Question

网络安全都有哪些就业方向？

Answer 1

网络安全专业的毕业生能够从事网络空间安全领域的科学研究、技术开发与运维、安全管理等方面的工作。其就业方向有政府部分的安全规范和安全管理，包括法律的制定；安全企业的安全产品的研发；一般企业的安全管理和安全防护；国与国之间的空间安全的协调。

　　网络空间安全专业，就是我们俗称的网络安全专业。致力于培养“互联网+”时代能够支撑国家网络空间安全领域的具有较强的工程实践能力，系统掌握网络空间安全的基本理论和关键技术，能够在网络空间安全产业以及其他国民经济部门。

　　从事各类网络空间相关的软硬件开发、系统设计与分析、网络空间安全规划管理等工作，具有强烈的社会责任感和使命感、宽广的国际视野、勇于探索的创新精神和实践能力的拔尖创新人才和行业高级工程人才。

　　培养德、智、体等全面发展，掌握自然科学、人文社会科学等基础知识，具有扎实的网络空间安全领域的基础理论与专业知识，具有突出实践动手与创新能力的网络空间安全专门人才。培养的毕业生能够从事网络空间安全领域的科学研究、安全技术开发与运维、安全管理、法律法规等方面的工作。

Answer 2

网络安全可以从事的工作岗位有很多，其中这三个最常见：

一、渗透测试工程师

基本要求：对web安全整体需要有着深刻的理解和认识，具备web渗透相关的技能，熟悉渗透测试整体流程，熟悉掌握各类安全测试的工具。

岗位职责：主要负责承接渗透测试相关的项目，跟踪国际、国内安全社区的安全动态，进行安全漏洞分析、研究以及挖掘，并且进行预警。

二、安全开发工程师：

基本要求：掌握ruby、nodejs、Python、Java其中一种语言，熟悉主流的渗透攻击的原理、利用方式，能够以手工和结合工具的方式对目标系统进行渗透测试。

基本职责：负责对安全产品的开发与维护，包含安全应急等工作。

三、安全运维工程师：

基本要求：熟悉Linux操作系统，熟悉编写shell或者Python脚本，熟悉常见web安全漏洞分析与防范，包含SQL注入、XSS、csrf等。

基本职责：负责业务服务器操作系统的安全加固，系统层的应用程序的运行权限检测、评估。

Answer 3

1、网络安全工程师
负责网络安全产品程序代码的编写与维护以及研究网络安全产品的部署方式、配置方式、性能优化方法及故障处理方法。
2、安全测试工程师
负责制定测试方案，设计测试用例，对目标对象进行安全测试。
3、代码审计工程师
负责对源代码进行检查和分析，查找源代码中存在的安全缺陷与隐患，评估可能造成的安全风险，并给出修复建议。
4、安全实施工程师
负责安全实施方案规划与设计，工程实施、验收方案、培训方案、交付文档的制定和编写。
5、安全运维工程师
负责对服务器、网络设备、安全产品、网络信息系统等进行安全维护、安全巡检、策略维护管理、配置变更、故障处置与安全分析等，消除和降低所发现的威胁。
6、安全运营工程师
负责全流程跟进产品功能的开发设计，并根据产品特点与发展情况，动态评估安全风险，提供解决方案，保障产品可持续运营;协助相关团队应对、处理涉平台的安全突发或应急事件。
7、网络安全检测工程师
负责规划设计网络安全检测方案，对安全设备日志和流量等安全数据进行检测，输出报告，分析检测数据，发现威胁，并报警响应，规划设计安全态势检测分析方案，进行安全态势检测和分析，给出网络安全态势的合理评价。
8、漏洞挖掘工程师
负责通过工具和技术手段对信息、信息系统、信息基础设施和网络进行分析并完成未知漏洞的发掘工作。
9、渗透测试工程师
负责对目标信息、信息系统、信息基础设施和网络进行模拟渗透攻击，以检验和测试其安全性。
10、应急响应工程师
负责针对信息、信息系统、信息基础设施和网络进行分析，制定安全事件应急响应预案，对突发安全事件进行分析、处理，完成快速应急响应。

Answer 4

1、渗透测试
模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。而且部分企业渗透测试岗位会分蓝队和红队，对技术要求也比较高，大部分入行的新人，也将渗透测试岗位作为后期发展目标。
①负责对客户网络、系统、应用进行渗透测试、安全评估和安全加固。
②在出现网络攻击或安全事件时，提供应急响应服务，帮助用户恢复系统及调查取证。
③针对客户网络架构，建立合理的网络安全解决方案。
2、安全运维
维护网络系统的正常、安全运行，如果受到黑客攻击，则需要进行应急响应和入侵排查安全加固。
①日常终端维护，操作系统安装加固。
②完成网络安全设备故障排查、处置。
③完成相关管理制度文档的编写和提交。
3、安全运营
在运维的基础上，高效可持续地不断提升企业的安全防御能力的岗位。
①负责监控、扫描等各类安全策略的制定和优化。
②负责信息安全事件的应急响应。
③参与网络安全评估工作、安全加固工作和监控等等。
4、等保测评
等保测评也叫做等级保护测评，主要负责开展信息安全等级保护测评、信息安全风险评估、应急响应、信息安全资源等工作。
①网络安全等级保护测评项目实施。
②web渗透测试、操作系统安全加固等安全项目实施配合。
5、安全开发
对安全产品及平台、策略等进行开发工作。
①负责网络安全产品的系统技术设计、代码开发与实现、单元测试、静态检查、本地构建等工作。
②参与公司其他产品的系统技术设计以及研发工作。