学习啦 > 实用范文 > 办公文秘 > 岗位职责 > web安全工程师的岗位职责

web安全工程师的岗位职责

时间: 舒欣1213 分享

web安全工程师的岗位职责

  web安全工程师负责公司web产品的渗透测试、安全评估、安全体系设计等各项工作。下面是学习啦小编为您精心整理的web安全工程师的岗位职责。

  web安全工程师的岗位职责1

  职责:

  1.负责对信息安全(网络、系统、数据安全等)策略规划及协调部署;

  2.负责公司应用系统的安全测试,指导开发人员修复对应的安全问题;

  3.负责安全测试自动化平台的建设,包括白盒测试平台和黑盒测试平台;

  4参与业务的安全方案评审、安全设计及技术评估。5负责信息安全监控和预警,并处理突发安全事件,包括但不限于病毒事件,入侵事件等;

  6.负责从业务安全视角对整体T应用架构安全隐患的挖掘,追踪与消除;

  7.负责日常安全系统PS\堡垒机\日志审计安全运维和策略调优工作。

  任职要求:

  1.具备攻防渗透测试经验,(web和移动APP)

  2精通常见应用系统的漏洞测试和验证,并能指导开发人员进行修复;

  3负责对开发人员进行编码安全培训;

  4熟悉安全测试流程和方法,并能熟练运用各种渗透测试工具;

  5.对业界安全动态保持较高的敏感度,能***时间获取到漏洞信息并对公司相关系统进行对应的响应处理;

  6.熟练掌握一门开发语言(如Java、Python、C++等);

  7.能够建立SDL流程体系,并推进执行。

  8快速的学习能力、良好的沟通能力和团队协作能力;

  9长期跟踪信息安全业界动态,关注信息安全并能持续学习。

  web安全工程师的岗位职责2

  职责:

  1、挖掘WEB/APP程序中或内网的安全漏洞,并提出加固建议;

  2、负责主机、应用安全检查和渗透测试等工作,并编写报告;

  3、进行安全攻防技术研究;

  4、跟踪国内外信息安全动态;

  5、公司Web开发安全体系建设及完善;

  6、公司内部Web安全相关知识和技能的培训;

  任职要求:

  1、熟练Windows/Linux平台渗透测试、后门分析、加固等;

  2、至少掌握一门编程语言,能独立写脚本进行测试;

  3、熟练应用基本的WEB渗透手法如:sql注入、xss、文件上传、文件包含、命令执行、目录列表等弱点进行渗透测试及恶意代码检测和分析;

  4、熟悉基础的代码安全审计,并且能够提供详尽的安全解决方案;

  5、熟悉WEB/APP渗透测试的步骤、方法、流程,能够自行进行安全攻防测试,并熟练使用常见的Web/APP应用漏洞测试工具,了解其工作原理;(必须条件)

  6、为人踏实诚恳,具备良好的职业操守和执行力;

  7、具备较强的沟通协调能力、理解能力;

  8、工作严谨、认真负责、耐心和责任心较强。

  web安全工程师的岗位职责3

  职责:

  1. 针对公司产品的WEB安全防护模块开发,漏洞扫描,安全性代码规则制定;

  2. 对公司应用安全、系统安全及网络安全进行分析和测试,提出漏洞修复方案并跟踪漏洞修复进度;

  3. 对公司安全事件进行应急响应,及时解决出现的安全事件;

  4. 定期对公司网络、服务器及应用进行渗透测试与修复;

  任职要求

  1. 熟练掌握常见的网络安全攻击手段、原理、防范方法。对常见Web安全漏洞的原理、危害、渗透方式及修复方法有深入理解;

  2. 熟悉主流的安全测试工具Burpsuite/Zap/AWVS等,能够熟练地利用工具对Web系统进行渗透性测试;

  3. 精通JAVA/J2EE,熟悉Struts/Spring/Hibernate/JQuery等框架,对Web系统有深刻认识;

  4. 熟悉Oracle, Postgres等数据库,有数据库开发经验;

  5. 熟悉Windows/Linux, 熟悉Web服务器Apache Http Server以及主流的应用服务器Websphere/Jboss;

  6. 大学本科及以上学历,计算机、通信、信息安全等相关专业。

  web安全工程师的岗位职责4

  职责:

  1、负责对客户网络、系统进行安全评估和安全加固;

  2、负责对客户的应用系统进行渗透测试和代码审计;

  3、在出现网络攻击或安全事件时,提供紧急响应服务,帮助用户恢复系统及调查取证。

  任职资格:

  1、熟悉常见的Web安全漏洞及其漏洞利用,比如sqli\XSS\XXE等;

  2、对业务、逻辑漏洞挖掘有自己的认识和经验;

  3、有Unix、Windows系统知识经验,能熟练使用Unix、Windows系统平台下各种应用系统,如:MSSQL, Oracle, Exchange等;

  4、至少掌握一门编程语言C#/Python/PHP/Java等;

  5、熟悉渗透测试的步骤、方法、流程,具有Web安全实战经验;

  6、具有较好的沟通意识,解决问题能力,文档编写能力;

  7、熟悉Linux操作系统及各种shell命令,或者有windows系统下的渗透测试经验

  web安全工程师的岗位职责5

  职责:

  1、负责公司产品和业务的安全测试和安全加固,引导开发人员修复安全问题;

  2、通过技术手段优化SDLC不同阶段的工作,如需求评审、漏洞扫描等;

  3、推动代码安全审计、自动化安全扫描等,提高安全测试的覆盖率和效率;

  4、参与安全测试框架集成,提高自动化测试率,减少人工测试时间;

  5、引导技术团队将相关安全隐患解除制定技术团队安全标准;

  任职要求:

  1、熟悉常见的 Web漏洞类型、原理以及防范方法;

  2、熟悉渗透测试,熟练掌握各种渗透测试工具,精通常见安全攻防技术;

  3、对常见的Web编程语言要有一定的解读能力;

  4、跟踪和分析最新安全相关的技术,推动相关方案在团队落地;

  5、具有一定的逆向分析能力和经验;

相关文章:

1.安全工程师岗位职责范文

2.web高级前端开发工程师的岗位职责文本

3.副总工程师岗位安全职责

4.高级web前端开发工程师的基本职责

5.PHP开发工程师工作的岗位职责

63818