⑴ 自学 网络安全工程师，需要学习那些东西，介绍几本书！
首先看你的基础，如果零基础，则1开始；如果会网络不会linux，则2开始；如果基础完善从3开始。
1.谢希仁的《计算机网络》===》Andrew S.Tanenbaum 的《计算机网络》===》《TCP/IP协议》（只看第一卷就可以）===》
2.《鸟哥Linux私房菜》（这本包含大量网络安全方面的知识，且入门简单）===》
3.石志国《计算机网络安全教程》（这本的特点就是大量的实践，几乎都是自己动手做的）===》《白帽子讲Web安全》（阿里巴巴的天才少年编写，了解黑客攻击方式专用，实例丰富）===《密码编码学与网络安全》再往后基本就是不同方向更深入的书了。
对了，还有劝你同时看看思科的书，会很有帮助。
不明白可以追问，祝你好运
⑵ 网络安全工程师应具备哪些知识与技能
1.计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验;
2.精通网络安全技术，包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等;
3.熟悉TCP/IP协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验;
4.熟悉Windows或者Linux系统，至少精通一门编程语言;
5.了解主流网络安全产品的配置及使用;
6.善于表达沟通、诚实守信、责任心强、讲求效率，具有良好的团队协作精神。
⑶ 网络安全主要做什么
网络安全可以从业的岗位有很多，比如：Web安全渗透测试员、企业信息安全主管、IT或安全顾问人员、IT审计人员、安全设备厂商或服务提供商、信息安全事件调查人员、其他从事与信息安全相关工作的人员。
一、渗透测试工程师
基本要求：对web安全整体需要有着深刻的理解和认识，具备web渗透相关的技能，熟悉渗透测试整体流程，熟悉掌握各类安全测试的工具。
岗位职责：主要负责承接渗透测试相关的项目，跟踪国际、国内安全社区的安全动态，进行安全漏洞分析、研究以及挖掘，并且进行预警。
二、安全开发工程师：
基本要求：掌握ruby、nodejs、Python、Java其中一种语言，熟悉主流的渗透攻击的原理、利用方式，能够以手工和结合工具的方式对目标系统进行渗透测试。
基本职责：负责对安全产品的开发与维护，包含安全应急等工作。
三、安全运维工程师：
基本要求：熟悉Linux操作系统，熟悉编写shell或者Python脚本，熟悉常见web安全漏洞分析与防范，包含SQL注入、XSS、csrf等。
基本职责：负责业务服务器操作系统的安全加固，系统层的应用程序的运行权限检测、评估。
⑷ 网络安全就业前景怎么样
好就业，毕竟21世纪是信息化时代，我们的生活越来越离不开网络，但是与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生，网络安全越来越被重视。但是由于我国网络安全起步晚，所以现在网络安全工程师十分紧缺。
根据职友集的数据显示，当前市场上需求量较大的几类网络安全岗位，如安全运维、渗透测试、等保测评等，平均薪资水平都在10k左右。
网络安全工程师的工作还有以下几个优点：
1、职业寿命长：网络工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香。
2、发展空间大：在企业内部，网络工程师基本处于“双高”地位，即地位高、待遇高。就业面广，一专多能，实践经验适用于各个领域。
3、增值潜力大：掌握企业核心网络架构、安全技术，具有不可替代的竞争优势。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨。
⑸ 网络安全工程师一般要学习哪些课程啊
1/开发篇240课时（预计一个月）
此阶段主要侧重于培养学员发现问题的能力，并对各大平台各个操作系统有一个整体性认知，迅速建立起较高的计算机素养，并形成对于信息安全核心思想的初步探索及认知，为后续专项课程的学习建立起全局高度，以达到有的放矢的目的。
第01周_前端开发48课时HTML & CSS &
