安全售前

适配人群	信息安全售前工程师，网络安全解决方案专家，企业级安全顾问	使用场景	客户方案定制，技术方案对接，客户关系维护
设立背景	公司要卖安全服务，得有人懂客户又懂技术
核心职能	帮客户想清楚要买啥安全服务，把技术讲明白，拉来订单
工作内容	聊客户、写方案、改方案、陪技术同事做技术设计、回访老客户
协作关系	向销售经理汇报，和产品经理、技术工程师一起干活，常找客户负责人对接

岗位职责：

1. 管理、维护长期客户关系和资源，促成合作的进行;

2.评估客户需求，为客户定制信息安全服务方案;

3. 与技术团队对接，根据客户需求，制订技术方案;

4. 售后客户关系维护、客户满意度维护。

岗位要求：

1. 熟悉网络架构和信息安全体系框架;

2. 具备2年以上的信息安全领域从业经验;

3. 拥有优秀的沟通、展示能力;

4. 计算机技术、信息安全、软件工程或相关领域本科、硕士学位优先。

信息安全处岗位职责：信息安全监控

适配人群	安全工程师，渗透测试员，安全审计员	使用场景	安全事件处置，漏洞整改闭环，日志审计分析
设立背景	公司要防黑客攻击，得有人盯系统、抓漏洞、救火
核心职能	盯监控、处理报警、应急救火、验漏洞、写报告、改流程
工作内容	看告警、查日志、复现漏洞、提整改、写审计报告、跑脚本
协作关系	跟运维一起查日志，向安全主管汇报，配合开发改漏洞，和it共享信息

职责描述：

• 负责日常信息安全事件处理

• 负责公司突发安全事件的应急响应调度和处理

• 负责应用系统漏洞验证、提交整改建议并验证整改结果

• 负责信息安全监控审计，包括审计发现，核实，处理和出具审计报告

• 改进现有安全事件处理流程，优化公司安全事件管理规范

任职要求：

• 本科及以上学历，对信息安全攻防技术有浓厚的兴趣，年龄35岁以下

• 熟悉常见的web 漏洞、系统漏洞以及原理

• 熟悉常见安全攻防技术，熟悉渗透测试，能够较熟练使用相关工具

• 熟悉主流操作系统、网络产品、应用系统日志收集和分析

• 有一定编程能力，至少掌握一门程序语言(java/shell/python/php/perl等);

• 具有较强的表达能力，能主动沟通、并进行团队协作

• 工作主动性强，自学能力强，能承受一定的工作压力

• 有信息安全事件调查或应急经验者优先

• 有splunk/elk等系统应用实践者优先

• 有cissp/cisp/cwasp相关认证者优先

• 如果以上都不具备，但您是狂热的网络安全爱好者并敢于挑战自己，我们一样欢迎!

信息安全处岗位职责：信息安全售前技术

适配人群	售前工程师，安全服务工程师，解决方案架构师	使用场景	政府招投标，产品演示测试，客户技术交流
设立背景	公司接了政府和企业的安全项目，得有人做方案、测试、演示和现场支持。
核心职能	帮客户看安全问题，出解决办法，做产品演示，搞定使用中的卡点。
工作内容	测产品、做演示、答问题、写方案、跑招投标、做安全评估和加固。
协作关系	跟销售一起见客户，听项目经理安排，配合实施同事落地，常和客户it负责人聊需求。

岗位职责：

1、完成产品的测试、演示;

2、解决用户在产品使用过程中遇到的问题;

3、根据用户需求、结合产品功能提供合适的解决方案。

4、负责客户信息安全服务，分析网络及信息安全现状，对网络及信息安全系统进行安全评估和安全加固，设计安全的整体解决方案;

二岗位要求:

1、本科及以上学历，信息技术、信息安全、通讯、计算机、电子相关专业，有网络信息安全从业经验者学历可放宽到专科;

2、两年以上相关行业从业经历，有计算机信息系统集成方案制作、讲解工作经验;

3、能够完成市场前期技术交流，具有良好的演讲和沟通能力，能独立撰写方案建议书等;

4、熟悉政府招投标流程，具有现场招投标经验;

5、优先考虑:可独立完成网络系统方案设计、施工，调试并有能力处理硬件及网络方面的疑难问题者;丰富的软件及网络知识，熟悉各种通讯协议者;具有itss服务项目经理证书者。

