- 目錄
第1篇 安全技術(shù)經(jīng)理崗位職責(zé)
崗位職責(zé):
1.整體負(fù)責(zé)保障公司總部及各區(qū)域總部信息安全與數(shù)據(jù)保密工作的體系建設(shè)與日常運(yùn)行工作;
2.負(fù)責(zé)組織信息系統(tǒng)安全風(fēng)險分析,組織制定信息系統(tǒng)災(zāi)難恢復(fù)計劃,組織應(yīng)急方案制定的定期演練。
3.負(fù)責(zé)根據(jù)監(jiān)管部門、集團(tuán)和公司要求完善基礎(chǔ)設(shè)施、軟硬件、數(shù)據(jù)備份等信息安全與保密工作的體系建設(shè),并具體落實(shí)相關(guān)信息安全與保密工作的建設(shè)與檢查要求。輔助制定相關(guān)規(guī)章制度,建立統(tǒng)一的標(biāo)準(zhǔn);與集團(tuán)相關(guān)部門保持緊密溝通與協(xié)作。
4. 負(fù)責(zé)監(jiān)督信息系統(tǒng)運(yùn)行維護(hù)安全標(biāo)準(zhǔn)的落實(shí),配合相關(guān)部門對網(wǎng)絡(luò)安全、服務(wù)器系統(tǒng)安全、數(shù)據(jù)庫系統(tǒng)安全和應(yīng)用系統(tǒng)安全進(jìn)行審計與記錄。
5.負(fù)責(zé)公司桌面終端安全管理,協(xié)助集團(tuán)相關(guān)部門落實(shí)相關(guān)信息安全管理要求。
6.負(fù)責(zé)信息系統(tǒng)安全事件管理,制定安全事件處理流程,對安全事件和重大故障進(jìn)行響應(yīng)和調(diào)度。
7.負(fù)責(zé)組織公司信息安全相關(guān)培訓(xùn)。
8.協(xié)助完成相關(guān)系統(tǒng)或運(yùn)維流程制度和管理辦法的編寫。
接受信息技術(shù)部總經(jīng)理及運(yùn)維板塊負(fù)責(zé)人管理,根據(jù)公司決定及領(lǐng)導(dǎo)指示,落實(shí)有關(guān)工作。
任職資格:
(一)學(xué)歷:計算機(jī)科學(xué)與技術(shù)、計算機(jī)及應(yīng)用、信息管理與信息系統(tǒng)、軟件工程、網(wǎng)絡(luò)通訊、信息安全等相關(guān)專業(yè)。大本(含)以上學(xué)歷。
(二)知識技能:
1.熟悉信息安全風(fēng)險評估的理論、過程、方法,并參與企業(yè)的風(fēng)險評估項目,善于運(yùn)用風(fēng)險管理的理論和方法在實(shí)踐中幫助用戶訂制安全的策略和方案;
2.熟悉網(wǎng)絡(luò)設(shè)備、主要unix系統(tǒng)(solaris、hp-ux、aix)、windows系統(tǒng)的安全評估、加固工作,熟悉黑客攻防技術(shù),能夠處理突發(fā)性的安全事件。
3.熟悉tcp/ip,主要的unix系統(tǒng)及windows系統(tǒng)。
4.熱愛信息安全事業(yè),有良好的團(tuán)隊精神和敬業(yè)精神及較強(qiáng)的溝通能力;
5.了解國際國內(nèi)相關(guān)安全法律、法規(guī)和標(biāo)準(zhǔn);
6.了解公安部等級保護(hù)標(biāo)準(zhǔn)及人民銀行金融行業(yè)等級保護(hù)相關(guān)制度要求;
7.掌握等級保護(hù)工作評估、整改、備案等工作的流程和辦法;
8.有cissp、cisa、cobit、itccie 、ccnp、cisp 、ciw 、sun等認(rèn)證者優(yōu)先考慮。
(三)能力
1.有一定的分析能力,具備良好的工作心態(tài),能較好的處理臨時出現(xiàn)的問題;
2.高度的工作熱情和工作積極性,富有創(chuàng)新和鉆研精神,適應(yīng)獨(dú)立工作;
3.良好的溝通能力和文檔撰寫能力,能夠適應(yīng)較大的工作壓力;
4.擁有踏實(shí)、務(wù)實(shí)的工作精神,為人正直,吃苦耐勞;
5.良好的服務(wù)意識和團(tuán)隊合作能力。
第2篇 信息安全技術(shù)專家/經(jīng)理職位描述與崗位職責(zé)任職要求
職位描述：
工作職責(zé):
1.?負(fù)責(zé)信息安全產(chǎn)品系統(tǒng)架構(gòu)、算法實(shí)現(xiàn)、功能實(shí)現(xiàn)和安全產(chǎn)品發(fā)展方向，包括反作弊、信息防垃圾、防刷、防惡意爬蟲等。
2.?通過海量數(shù)據(jù)，分析作弊用戶行為和特征，構(gòu)建反作弊模型和規(guī)則，并且不斷優(yōu)化評估模型，提升規(guī)則的準(zhǔn)確率。
3.?平臺化集成各類反作弊算法以及策略。
任職資格:
1.? 計算機(jī)、數(shù)學(xué)及相關(guān)專業(yè)，碩士以上學(xué)歷，3年以上反作弊算法經(jīng)驗。