第02周_项目周48课时JavaScript & 贪食蛇项目
第03周_后端开发48课时PHP编程与MySQL数据库
第04周_常用框架48课时ThinkPHP框架
第05周_项目周48课时完成一个基于ThinkPHP框架的博客
本阶段产出项目：网页版贪食蛇游戏、一个带有房间概念的网页版的聊天室、基于ThinkPHP的博客与分析报告等。
2/安全篇576课时（预计两个半月）
本阶段以 PTES 渗透测试指南为引入点，详细讲解了渗透 测试领域内的高级技术，包括内网渗透以及代码审计技术，并 对内网渗透专门展开了为期一周的实战指导，使得学生们充分 掌握内网权限提升、横向移动等技术。
第06周_操作系统与网络基础48课时Kail linux使用与常用网络协议与网络模型基础
第07周_WEB漏洞利用基础48课时Web信息收集与CSRF/SSRF/XXE/RCE/点击劫持等漏洞详解
第08周_OWASP TOP10解读48课时OWASP Web TOP10漏洞解读
第09周_实战周48课时CTF拿flag及CMS网站系统GetShell
第10周_网络运维48课时Windows/Linux安全运维详解，网络协议详解与无线安全
第11周_应急响应48课时Windows/Linux病毒分析常用技巧，服务器巡检应急响应实战
第12周_等级保护48课时常用安全产品介绍，风险评估与等保2.0制度介绍
第13周_高级渗透测试技术48课时PTES渗透测试指南、威胁建模与缓冲区溢出攻击
第14周_代码审计48课时CMS代码审计详解，ThinkPHP框架漏洞分析
第15周_内网渗透48课时内网渗透技术，内网横向移动秘籍等
第16周_实战周48课时内网渗透技术实战
第17周_总复习与考试48课时总复习、考试、面试指导
本阶段产出项目：渗透报告、代码审计报告、应急响应报告、内网渗透报告。
3/底层篇192课时（预计一个月）
本阶段带领同学们从学习 Android 开发开始，深入讲解有 关 Android 逆向与分析的基础知识，使得同学们能够以最快的 速度掌握网络安全工作流程中涉及到的 Android 应用分析技巧。
第19周_Java基础48课时Java基础与Java常用库的使用
第20周_Android开发基础48课时Android SDK基础与界面设计与组件与消息机制
第21周_Android安全48课时Smali语法详解、Android逆向、Smali动态调试等
第22周_项目周48课时Android安全审计与报告编写
本阶段产出项目：移动端安全审计报告。
⑹ 中国通信建设第三工程局有限公司网络安全工程师试用期干什么他叫我去商丘市试用三个月，不会骗人吧
传削团伙的典型手法就是，以各种名义骗没有社会经验的求职者尤其是毕业生去外地。
1，冒充中铁、中建、中化、中联、中集、中水、中石油。。。等大型国有集团，长虹、TCL、台达、奇声、卡夫、华硕、步步高、光大、东风日产、乐百氏。。等知名企业。
2，到处发广告自称招聘，尤其是去58、赶集、百姓、易登。。等不审核招聘方信息就能随便发广告的分类信息网站。
3，联系方式都是可以随时不要的免费邮箱，qq，手机，带有区号伪装成座机的小灵通。
4，只要你投了简历就自动联系你，是个人都要。
5，或者在网上收集你的联系方式，给你个电话/手机/QQ/邮件自称面试。
我提醒过千遍万遍，不要随随便便把个人信息求职简历公开，不然有的是保险中介皮包传削不请自来。
6，一步步套取你的个人信息、家庭情况等，查明你在当地没有熟人，也不是熟知内情的公检法口的。
7，告诉你被录取了，叫你去面试/培训/实习/试用/体检，地点千篇一律都是广东一带不发达的地区，如东莞、韶关、惠州、中山、梅州等。老少边穷地区，如河南洛阳、南阳、漯河，河北廊坊、霸州、任丘、沧州，山东聊城、滨州、菏泽，宁夏固原、陕西渭南，山西运城，湖北荆门，湖南湘潭、永州，安徽宣城、阜阳，外加广西各地——都是传削团伙的大本营。
万一你去了，后果将会如何？你可以运用自己丰富的想象力去想一想。。
⑺ 如何成为网络安全工程师
如何成为网络安全工程师
近年来，信息网络安全问题引发了社会各界的广泛关注，越来越多的网络安全类人才受到各大公司的青睐。以下是我整理的如何成为网络安全工程师，欢迎阅读！
