首先根据所在的公司不同,分为甲方和乙方。本人从高中时候搞安全,到现在在鹅厂做网络安全工程师,对甲方和乙方安全方面都有一定的了解。
甲方网络安全工程师偏向于安全防御,毕竟是给公司做防护。需要做的点一般是业务安全,运维安全,内网安全,业务安全一般是防各种黑产,运维安全主要是给公司的服务器主机做安全策略和加固,同时也会又相应的蓝军测试和演习,内网安全主要是针对办公机的,现在大部分的APT攻击都是通过办公机器进来的,先社工员工,拿到合法权限。
乙方网络安全工程师 偏向于攻击,挖洞,渗透测试这是常见的事情,为什么会这样呢? 乙方安全公司是想卖设备和服务给甲方公司的,他一定要证明甲方的安全有问题,最好的办法是有0day,直接打穿甲方业务,所以乙方在攻击方面做的很强。
‘贰’ 网络安全都有哪些就业方向
网络安全就业方向有很多,具体如下:
第一、安全服务工程师
此岗位排第一
第二、网络安全工程师
为了防止黑客入侵盗取公司机密资料和保护用户的信息,许多公司都需要建设自己的网络安全工作,而网络安全工程师就是直接负责保护公司网络安全的核心人员。
第三、渗透测试工程师
渗透测试岗位主要是模拟黑客攻击,利用黑客技术,挖掘漏洞,提出修复建议。需要用到数据库、网络技术、编程技术、操作系统、渗透技术、攻防技术、逆向技术等。
第四、等保测评
等保测评主要是针对目标信息系统进行安全级别评定,需要用到数据库、网络技术、操作系统以及渗透技术、攻防技术等。
第五、攻防工程师
攻防工程师岗位主要是要求能够渗透能够防范,需要用到数据库、网络技术、操作系统、编程技术、渗透技术等技术点。
除了以上的岗位之外,还可以从事安全运维工程师、安全服务工程师、应急响应工程师、代码审计工程师等。