信息安全处岗位职责：首席专家（信息安全服务）职位描述与

适配人群	网络安全顾问，渗透测试工程师，工控安全专家	使用场景	汽车电子认证，医疗设备检测，智能硬件测评
设立背景	公司要帮客户做网络安全评估，得有懂行的人来干这事。客户多在汽车、医疗、制造这些行业。
核心职能	当安全专家，给客户讲方案，做产品设备的安全检测，写报告。管好整个项目交付。
工作内容	开售前研讨会，查标准法规，定检测计划，用工具测iot和硬件，写技术报告，整案例材料。
协作关系	跟销售一起见客户，向部门经理汇报，和测试工程师、合规同事配合。有时找外部伙伴帮忙测。

职位描述：

position summary:

cyber security consultant/assessor at tüv süd within greater china business is expected to have a broad understanding of the cyber security industry and should be able to engage effectively with senior executives providing pragmatic solutions.

responsibilities:

1.act as a cyber security subject matter expert in one or more of the above areas and lend expertise in the form of workshops (for pre-sales support)， and own the successful delivery of client engagement within gcn geography;

2.keep abreast on evolving security standards and regulations across tüv süd core business industries (e.g. automotive， manufacturing， railways， medical healthcare);

3.develop security assessing plans (and perform assessing where required) using a combination of commercial， open source tools or industry partners for – products (iot/ smart devices)， hardware devices (e.g. tcu)， wireless devices;

4.create required security documentation， technical reports on assessing findings， and complete requests in accordance with requirements;

5.independently handle and execute client engagements to the defined requirements in the required timeframe with the highest quality and integrity of work;

6.participate in the creation of engagement assets， white papers， collaterals case studies.

requirements:

1.bachelors or master degree in cyber security related area;

2.recent 5-7 years of experience in cyber security consulting assessing in a top tier professional services firm;

3.breadth of knowledge around (and depth in preferably one or more areas):

•data protection privacy (strong exposure to gdpr. experience around privacy engineering would be an added advantage);

•penetration testing and vulnerability assessments (web applications， products， iot devices， hardware devices e.g. cars and oem， medical equipment， uav);

•industrial control systems (risk based review assessments and technology platforms for security of ot systems);

•infrastructure security: threat detection and mitigation across it ot systems;

•governance risk compliance;

4.security certifications like cism， cissp， cisa preferred;

5.excellent communication skills in both chinese and english;

6.strong self-study ability; teamwork attitude;

7.healthy and fit for frequent business travels in china.

信息安全处岗位职责：信息安全架构

适配人群	信息安全架构师，安全运维工程师，渗透测试工程师	使用场景	安全体系建设，漏洞应急响应，基线合规检查
设立背景	公司要防黑客攻击，得有人搭安全架子，管告警平台，保项目上线不出事。
核心职能	搭安全防御体系，管告警平台，定安全检查脚本，处理安全事件，研究漏洞。
工作内容	写基线检查脚本，看告警数据，做漏洞分析，写报告，修安全问题，优化运维流程。
协作关系	跟开发、运维、测试一起干活；向信息安全部负责人汇报；配合项目组上线前检查；和外部厂商对接工具问题。

信息安全架构师 1、规划与完善集团安全防御体系化建设，参与公司安全运维流程推进及优化;

2、负责公司信息安全监管平台的规划、搭建及管理，汇总呈现、处理、分析、告警各类安全告警事件;

3、负责项目上线前的安全基线脚本制定及检查，保证项目快速、安全运行;

4、对安全事件进行应急响应，及时解决出现的安全问题;

5、跟进漏洞的研究工作，理解漏洞原理，编制漏洞研究报告和利用工具;

职位需求:

1、本科及以上学历，5年以上安全运维经验;

2、熟悉常见web、app安全漏洞，掌握漏洞原理以及解决方案具备独立开展渗透工作的能力;

3、掌握主流安全技术及防范手段，具备系统漏洞扫描、安全加固、日志分析等相关经验;

4、熟悉各种ddos攻击原理与防御措施，具有丰富的实战经验;

5、主动性强，逻辑性强，具有良好的沟通、协调、组织能力和文档编写能力; 加分项:

1、熟悉elk、kafka、storm、spark等大数据处理框架，并能分析处理数据