随着互联网发展和IT技术的普及，网络和IT已经日渐深入到日常生活和工作当中，社会信息化和信息网络化，突破了应用信息在时间和空间上的障碍，使信息的价值不断提高。但是与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。
合格工程师的N个基础素质
网络安全工程师通常分为售前和售后两类。售前工程师主要负责用户交流、建议方案的设计以及投标书的撰写等售前阶段的技术性工作;售后工程师则主要负责设备安装调试、系统测试、技术文档编写等售后工作。售前和售后工程师的划分不是绝对的，有时候一名工程师在项目中既要做售前工作又要做售后工作。
一名合格的网络安全工程师一般应具备以下的素质：
精通计算机及网络基础理论，只有掌握了理论和技术才能正确合理地设计规划一个网络环境。
精通网络设备调试技术、黑客攻防技术、信息安全技术、数据分析技术。这些是网络安全工程师必备的技能。
精通网络管理平台设计和网络安全解决方案的设计。能够设计相应的网络系统和应用系统，是工程师技能掌握情况的重要指标。
良好的口头语言表达能力和文字写作能力。在网络安全实施的各个阶段，诸如用户交流、方案与标书撰写、述标与答疑、用户培训和竣工文档编写等工作中，写作能力与口才是重要的基本素质。
较高的计算机专业英语水平。在网络安全中，英语随处可见，在产品介绍、产品配置与报价、产品技术文档、培训等资料方面，英语都是主要文字之一。越是高端的产品，英语使用的越普遍。有时还需要英语听说能力，而在国际招标项目中，英文写作能力将受到考验。
良好的人际交流沟通能力和与他人协同工作能力。网络安全是一项需多人合作共同完成的系统工程，与同事、供货商、用户、厂商、施工队等的交流与合作必不可少。网络安全工作程师应是一个善于与人沟通、善于与人建立良好关系的人。
在压力环境下现场解决问题的能力。网络安全的技术工作往往是紧张忙碌的，尤其是在用户现场安装调试或售后故障维修时遇到技术难题的情况下，现场可用资源很少，打电话寻求支援又不方便，更有一旁用户审视的目光，这种环境是对工程师智商、情商、技术水平和调试经验的综合考验。
广博的知识面。网络安全涵盖的范围很广，工程师应该一专多能、一精多通，这样与用户交流时就会游刃有余，避免出现用户的话题稍一偏离项目主题我们就茫然不知的尴尬局面。
诚实守信，把事情做到前面。
答应客户的一切承诺要认真履行。只有把事情做到前面了，你工作起来才能游刃有余，得心应手!
炼产品的亮点，展示出你技术上的优势，是技术人员的基本功。
从优秀到卓越
想成为优秀的网络安全工程师，我们就应朝以上几个方面去努力。但除了这些基本素质外，从我的经验来看，还有一些要特别注意的东西。
认真学习基础理论，但更重视技术和产品
学习理论可以证明了技术的根基，理论的明晰有利于在实际工作中明确思路。技术和产品是更接近网络安全实践的要求，一个网络安全项目说到底是选用合适的产品，并在产品之上实现相应的技术和功能，最终满足用户的相关需求。一个精通理论而不熟悉技术和产品的人不能成为合格的网络安全工程师。
工程师应多注意技术动态和新产品信息，并整理成相应的文字，以备将来使用。
多分析成功案例，多进行现场调试
初入网络安全行业的工程师不会有太多的案例上手，更少有机会承接大型的、综合性高的项目，此时要注意研究别人的成功案例，从案例分析中汲取技术、技能，掌握方案设计思路，同时熟悉相关产品及其价格。
另一方面，应争取机会多到用户现场进行安装调试，结合在公司网络里的专题试验，尽快提高技术水平，提高在压力环境下现场解决问题的能力。
方案设计与安装调试结合进行，两种技能的提高互相促进的。
注重提高写作能力、演讲能力和快速反应能力。在网络安全成项目实践中，要有意识地提高写作能力、演讲能力和快速反应能力。写作能力和演讲能力的重要性前文已经做过介绍。快速反应能力是指能够迅速明白对方所提问题的含义，并立即给予相应解答的能力，这项能力在用户交流和答标过程中很重要。与客户交流的目的不是技术演讲，让客户开口很重要，要给自己倾听的机会。
写方案要有自己的特点，模板不是方案!编写技术建议书是售前工程师的基本工作，经常彻夜加班就是写这个建议书，好像公司越大，建议书也往往越厚，我见过有的达上千页，但这样“丰富”的技术建议书，客户能看多少，就不一定了。
