近些年來,網(wǎng)絡(luò)安全的需求量一直在不斷的增長(zhǎng),對(duì)于網(wǎng)絡(luò)安全崗位的高薪大家也是有目共睹的事情,那么學(xué)習(xí)之后網(wǎng)絡(luò)安全可以從事哪些崗位?崗位職責(zé)有哪些?這里為了幫助大家,千鋒教育為大家列舉幾個(gè)比較熱門的崗位,希望對(duì)你有所幫助。
一、滲透測(cè)試工程師
基本要求:對(duì)web安全整體需要有著深刻的理解和認(rèn)識(shí),具備web滲透相關(guān)的技能,熟悉滲透測(cè)試整體流程,熟悉掌握各類安全測(cè)試的工具。
崗位職責(zé):主要負(fù)責(zé)承接滲透測(cè)試相關(guān)的項(xiàng)目,跟蹤國(guó)際、國(guó)內(nèi)安全社區(qū)的安全動(dòng)態(tài),進(jìn)行安全漏洞分析、研究以及挖掘,并且進(jìn)行預(yù)警。
二、安全開發(fā)工程師:
基本要求:掌握ruby、nodejs、Python、Java其中一種語言,熟悉主流的滲透攻擊的原理、利用方式,能夠以手工和結(jié)合工具的方式對(duì)目標(biāo)系統(tǒng)進(jìn)行滲透測(cè)試。
基本職責(zé):負(fù)責(zé)對(duì)安全產(chǎn)品的開發(fā)與維護(hù),包含安全應(yīng)急等工作。
三、安全運(yùn)維工程師:
基本要求:熟悉Linux操作系統(tǒng),熟悉編寫shell或者Python腳本,熟悉常見web安全漏洞分析與防范,包含SQL注入、XSS、csrf等。
基本職責(zé):負(fù)責(zé)業(yè)務(wù)服務(wù)器操作系統(tǒng)的安全加固,系統(tǒng)層的應(yīng)用程序的運(yùn)行權(quán)限檢測(cè)、評(píng)估。