作为当下火热的行业之一,网络安全受到了大家的广泛关注,该行业不仅拥有庞大的市场需求量,薪资待遇也非常不错,更重要的是职位众多、职责各异,选择性很多,接下来介绍一下网络安全常见工作岗位及岗位职责,一起来看看吧。
1、安全运维/安全服务工程师
岗位职责:
①负责业务服务器操作系统的安全加固
②负责推进业务层安全渗透、安全加固以及安全事件的应急响应,协助漏洞验证等
③负责对业务服务器系统层的应用程序的运行权限监测,评估
④对服务器进行漏洞扫描、端口扫描、弱密码扫描,整理报告
⑤跟踪国内、外安全动态,搜集安全情报和安全研究,对各类安全事件主导跟进,包括web漏洞处理、DDOS防御等。
2、网络安全工程师
为了防止黑客入侵盗取公司机密资料以及保护用户的信息安全,现在很多公司都需要建设自己的网络安全工作。
岗位职责:
①制定安全运维流程,通过工具、技术手段进行落地执行,确保产品的安全性
②承担客户交流和重点项目对标,支撑客户沟通交流、方案设计等工作
③挖掘企业外网与内网漏洞,并协调有关部门跟进风险的修复情况
④制定测试方案,设计测试用例,搭建测试环境并对系统进行测试
3、渗透测试/Web安全工程师
渗透测试岗位主要是模拟黑客攻击,利用黑客技术,挖掘漏洞,提出修复建议;需要用到数据库、网络技术、编程技术、渗透技术等。
岗位职责:
①对公司各类系统进行安全加固,对公司网站、业务系统进行安全评估测试
②对公司安全事件进行响应,清理后门,根据日志分析攻击途径
③安全技术研究,包括安全防范技术,黑客技术等
④跟踪最新漏洞信息,进行业务产品的安全检查
4、安全攻防工程师
岗位职责:
①负责安全服务项目中的实施部分,包括漏洞扫描、渗透测试、安全基线检查、代码审计等
②爆发高危漏洞后实行漏洞的分析应急,对公司安全产品的后端支持
③掌握专业文档编写技巧,关注行业的态势以及热点