一般公司写技术建议书都有一定的模板，可以很方便地套用，否则，工程师要几天内就写出上百页的文章也不是容易的事。模板大多是下面的套路，有些像八股文：
1、客户现状描述。
2、客户需求描述(方案要解决的问题)。
3、方案设计依据(理论、法规、标准、模型等)。
4、方案总体设计。
5、方案详细设计。
6、方案涉及软硬件清单。
7、方案建设对业务的分析(可选)。
8、涉及到的产品技术参数、技术说明。
9、公司简介。
其中客户最关心的是第四、六部分，所以很多工程师图省事，其他的部分大多是拷贝。其实，第一、二、七部分是看你对客户业务的理解，才真是你做的方案是否适合客户需求的关键部分，也是客户若真读你的方案，是否能吸引他的地方。
我曾经碰到这样的事情。我们的一个老客户，再次采购网络安全的.产品，需要我们提交个方案申请预算，在沟通中，客户说：“你们的方案不写也行，基本的模式我都知道，就是那几个安全模型，说来说去，我都会讲了，最后再列一堆设备清单，还是要落实到让我们多买设备吗，哈哈!你们的几个工程师写的方案基本是一样的。“我们领导也看了N遍了……”
“我们公司的安全解决方案模板是这样，一直没有大的变化。要不这次改改方式 ”并不是工程师懒，很多销售人员让售前工程师一天就交个方案，不这样“雷同”也写不完啊，时间一长，很多工程师也习惯了这种“垃圾”方案。
由于这个客户与我们合作的时间很长了，我们对他们的业务了解的比较多，所以这次我们在他们业务问题的分析上下了功夫，重点是对客户业务目前面临的安全威胁，与本方案防护的效果预期分析，当然这些需要自己写，模板中很少有可以借鉴的。客户看了出乎意料，说：“对我们业务中的问题分析，连我们自己也没想得这么清楚，看来这次安全规划是太值得的了……”
由于这个方案切合客户的需求，很快就得到批复，进入到招标阶段，当然我们的方案适合度最好，项目很顺利。
其实这样的事情售前工程师经常遇到，模板是作用是让我们在写方案时，避免遗漏，而不是简单地套用，大多数的IT技术方案都是为了解决客户业务的问题，因为IT设备是客户业务的支撑体系，对客户业务没有“影响”的方案，对客户来说是没有价值的。只有从推动客户业务“提速”的角度出发，你的方案才是客户需要的，才真正是帮助客户把IT服务部门从成本中心转变成利润中心，其实服务是有价值的，服务也是一种IT产品。
多关注网络安全相关的知识、技术、产品和信息
就像上学时要避免死读书一样，做网络安全也应避免陷于网络安全之中而目光短浅。广博的知识面也是网络安全项目的需要，所有与信息技术相关的信息，包括知识、技术和产品信息，都应该进入我们的视野，成为了解的对象。
涉猎多方面的信息并不要求掌握所接触到的知识和技术，而大多以了解为主，日后用到时可以再深入研究。涉猎多方面的信息也可以使我们在与用户交流时找到新的话题，拓展交流的空间，树立更好的技术形象。
帮助你的同事，你会觉得工作很愉快
工程师是销售团队中的一部分，另一部分当然是销售人员了，整个团队的目标一致工作才有效率，这一点大家都能接受，但作为一个团队，工作习惯与方式一致也很重要。了解你同伴的习惯，一起工作才会“心领神会”。
销售人员也有他自己的“难处”，工程师不仅要解决销售过程中技术方面的问题，而且要与销售良好地配合，要配合好，就要了解销售人员的特点与具体的需要。当然，销售人员与人沟通的能力一般都比较强，对技术人员的帮助更大，尤其是在与人交往方面。我们都知道，技术交流能力对一名工程师来说是很重要的，我们一直在说，了解客户的需求，从客户的角度着想，才能做出真正符合客户需要的方案。那么与你一起工作的搭档，你还不应该多花些时间去了解吗?
技术外的那些事儿
除了提升自己的专业技能以外，很多其他的事儿你也不能不考虑，比如说着怎么提高自己的综合素质，比如说未来的职业发展。
做好职业规划，不要跟着感觉走!根据个人的理想决策规划。慎重安排自己的轨迹。从哪个行业入手，逐渐对该行业深入了解，不要频繁跳槽，特别是不要为了一点工资而转移阵地，从长远角度讲，这点钱根本不算什么，当你对一个行业有那么几年的体会，以后钱根本不是问题。频繁地动荡不是上策，最后你对哪个行业都没有摸透，永远是新手!
