安服仔的应聘岗位选择
简单介绍了一下,我个人角度认为的安服仔岗位选择有哪些。
从我入行算,已经三年多了,算是对行业有了一定的了解。
宽泛的来说,跟网络安全有关系的岗位,都可以被称为安全服务类工作。不过在我的认知中,一般安服仔主要说的是安全服务工程师。
简单说下我理解中关于安服的具体职位划分:
1. 安全服务工程师
人数最多,需求也最多。主要是负责项目的安全设备监控,安全类文档编辑整理工作,目前要求逐步升高(同行太能卷了,让我比较难受的是他们技术提升了不会要求薪资也提升,被忽悠的太惨了),有的还要求你会渗透,不过这个东西一开始其实是分开的。
2. 渗透测试工程师
渗透这个东西,一般指的是web渗透测试,一般分为黑盒和白盒测试。对于这个我能说的就是遵纪守法。一般要求实战经验要丰富,比较吃脑子,不懂变通的,不太适合干这个。
3. 应急响应工程师
一般在企业遭遇黑客攻击,需要有专业技术人员,进行排查风险以及进行风险排除,最后是进行分析处置并提供网络安全方面的整改意见,以及相应的报告。我个人的理解是:这个东西其实也是安全服务,不过对于技术要求比一般安全服务要高很多,要求专精的程度比较高,所以单独划分出来,做一个单独岗位,但现在都比较卷,导致这个东西被放在其他岗位的招聘中,作为一个加分项。
4.等保测评工程师
这个主要是为了应对上面的政策,需要做安全防护的的测试与调整,根据相关制度,完善相关安全建设体系。这个东西门槛低一点,比较好上手,如果考有证书的话,比较容易就业。不过这个东西有时也被划分到安全服务工程师内,作为加分项或项目经理布置的额外任务内。
4.数据安全工程师
这个是最近几年兴起的,我刚入行的时候没有这个岗位。主要由于政策的影响,对于企业部分敏感数据或内部企业机密数据,进行管理防护以及做出部分安全角度出发考虑的调整,也算是一个新方向,不过据我观察,更多的是靠政策引导。
5. 云安全服务工程师
这算是安全服务工程师的一个变种,由于现在很多安全设备都架在云上,需要有懂得特定云安全知识的安全服务工程师,对这些设备或数据及系统,进行相关的安全建设,具体的话我不太了解,感兴趣的可以百度搜一下。
6. 其他类别
网络安全类的岗位非常多,但主要招聘还是以上五个岗位,像红队属于渗透测试的一个进阶方向,在接触这行以后,如果想进一步发展,可以去了解。不过我还是那句话,重点是遵纪守法。有安全运维类岗位,这也是由于企业需求而兴起的一个新兴岗位,我对他的理解就是为安全设备运维加文档整理输出,部分企业可能还会有安全建设类工作,需要此岗位进行辅助配合。还有安全服务项目经理等其他岗位,这里就不一介绍了,感兴趣的可以在网上再搜一下。
可能会有人问自己到底在网络安全类工作中适合什么岗位,我的建议是实践出真知。入行第一年可以多尝试,根据工作体验,看自己到底在哪一方面更有发挥的余地,比如渗透测试,如果两三个月挖不了几个洞,建议换成安全服务等其他岗位。毕竟公司也不养闲人,总要有所付出,有输出的价值体现,才能吃到安全这碗饭。
本文属于个人原创,转载请注明出处,多谢。
本文来自博客园,作者:怀玉,转载请注明原文链接:https://www.cnblogs.com/etc/p/19081966