上一期給大家分享了

今天咱們來聊一聊安全圈里職業(yè)體系中的基礎(chǔ)——安全服務(wù)工程師。

之所以說是基礎(chǔ)，是因為安服具有更廣泛的跨分支能力。

走技術(shù)路線：上到安全研究，下到威脅情報，中間還可以客串一下售前，再不然就搞搞bug hunter；

走管理路線：從項目支撐到咨詢，從安全產(chǎn)品到營銷體系，只要是跟安全著邊的沒有跨不到的。

安全服務(wù)到底是干啥的？

第一類就是安全合規(guī)類服務(wù)，通常包括等保2.0、ISO27001等等；

第二類就是安全評估類服務(wù)，通常包括紅藍對抗、滲透測試、風(fēng)險評估、代碼審計等等；

第三類就是安全運營類服務(wù)，通常包括漏洞掃描、基線加固、應(yīng)急響應(yīng)、駐場運維等等。

如果把整個安全服務(wù)看成一個醫(yī)療服務(wù)，那么安全合規(guī)就好比給客戶做全身體檢，看看身體各項指標是不是正常的，簡單來講就是基于國內(nèi)或國際標準進行安全落地，滿足合規(guī)審查。

安全評估就好比給客戶做專項檢查，針對身體某個部位進行深度分析，比如針對Web應(yīng)用進行滲透，針對APP應(yīng)用進行逆向，簡單來講就是挖漏洞找風(fēng)險出報告；

安全運營就好比給客戶做管家服務(wù)，24小時全方位監(jiān)測威脅，一有異常就安排吃藥打針，簡單來講就是盯指標勤修復(fù)做應(yīng)急。

隨著安全產(chǎn)業(yè)的高速發(fā)展，客戶的需求也在不斷增加，除了以上這些主流項目外，像安全咨詢、培訓(xùn)認證、賽事支撐等等也成為新的服務(wù)項。

安全服務(wù)工程師就業(yè)前景

成都安全服務(wù)工程師，拿15K-20K工資的占比最多，達28.1%。

安全服務(wù)工程師需要學(xué)習(xí)哪些內(nèi)容？

這個職位一般的要求是需要能熟悉機房網(wǎng)絡(luò)以及路由交換知識，能夠精通常見的Web漏洞的安全漏洞與原理，攻擊及防御,先正向后逆向。因此也需要會使用php/python/shell/java等其中一種語言，提高你的工作效率。

對于硬件部分更需要去能夠熟練使用各類安全廠商的設(shè)備，如IPS IDS及負載均衡相關(guān)設(shè)備。

知了堂網(wǎng)絡(luò)安全課程V7.0，學(xué)完可勝任網(wǎng)絡(luò)安全工程師、滲透測試工程師、安全運維工程師、安全研發(fā)工程師、安全服務(wù)工程師、安全測試工程師等崗位。

復(fù)制地址查看課程大綱：https://www.zhiliaotang.com/xinan/

@知了留言板

有沒有2023屆的小伙伴在找工作的，這邊有個企業(yè)急招的安全服務(wù)管培生項目：

√ 公司提供2次面試機會

√ 免費崗前集訓(xùn)

√ 實習(xí)有梯度補貼

√ 轉(zhuǎn)正薪資差不多6000-10000

√ 上市公司項目，上市項目經(jīng)理親自帶隊

要求2023屆應(yīng)屆畢業(yè)生，計算機相關(guān)專業(yè)，有需要的小伙伴兒可私信投遞簡歷哈！??