web安全工程師的崗位職責
web安全工程師的崗位職責
web安全工程師負責公司web產(chǎn)品的滲透測試、安全評估、安全體系設計等各項工作。下面是學習啦小編為您精心整理的web安全工程師的崗位職責。
web安全工程師的崗位職責1
職責:
1.負責對信息安全(網(wǎng)絡、系統(tǒng)、數(shù)據(jù)安全等)策略規(guī)劃及協(xié)調(diào)部署;
2.負責公司應用系統(tǒng)的安全測試，指導開發(fā)人員修復對應的安全問題;
3.負責安全測試自動化平臺的建設，包括白盒測試平臺和黑盒測試平臺;
4參與業(yè)務的安全方案評審、安全設計及技術評估。5負責信息安全監(jiān)控和預警，并處理突發(fā)安全事件，包括但不限于病毒事件，入侵事件等;
6.負責從業(yè)務安全視角對整體T應用架構安全隱患的挖掘，追蹤與消除;
7.負責日常安全系統(tǒng)PS\堡壘機\日志審計安全運維和策略調(diào)優(yōu)工作。
任職要求:
1.具備攻防滲透測試經(jīng)驗，(web和移動APP)
2精通常見應用系統(tǒng)的漏洞測試和驗證，并能指導開發(fā)人員進行修復;
3負責對開發(fā)人員進行編碼安全培訓;
4熟悉安全測試流程和方法，并能熟練運用各種滲透測試工具;
5.對業(yè)界安全動態(tài)保持較高的敏感度，能***時間獲取到漏洞信息并對公司相關系統(tǒng)進行對應的響應處理;
6.熟練掌握一門開發(fā)語言(如Java、Python、C++等);
7.能夠建立SDL流程體系，并推進執(zhí)行。
8快速的學習能力、良好的溝通能力和團隊協(xié)作能力;
9長期跟蹤信息安全業(yè)界動態(tài)，關注信息安全并能持續(xù)學習。
web安全工程師的崗位職責2
職責：
1、挖掘WEB/APP程序中或內(nèi)網(wǎng)的安全漏洞，并提出加固建議;
2、負責主機、應用安全檢查和滲透測試等工作，并編寫報告;
3、進行安全攻防技術研究;
4、跟蹤國內(nèi)外信息安全動態(tài);
5、公司W(wǎng)eb開發(fā)安全體系建設及完善;
6、公司內(nèi)部Web安全相關知識和技能的培訓;
任職要求：
1、熟練Windows/Linux平臺滲透測試、后門分析、加固等;
2、至少掌握一門編程語言，能獨立寫腳本進行測試;
3、熟練應用基本的WEB滲透手法如：sql注入、xss、文件上傳、文件包含、命令執(zhí)行、目錄列表等弱點進行滲透測試及惡意代碼檢測和分析;
4、熟悉基礎的代碼安全審計，并且能夠提供詳盡的安全解決方案;
5、熟悉WEB/APP滲透測試的步驟、方法、流程，能夠自行進行安全攻防測試，并熟練使用常見的Web/APP應用漏洞測試工具，了解其工作原理;(必須條件)
6、為人踏實誠懇，具備良好的職業(yè)操守和執(zhí)行力;
7、具備較強的溝通協(xié)調(diào)能力、理解能力;
8、工作嚴謹、認真負責、耐心和責任心較強。
web安全工程師的崗位職責3
職責：
1. 針對公司產(chǎn)品的WEB安全防護模塊開發(fā)，漏洞掃描，安全性代碼規(guī)則制定;
2. 對公司應用安全、系統(tǒng)安全及網(wǎng)絡安全進行分析和測試，提出漏洞修復方案并跟蹤漏洞修復進度;
3. 對公司安全事件進行應急響應，及時解決出現(xiàn)的安全事件;
4. 定期對公司網(wǎng)絡、服務器及應用進行滲透測試與修復;
任職要求
1. 熟練掌握常見的網(wǎng)絡安全攻擊手段、原理、防范方法。對常見Web安全漏洞的原理、危害、滲透方式及修復方法有深入理解;
2. 熟悉主流的安全測試工具Burpsuite/Zap/AWVS等，能夠熟練地利用工具對Web系統(tǒng)進行滲透性測試;
3. 精通JAVA/J2EE，熟悉Struts/Spring/Hibernate/JQuery等框架，對Web系統(tǒng)有深刻認識;
4. 熟悉Oracle, Postgres等數(shù)據(jù)庫，有數(shù)據(jù)庫開發(fā)經(jīng)驗;
5. 熟悉Windows/Linux, 熟悉Web服務器Apache Http Server以及主流的應用服務器Websphere/Jboss;
6. 大學本科及以上學歷，計算機、通信、信息安全等相關專業(yè)。
web安全工程師的崗位職責4
職責:
1、負責對客戶網(wǎng)絡、系統(tǒng)進行安全評估和安全加固;
2、負責對客戶的應用系統(tǒng)進行滲透測試和代碼審計;
3、在出現(xiàn)網(wǎng)絡攻擊或安全事件時，提供緊急響應服務，幫助用戶恢復系統(tǒng)及調(diào)查取證。
任職資格:
1、熟悉常見的Web安全漏洞及其漏洞利用，比如sqli\XSS\XXE等;
2、對業(yè)務、邏輯漏洞挖掘有自己的認識和經(jīng)驗;
3、有Unix、Windows系統(tǒng)知識經(jīng)驗，能熟練使用Unix、Windows系統(tǒng)平臺下各種應用系統(tǒng)，如：MSSQL, Oracle, Exchange等;
4、至少掌握一門編程語言C#/Python/PHP/Java等;
5、熟悉滲透測試的步驟、方法、流程，具有Web安全實戰(zhàn)經(jīng)驗;
6、具有較好的溝通意識，解決問題能力，文檔編寫能力;
7、熟悉Linux操作系統(tǒng)及各種shell命令，或者有windows系統(tǒng)下的滲透測試經(jīng)驗
web安全工程師的崗位職責5
職責：
1、負責公司產(chǎn)品和業(yè)務的安全測試和安全加固，引導開發(fā)人員修復安全問題;
2、通過技術手段優(yōu)化SDLC不同階段的工作，如需求評審、漏洞掃描等;
3、推動代碼安全審計、自動化安全掃描等，提高安全測試的覆蓋率和效率;
4、參與安全測試框架集成，提高自動化測試率，減少人工測試時間;
5、引導技術團隊將相關安全隱患解除制定技術團隊安全標準;
任職要求：
1、熟悉常見的 Web漏洞類型、原理以及防范方法;
2、熟悉滲透測試，熟練掌握各種滲透測試工具，精通常見安全攻防技術;
3、對常見的Web編程語言要有一定的解讀能力;
4、跟蹤和分析最新安全相關的技術，推動相關方案在團隊落地;
5、具有一定的逆向分析能力和經(jīng)驗;
相關文章：