做技术高手?还是做综合素质高手?如果一直做工程师不是你的志愿，千万别一门心思钻研技术。如果想往管理等其他方向发展，技术就不过是你今后前途的支柱之一，你还需要多了解其他领域的知识。在企业里混，我们时常瞧不起某人，说他“什么都不懂，凭啥拿那么多钱，凭啥升官!”这是普遍的典型的工程师的迂腐之言。人家或许善于管理，善于领会领导意图，善于部门协调等等。因此务必培养自己多方面的能力，包括管理，亲和力，沟通能力等，成为综合素质的高手，未来的发展方向往往更广。
向每个人学习。不要只和工程师交往，认为有共同语言，其实更重要的是和其他类人物交往，如果你希望有朝一日当老板或高层管理，那么你整日面对的就是这些人。了解他们的经历，思维习惯，爱好，学习他们处理问题的模式，了解社会各个角落的现象和问题，这是以后发展的巨大的本钱，没有这些以后就会笨手笨脚，跌跌撞撞，遇到重重困难，交不少学费，成功的概率大大降低!此外，多看看其他方面的书，比如金融、心理学、哲学、税务、法律等等，可以为以后做一些积累，用处可能很更大!
抓住时机向技术管理或市场销售方面转变。如果你自己的特质、时机都适当，转变为管理或销售，前途也许会更大。而且做技术管理和市场销售的话，以前搞技术也没有白搞，以后还用得着。搞管理可以培养自己的领导能力，搞销售可以培养自己的市场概念和思维，同时为自己以后发展积累庞大的人脉。
要和每一个客户建立好关系!这能为以后的发展做准备。要做客户的朋友，建立起相互信任的关系，达到客户想买产品第一个给你打电话的程度。这也是接触市场，培养市场感觉的好机会。
要学会推销自己。除了要能干，还要能说，能写，要创造条件让别人了解自己，学会利用一切机会推销自己。树立自己的品牌形象，很必要!不然老板怎么知道你能干?提早把自己推销出去，机会自然会来找你!搞个个人主页是个好注意!!特别是培养自己在行业的名气，有了名气，高薪、机会自不在话下。
作为一名打工者，没有压力的工作会无声地消磨完你青春的“棱角”，让你变得平庸。
网络安全工程师的工作既辛苦，又难做，但恰恰最锻炼一个人的意志与能力。从技术上来说，一名优秀的网络安全工程师有比研发人员的技术更为“广博”，因为他接触各种各样的对手产品;从市场的角度讲，网络安全工程师有比销售更敏锐的产品嗅觉，因为他了解客户的需求。若你知道什么样的技术流行、实用，什么样的产品会畅销，客户最需要什么，你还不会受重视吗?所以，我个人一向认为，网络安全工程师作为技术与市场之间的最佳“纽带”，未来可选择的职位是公司里最宽的。
尤其对于那些刚毕业不久的年轻人，人生一世也就几十年，不做几次冲锋就收兵，显然不是好的士兵，要冲锋就是年轻的时候。对于年轻的我们来说，有的就是青春，所以在年轻人的字典里就没有失败词汇，既是你输得“身无分文”，再从“零”开始，大不了也就同现在一样吗。
有人曾做过这样一个比喻：一个好的企业就象一架大车，可以载着大家一起前行，给你家的感觉;你有幸加入到这列车上，你要为这列车出一把力，让它跑的更快、更稳，但相当多的时候，你也要跟得上它的速度，别让车把你落下。
希望我的这些经验能对同事们有帮助，希望大家都有美好的前程。
网络安全工程师岗位职责
由于信息安全事关国家和社会的安全，所以，按我国信息安全的法律规定，一般情况下，政府和企业应尽量使用国产的信息安全产品和设备，据此，我们依托国内主流的安全厂商和国内信息安全的主流技术，定位信息安全专业人才培养目标，和企业一线的工程技术人员和行业专家分析、研究和讨论，确定网络安全工程师的岗位职责，明确《信息安全技术与实施》课程的技能目标、社会能力目标和学习能力目标。
1、接待与信息安全有关的业务、服务、管理、规章、技术方面的咨询。
2、处理企业、机构或个人用户的网络故障，为企业、机构或个人用户提供信息安全技术支持。
3、对企业、机构或个人用户进行基本的网络安全知识培训，提高用户的信息安全意识。
4、对企业、机构或个人用户提供安全产品的安装与配置服务。
5、根据客户的安全需求提供企业信息系统的安全设计方案。
6、根据客户信息系统的实际配置情况为客户提供安全测试服务，评估客户信息系统的漏洞和弱点并提供测试报告。
7、提供与信息安全技术相关的其他服务。
8、完成领导交办的其他工作任务。
9、负责和其他部门之间的工作协调事宜。
10、负责与客户之间的联系协调。
;