信息安全工程師是信息產(chǎn)業(yè)部和人事部舉辦的軟考中新增開的一門考試。軟考全稱全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試，這門新開的信息安全工程師分屬該考試“信息系統(tǒng)”專業(yè)，位處中級(jí)資格。它屬于國(guó)家軟考。舉辦部門是信息產(chǎn)業(yè)部和人事部。信息安全工程師主要從事與計(jì)算機(jī)信息安全方面的工作。除此之外i，還可以對(duì)NSACE項(xiàng)目各級(jí)培訓(xùn)目標(biāo)進(jìn)行了解。

網(wǎng)絡(luò)信息安全工程師的職位定義

網(wǎng)絡(luò)信息安全工程師是指遵照信息安全管理體系和標(biāo)準(zhǔn)工作，防范黑客入侵并進(jìn)行分析和防范，通過運(yùn)用各種安全產(chǎn)品和技術(shù)，設(shè)置防火墻、防病毒、IDS、PKI、攻防技術(shù)等。進(jìn)行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護(hù)管理、信息安全檢查與審計(jì)系統(tǒng)賬號(hào)管理與系統(tǒng)日志檢查等的人員。[1]

從業(yè)要求

1、精通網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測(cè)、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等。

2、熟悉tcp/ip協(xié)議，熟悉sql注入原理和手工檢測(cè)、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲(chǔ)和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉ddos攻擊類型和原理有一定的ddos攻防經(jīng)驗(yàn)，熟悉iis安全設(shè)置、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置;

3、熟悉windows或linux系統(tǒng)，精通php/shell/perl/python/c/c++ 等至少一種語言;

4、了解主流網(wǎng)絡(luò)安全產(chǎn)品(如fw、ids、scanner、audit等)的配置及使用;

5、善于表達(dá)溝通，誠(chéng)實(shí)守信，責(zé)任心強(qiáng)，講求效率，具有良好的團(tuán)隊(duì)協(xié)作精神;

就業(yè)方向

信息安全專業(yè)的畢業(yè)生，主要在計(jì)算機(jī)軟硬件、網(wǎng)絡(luò)、應(yīng)用相關(guān)領(lǐng)域從事安全系統(tǒng)設(shè)計(jì)、安全產(chǎn)品開發(fā)、產(chǎn)品集成、信息系統(tǒng)安全檢測(cè)與審計(jì)等方面工作，服務(wù)單位可以是國(guó)家機(jī)關(guān)、企事業(yè)單位及科研教學(xué)單位等。譬如系統(tǒng)安全工程師、網(wǎng)絡(luò)系統(tǒng)安全軟件工程師、信息安全工程師、Linux操作系統(tǒng)工程師等都是不錯(cuò)的選擇。公安局信息監(jiān)查 網(wǎng)站安全 病毒殺毒公司 以及一切涉及到信息安全的地方，比如說電信，網(wǎng)通的技術(shù)安全維護(hù)員，各個(gè)重要政府部門的網(wǎng)絡(luò)安全監(jiān)測(cè)等等都是。

其他相關(guān)

NSACE項(xiàng)目各級(jí)培訓(xùn)目標(biāo)

1.初級(jí)目標(biāo)

在本級(jí)別中，學(xué)員經(jīng)過訓(xùn)練，能夠擔(dān)負(fù)起小型網(wǎng)絡(luò)信息安全工作。對(duì)網(wǎng)絡(luò)信息安全有較為完整的認(rèn)識(shí)，掌握電腦安全防護(hù)、網(wǎng)站安全、電子郵件安全、Internet網(wǎng)絡(luò)安全部署、操作系統(tǒng)安全配置、惡意代碼防護(hù)、常用軟件安全設(shè)置、防火墻的應(yīng)用等技能。

2.中級(jí)目標(biāo)

在本級(jí)別中，學(xué)員得到充分專業(yè)訓(xùn)練，能完善和優(yōu)化企業(yè)信息安全制度和流程。信息安全工作符合特定的規(guī)范要求，能夠?qū)ο到y(tǒng)中安全措施的實(shí)施進(jìn)行了跟蹤和驗(yàn)證，能夠建立起立體式、縱深的安全防護(hù)系統(tǒng)，部署安全監(jiān)控機(jī)制，對(duì)未知的安全威脅能夠進(jìn)行預(yù)警和追蹤。

3.高級(jí)目標(biāo)

在本級(jí)別中，學(xué)員能夠針對(duì)安全策略、操作規(guī)程、規(guī)章制度和安全措施做到程序化、周期化的評(píng)估、改善和提升，能夠組織建立本單位的信息安全體系。信息安全管理能夠結(jié)合本單位的具體情況，制定合適的管理制度和流程，并能提出信息安全管理理念，推廣到本單位中具體管理活動(dòng)中。在技術(shù)能力上，對(duì)本單位的系統(tǒng)中安全措施能夠總體上把關(guān)，掌握防護(hù)系統(tǒng)的脆弱性分析方法，能夠提出安全防護(hù)系統(tǒng)的改進(jìn)建議。熟悉信息安全行業(yè)標(biāo)準(zhǔn)和產(chǎn)品特性，熟悉信息安全技術(shù)發(fā)展動(dòng)向，針對(duì)本單位信息安全需求，能夠選擇合適安全技術(shù)和產(chǎn)品。

在這里可能主要講解的就是網(wǎng)絡(luò)信息安全工程師的一系列內(nèi)容。從從業(yè)要求我們可以看出對(duì)需要掌握的專業(yè)的技能要求不低;就業(yè)崗位的數(shù)量也還極多，所涉及的崗位大多都是一些網(wǎng)絡(luò)平臺(tái);最后講解的NSACE項(xiàng)目各級(jí)培訓(xùn)目標(biāo)是幫助大家對(duì)自己情況選擇提升的技能。想要了解信息安全工程師的信息，請(qǐng)繼續(xù)關(guān)注中培偉業(yè)。