信息安全工程師是指遵照信息安全管理體系和標(biāo)準(zhǔn)工作，防范黑客入侵并進(jìn)行分析和防范，通過(guò)運(yùn)用各種安全產(chǎn)品和技術(shù)，設(shè)置防火墻、防病毒等，進(jìn)行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護(hù)管理、信息安全檢查與審計(jì)系統(tǒng)帳號(hào)管理與系統(tǒng)日志檢查等的人員。

信息安全工程師主要指通過(guò)運(yùn)用各種安全產(chǎn)品和技術(shù)，完成計(jì)算機(jī)信息安全方面相關(guān)工作的人員。工作職責(zé)有防范黑客入侵并進(jìn)行分析和防范，進(jìn)行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護(hù)管理、信息安全檢查等。

主要工作任務(wù)：1、根據(jù)部門(mén)計(jì)劃安排完成相關(guān)的工作；2、對(duì)網(wǎng)絡(luò)、系統(tǒng)進(jìn)行安全滲透測(cè)試、安全評(píng)估及安全加固工作；3、建議合理的網(wǎng)絡(luò)安全解決方案；4、解決公司數(shù)據(jù)中心日常網(wǎng)絡(luò)問(wèn)題；5、公司信息安全項(xiàng)目技術(shù)交流與實(shí)施；6、網(wǎng)絡(luò)安全事件的分析和應(yīng)急處理；7、跟蹤業(yè)界風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)等安全服務(wù)的最新進(jìn)展。

1、精通XSS原理，能熟練利用XSS技術(shù)對(duì)網(wǎng)站進(jìn)行安全測(cè)試；2、熟悉風(fēng)險(xiǎn)評(píng)估技術(shù)，熟悉相關(guān)安全標(biāo)準(zhǔn)和規(guī)范，安全體系；3、熟悉網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測(cè)、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等。

1、數(shù)據(jù)庫(kù)原理、常用數(shù)據(jù)庫(kù)開(kāi)發(fā)；2、數(shù)據(jù)挖掘相關(guān)技術(shù)、算法；3、防火墻、入侵檢測(cè)、網(wǎng)絡(luò)流量識(shí)別控制等信息安全產(chǎn)品相關(guān)技術(shù)；4、B/S架構(gòu)系統(tǒng)架構(gòu)、開(kāi)發(fā)流程及相關(guān)技術(shù)；5、編程開(kāi)發(fā)能力，熟悉C、C++或者JAVA程序開(kāi)發(fā)語(yǔ)言；6、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)編程及相關(guān)網(wǎng)絡(luò)產(chǎn)品開(kāi)發(fā)技術(shù)。