全部回答 已有 3人回答

• 

  13*******94 2022-04-10
  網絡安全這個工作現(xiàn)在也有細分很多崗位，比如系統(tǒng)安全工程師、網絡安全工程師、Web安全工程師、安全架構師等等，具體的會根據(jù)公司業(yè)務需求來劃分。
  招聘時的崗位需求基本就描述清楚了所要做的工作，日常工作和JD差不多。
  比如Web安全工程師，主要的工作有：
  1、網站滲透測試，就是通過一些黑客的手段去找網站的漏洞；
  2、代碼安全審計，對網站代碼進行審計，發(fā)現(xiàn)其中可能存在的漏洞；
  3、漏洞修補方案制定，對發(fā)現(xiàn)的漏洞制定修補方案；
  4、web安全培訓，主要針對開發(fā)人員、運維人員的安全培訓，提升安全人員意識；
  5、安全事件應急響應，當發(fā)生安全事件的時候，如何去處理，處理完后，寫處理報告，發(fā)現(xiàn)其中存在的安全問題，再進行修補；
  6、新漏洞攻防研究，研究一些新的安全漏洞，比如最近的struts2的漏洞研究，域名被黑的研究等，制定相應防護方案；
  7、開源/第三方組件漏洞跟蹤，針對公司使用的第三方，開源組件，進行跟蹤，發(fā)現(xiàn)漏洞后第一時間修復；
  8、安全產品的推動實施等，僅僅通過技術是不夠的，有的時候，需要將技術轉換為安全產品，來減少人的工作量；
• 

  15*******31 2022-04-10
  一、 網絡安全管理員主要負責全校網絡（包含局域網、廣域網）的系統(tǒng)安
  
  全性。
  二、 負責日常操作系統(tǒng)、網管系統(tǒng)、郵件系統(tǒng)的安全補丁、漏洞檢測及修
  
  補、病毒防治等工作。
  三、 網絡安全管理員應經常保持對最新技術的掌握，實時了解INTERNET
  
  的動向，做到預防為主。
  四、 良好周密的日志記錄以及細致的分析經常是預測攻擊，定位攻擊，以
  
  及遭受攻擊后追查攻擊者的有力武器。察覺到網絡處于被攻擊狀態(tài)后，網絡安全
  
  管理員應確定其身份，并對其發(fā)出警告，提前制止可能的網絡犯罪，若對方不聽
  
  勸告，在保護系統(tǒng)安全的情況下可做善意阻擊并向主管領導匯報。
  五、 在做好本職工作的同時，應協(xié)助機房管理人員進行機房管理，嚴格按
  
  照機房制度執(zhí)行日常維護。
  六、 每月安全管理人員應向主管人員提交當月值班及事件記錄，并對系統(tǒng)
  
  記錄文件保存收檔，以備查閱。
• 

  18*******52 2022-04-10
  1. 總體來說，網絡信息安全工程師就是為了防止黑客入侵或者各種滲透，需要對系統(tǒng)進行分析和防范的職業(yè)。
  
  2. 這個職業(yè)標準的來說就是按照并遵照信息安全管理體系和標準工作，防范黑客入侵并進行分析和防范，通過運用各種安全產品和技術，設置防火墻、防病毒、IDS、PKI、攻防技術等，進行安全制度建設與安全技術規(guī)劃、日常維護管理、信息安全檢查與審計系統(tǒng)帳號管理與系統(tǒng)日志檢查等的人員。
  
  3. 需要熟悉的東西也很多，比如一些網絡知識，sql注入，操作系統(tǒng)（Windows,Linux,Android）,還有懂一些開發(fā)語言種類的，例如：C，C++，Java,Perl 等等。
  
  4. 如果你要從事這個行業(yè)，建議你可以先自學一些有意思的黑客技術，比如 灰鴿子，阿D工具，SQL注入工具，破解字典之類的。