学习啦>实用范文>办公文秘>岗位职责>

web安全工程师的职责说明

舒欣分享

  web安全工程师需要负责公司业务的安全测试和安全加固,引导开发人员修复安全问题。下面是学习啦小编为您精心整理的web安全工程师的职责说明。

  web安全工程师的职责说明1

  职责:

  1. 针对公司产品的WEB安全防护模块开发,漏洞扫描,安全性代码规则制定;

  2. 对公司应用安全、系统安全及网络安全进行分析和测试,提出漏洞修复方案并跟踪漏洞修复进度;

  3. 对公司安全事件进行应急响应,及时解决出现的安全事件;

  4. 定期对公司网络、服务器及应用进行渗透测试与修复;

  5. 参与公司各项安全规范和流程的建立与完善;

  6. 对相公司员工进行安全培训,普及安全知识,提高整体安全意识;

  7. 关注最新的安全动态和漏洞信息,及时修复公司相关系统的漏洞。

  任职要求

  1. 熟练掌握常见的网络安全攻击手段、原理、防范方法。对常见Web安全漏洞的原理、危害、渗透方式及修复方法有深入理解;

  2. 熟悉主流的安全测试工具Burpsuite/Zap/AWVS等,能够熟练地利用工具对Web系统进行渗透性测试;

  3. 精通JAVA/J2EE,熟悉Struts/Spring/Hibernate/JQuery等框架,对Web系统有深刻认识;

  4. 熟悉Oracle, Postgres等数据库,有数据库开发经验;

  5. 熟悉Windows/Linux, 熟悉Web服务器Apache Http Server以及主流的应用服务器Websphere/Jboss;

  6. 能够针对系统提出安全建议并提供解决方案,保障系统安全;

  7. 有一定的文档基础,可独立完成相关系统的评估报告及安全事件分析报告;

  8. 具有踏实的工作心态,良好的团队协作能力和沟通、学习能力;

  9. 大学本科以上学历,计算机、通信、信息安全等相关专业。

  web安全工程师的职责说明2

  职责:

  1、根据项目需要,实施经过合法授权的主机、网络和Web安全渗透测试;

  2、提供网络安全攻防技术培训演练及应急响应工作。

  3、对互联网领域的重大安全事件进行跟踪、分析;

  4、对安全领域的新技术、新方法进行研究。

  岗位要求:

  1、熟悉渗透测试的步骤、方法和流程;

  2、熟悉常见攻击和防御办法,熟悉web安全和渗透技术,能自行进行web渗透测试,WEB代码漏洞挖掘和分析;

  3、熟悉主流操作系统、数据库、网络与应用系统的工作原理,全面掌握常见的安全漏洞及利用技术;

  4、熟悉主流的Web安全技术,包括SQL注入,XSS,CSRF等OWASPTOP10安全风险;

  5、熟悉国内外主流WEB安全产品、工具,如:Nmap,SqlMap,穿山甲,APPScan、Inspect、wvs等Web扫描工具;

  6、能搭建各类渗透测试的演示环境;能够熟练运用各种手段对系统实施有效的渗透;

  7、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作,熟悉交换机和路由器的配置,熟悉主机系统(unix、windows)安全防护技术;

  8、熟练使用常见渗透工具,如metasploit等;

  9、具有良好的团队合作精神、专业素养、沟通能力和文档编写能力;

  10、精通或熟悉掌握perl/python/javascript/shell等一种或多种脚本语言;

  11、能独立编写相关安全工具,在知名网站及论坛发表过文章,或在各大赛中取得优秀成绩者优先考虑。

  web安全工程师的职责说明3

  职责:

  1. 负责公司web产品的渗透测试、安全评估、安全体系设计等各项工作;

  2. 针对公司Web系统定制安全测试方案、编写安全测试用例并执行安全测试等具体工作;

  3. 分析具体Web安全问题并提供解决方法,引导和辅助开发人员修复相应的问题;

  4. 安全事件的应急响应、取证与溯源;

  5. 负责web安全测试技术的研究和培训安全测试工作

  职位要求:

  1.本科及本科以上,计算机专业优先

  2.三年以上经验优先

  3.熟悉渗透测试方法,有实际动手能力。对包括反爬虫、命令执行、XSS、CSRF、XXE等在内的常见漏洞,能够使用各种渗透测试工具及手工方式对漏洞进行挖掘、验证;

  4. 掌握多种安全行为的原理及其实现方法,能够理解多种常用的黑客攻击原理及其实现方法;

  5. 对主流云服务器(阿里云等)的安全配置有一定的了解;

  6.具备WEB系统代码审计经验。熟练使用Java/Python/C++中至少一种语言,能够快速编写常用工具;

  7.关注业界动态,积极主动,具有良好的沟通能力。

  web安全工程师的职责说明4

  职责:

  1、 负责WEB产品安全测试和安全事件应急响应;

  2、 负责WEB产品和工具的设计、安全风险评估与解决方案设计;

  3、 负责对公司各类系统进行安全加固;对公司安全事件进行响应,清理后门,根据日志分析攻击途径;跟踪最新漏洞信息,进行业务产品的安全检查。

  任职资格:

  1、 熟悉主流的Web安全技术,包括SQL注入、XSS、CSRF、一句话木马等安全风险;

  2、 熟悉国内外主流安全产品和工具,如:Nessus、Nmap、AWVS、Burp、Appscan等;熟悉windows、linux平台渗透测试、后门分析、加固;

  3、 熟悉渗透测试的步骤、方法、流程,具有Web安全实战经验;熟悉.NET、PHP等常见的WEB开发框架及应用开发流程;

  web安全工程师的职责说明5

  职责:

  1、对内部系统实施Web安全测试,并协助修复;

  2、对需求/开发/测试人员实施安全意识和技术培训;

  3、负责Web漏洞审核与跟进修复;

  4、制定Web安全相关技术与管理规范;

  5、开展代码安全审计、安全评审等SDL相关工作;

  6、对安全事件进行应急响应;

  7、开发安全工具。

  岗位要求:

  1、信息安全、计算机及相关专业,本科及以上学历;

  2、有web安全测试、渗透测试学习或实践经验者优先;

  3、善于交流和表达,善于总结,有良好的团队合作精神;

  4、具有较强的责任感、具备能够独立的开展工作的能力。

相关文章:

1.安全工程师岗位职责范文

2.web高级前端开发工程师的岗位职责文本

3.安全工程师的个人职责和职业职责

4.副总工程师岗位安全职责

5.IT系统工程师工作的具体职责

    63811