全部回答 已有 3人回答

• 

  13*******94 2022-04-10
  网络安全这个工作现在也有细分很多岗位，比如系统安全工程师、网络安全工程师、Web安全工程师、安全架构师等等，具体的会根据公司业务需求来划分。
  招聘时的岗位需求基本就描述清楚了所要做的工作，日常工作和JD差不多。
  比如Web安全工程师，主要的工作有：
  1、网站渗透测试，就是通过一些黑客的手段去找网站的漏洞；
  2、代码安全审计，对网站代码进行审计，发现其中可能存在的漏洞；
  3、漏洞修补方案制定，对发现的漏洞制定修补方案；
  4、web安全培训，主要针对开发人员、运维人员的安全培训，提升安全人员意识；
  5、安全事件应急响应，当发生安全事件的时候，如何去处理，处理完后，写处理报告，发现其中存在的安全问题，再进行修补；
  6、新漏洞攻防研究，研究一些新的安全漏洞，比如最近的struts2的漏洞研究，域名被黑的研究等，制定相应防护方案；
  7、开源/第三方组件漏洞跟踪，针对公司使用的第三方，开源组件，进行跟踪，发现漏洞后第一时间修复；
  8、安全产品的推动实施等，仅仅通过技术是不够的，有的时候，需要将技术转换为安全产品，来减少人的工作量；
• 

  15*******31 2022-04-10
  一、 网络安全管理员主要负责全校网络（包含局域网、广域网）的系统安
  
  全性。
  二、 负责日常操作系统、网管系统、邮件系统的安全补丁、漏洞检测及修
  
  补、病毒防治等工作。
  三、 网络安全管理员应经常保持对最新技术的掌握，实时了解INTERNET
  
  的动向，做到预防为主。
  四、 良好周密的日志记录以及细致的分析经常是预测攻击，定位攻击，以
  
  及遭受攻击后追查攻击者的有力武器。察觉到网络处于被攻击状态后，网络安全
  
  管理员应确定其身份，并对其发出警告，提前制止可能的网络犯罪，若对方不听
  
  劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。
  五、 在做好本职工作的同时，应协助机房管理人员进行机房管理，严格按
  
  照机房制度执行日常维护。
  六、 每月安全管理人员应向主管人员提交当月值班及事件记录，并对系统
  
  记录文件保存收档，以备查阅。
• 

  18*******52 2022-04-10
  1. 总体来说，网络信息安全工程师就是为了防止黑客入侵或者各种渗透，需要对系统进行分析和防范的职业。
  
  2. 这个职业标准的来说就是按照并遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等，进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。
  
  3. 需要熟悉的东西也很多，比如一些网络知识，sql注入，操作系统（Windows,Linux,Android）,还有懂一些开发语言种类的，例如：C，C++，Java,Perl 等等。
  
  4. 如果你要从事这个行业，建议你可以先自学一些有意思的黑客技术，比如 灰鸽子，阿D工具，SQL注入工具，破解字典之类的。