1、滲透測(cè)試工程師
模擬黑客攻擊,利用黑客技術(shù),挖掘漏洞,提出修復(fù)建議。有些大廠,例如奇安信,甚至?xí)B透崗位分為紅藍(lán)兩方,對(duì)候選人的技術(shù)要求比較高,大部分剛?cè)胄械男氯耍矊B透崗位作為后期的發(fā)展目標(biāo)。
2、安全運(yùn)維工程師
維護(hù)網(wǎng)絡(luò)系統(tǒng)的正常、安全運(yùn)行,如果受到黑客攻擊,則需要進(jìn)行應(yīng)急響應(yīng)和入侵排查安全加固。很多剛畢業(yè)入行的新人,基本都從運(yùn)維做起。
3、安全運(yùn)營(yíng)工程師
在運(yùn)維的基礎(chǔ)上,高效可持續(xù)地不斷提升企業(yè)的安全防御能力。
4、安全開發(fā)工程師
顧名思義,對(duì)安全產(chǎn)品及平臺(tái)、策略等進(jìn)行開發(fā)工作。
5、等保測(cè)評(píng)工程師
等保測(cè)評(píng)也叫等級(jí)保護(hù)測(cè)評(píng),主要負(fù)責(zé)開展信息安全等級(jí)保護(hù)測(cè)評(píng)、信息安全風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)、信息安全咨詢等工作 。
6、安全研究工程師
網(wǎng)絡(luò)安全領(lǐng)域的研究人才。
7、漏洞挖掘工程師
主要從事逆向、軟件分析、漏洞挖掘工作
8、安全管理工程師
負(fù)責(zé)信息安全相關(guān)流程、規(guī)范、標(biāo)準(zhǔn)的制定和評(píng)審,負(fù)責(zé)公司整體安全體系建設(shè)。
9、應(yīng)急響應(yīng)工程師
主要負(fù)責(zé)信息安全事件應(yīng)急響應(yīng)、攻擊溯源、取證分析工作,參與應(yīng)急響應(yīng)、攻擊溯源、取證分析技術(shù)的研究,提升整體重大信息安全事件應(yīng)急處置能力。
10、數(shù)據(jù)安全工程師
主要對(duì)公司的數(shù)據(jù)安全的日常維護(hù)和管理工作,確保公司數(shù)據(jù)安全。
網(wǎng)絡(luò)安全正處于高速發(fā)展階段,不同的企業(yè)對(duì)于崗位的劃分各有不同,但主要分為安全規(guī)劃與設(shè)計(jì)、安全建設(shè)與實(shí)施、安全運(yùn)行與維護(hù)、安全應(yīng)急與防御、安全合規(guī)與管理等五大方向,因此對(duì)外開發(fā)的就業(yè)崗位多達(dá)十余種。