2.? 掌握算法和數(shù)據(jù)結(jié)構(gòu)等技術(shù)能力。
3.?熟悉數(shù)據(jù)挖掘、統(tǒng)計學(xué)習(xí)等相關(guān)的算法，有能力建立模型解決各類反欺詐問題，熟悉至少一種機(jī)器學(xué)習(xí)平臺。
4.? 熟悉java/c/c++或python等語言，有分布式數(shù)據(jù)處理經(jīng)驗，有良好的編程風(fēng)格。
5.? 較強(qiáng)的學(xué)習(xí)能力，研究能力，良好的溝通合作精神。
第3篇 網(wǎng)絡(luò)安全技術(shù)經(jīng)理崗位職責(zé)內(nèi)容
1.負(fù)責(zé)客戶需求調(diào)研、技術(shù)跟蹤和產(chǎn)品研發(fā)方向確定。
2.參與信息安全項目方案的制訂和實(shí)施。
3.參與產(chǎn)品技術(shù)推廣、產(chǎn)品策劃。
4.負(fù)責(zé)網(wǎng)絡(luò)攻防技術(shù)的研究和培訓(xùn)。
5.參與行業(yè)和國家安全標(biāo)準(zhǔn)的制定工作。
6.負(fù)責(zé)客戶需求調(diào)研、技術(shù)跟蹤。
7.參與信息安全項目方案的制訂。
第4篇 安全技術(shù)咨詢項目經(jīng)理崗位職責(zé)
工作職責(zé):
1. 協(xié)助騰訊安全在政府各條線相關(guān)部門的日常溝通和關(guān)系維護(hù),確保溝通的高效和專業(yè)。
2. 負(fù)責(zé)騰訊安全聯(lián)合實(shí)驗室與政府資金類項目申請相關(guān)的策劃、申報及跟蹤和執(zhí)行工作。
3. 協(xié)助騰訊安全完成信息安全領(lǐng)域國家標(biāo)準(zhǔn)申報,負(fù)責(zé)立項前后的溝通和引導(dǎo)交流工作。
4. 協(xié)助騰訊安全在政務(wù)安全領(lǐng)域和其他行業(yè)安全領(lǐng)域的推廣,負(fù)責(zé)項目的策劃與推進(jìn)工作。
5. 協(xié)助騰訊安全聯(lián)合實(shí)驗室整體核心能力的梳理,為聯(lián)合實(shí)驗室能力對外價值化輸出做好產(chǎn)品整合和相關(guān)包裝工作。
6. 負(fù)責(zé)跟蹤國家科技政策動向及安全領(lǐng)域研究動向,協(xié)助騰訊安全聯(lián)合實(shí)驗室保持在各個領(lǐng)域的領(lǐng)先性,完成相關(guān)知識產(chǎn)權(quán)申報。
任職要求:
1. 大學(xué)本科以上,計算機(jī)、軟件、通訊、電子等相關(guān)專業(yè)。
2. 十年以上信息安全領(lǐng)域工作經(jīng)驗,具有豐富的安全理論和技術(shù)研究背景,知識體系完整。
3. 擁有豐富國家級和省部級項目的申報、推進(jìn)和驗收等工作經(jīng)驗,熟悉各職能部門資金類項目的特點(diǎn)和申報要點(diǎn),獨(dú)立主持過省部級或國家級項目申報工作者優(yōu)先。
4. 熟悉電子政務(wù)相關(guān)安全問題,具有大型電子政務(wù)項目的開發(fā)和管理經(jīng)驗。
5. 熟悉理論研究相關(guān)方法,具有參加863、973等國家級科研項目經(jīng)驗,熟悉科技論文、專利等的撰寫和申請,能夠獨(dú)立完成論文的撰寫和專利申報。
6. 對互聯(lián)網(wǎng)領(lǐng)域有好奇心,樂于接受挑戰(zhàn),有較強(qiáng)的抗壓能力、自我驅(qū)動力和積極思考的能力。
7. 有良好的溝通能力和協(xié)調(diào)能力,能夠面向政府相關(guān)部門、行業(yè)客戶、內(nèi)部協(xié)作團(tuán)隊做好溝通工作,確保相關(guān)項目全生命周期的執(zhí)行能夠高效完成。
8. 有良好的團(tuán)隊精神,能夠協(xié)調(diào)團(tuán)隊的工作分配和配合。
9. 具備很強(qiáng)的自我學(xué)習(xí)能力,能夠快速和深入了解政府、行業(yè)的相關(guān)政策和需求,對客戶需求有很好的敏感度。
10. 擁有cissp、cisa、itil等證書者優(yōu)先。
第5篇 網(wǎng)絡(luò)安全技術(shù)經(jīng)理崗位職責(zé)
1.負(fù)責(zé)客戶需求調(diào)研、技術(shù)跟蹤和產(chǎn)品研發(fā)方向確定。
2.參與信息安全項目方案的制訂和實(shí)施。
3.參與產(chǎn)品技術(shù)推廣、產(chǎn)品策劃。
4.負(fù)責(zé)網(wǎng)絡(luò)攻防技術(shù)的研究和培訓(xùn)。
5.參與行業(yè)和國家安全標(biāo)準(zhǔn)的制定工作。
6.負(fù)責(zé)客戶需求調(diào)研、技術(shù)跟蹤。
7.參與信息安全項目方案的制訂。
