学网络安全出来后是做网管的吗?

2020-06-29 15:05发布

4条回答
小绵羊吖
2楼 · 2020-06-29 15:51

  网络安全方向主要是系统安全、网络的安全、信息传播安全、信息内容安全这四个方面,而且目前市场上所需的工作岗位一般也是这些方面,如网络安全工程师,网络安全研发工程师,或者是渗透测试方面也就是之前说的第三个阶段。


网络安全-郭家乐
3楼 · 2020-06-30 15:47

网络安全出来不是做网管,可以做网络安全服务工程师,等保测评工程师等

zgtl_20
4楼 · 2021-12-01 15:30

现在网络安全行业在很多国家中的市场地位不可估量。近年来,国内也逐渐掀起了“安全风”。安全技术岗位的高薪有目共睹,很多企业都愿意不惜成本地聘请专业人才。

无论你正在找工作、期望加薪或寻求更大的发展空间,下面所提到的这些网络安全岗位也许可以成为你的职业发展方向。

注:每个公司的岗位名称可能都有所差异,还是应关注详细的职位描述,可能在具体工作当中也有变化。

1.信息安全专家

这里所说的计算机安全专家和我们常说的安全分析师类似,但职责范围更细致,主要负责分析整个企业的安全系统并确定安全要求,明确哪些异常行为应该被定性为风险,设计安全审计机制,为同事提供安全方面的技术支持。

2.信息安全分析师

安全分析师主要负责数据保护(数据防泄漏与数据分类)和风险保护,包括安全信息与事件管理(SIEM)、用户行为分析(UEBA)、入侵检测与入侵防御(IDS/IPS)以及渗透测试等内容。主要职责包括安全控制措施的管理、安全访问监控、内外部安全审计、安全违规事件分析以及安全工具与方法的推荐、安全意识培训及与第三方供应商关于安全方面的合作。

3.信息安全总监

大型企业中一般都设有“安全总监”的职位,主要负责安全团队的管理。在小型企业中,“安全总监”的职位在安全部门中级别较高。安全总监应具备高超的安全技能、突出的管理才华,并且对公司业务、理念等把握得足够到位。他们需要明确所在企业的风险评估模式,从而按需高效地分配资源。

4.安全咨询师

安全咨询师一般具备丰富的行业经验,擅长一个或多个网络安全领域,工作职责以合同为基础。有的咨询师“独立生存”,而更多的是是行业咨询公司的雇员。一个成功的咨询师必定需要卓越的技能,包括丰富的IT知识背景,但更重要的是灵活正确的思维模式。安全咨询师不但需要有很强的环境适应能力,快速从一个项目过渡到另一个项目,还需要具备很强的客户沟通能力。这个岗位的发展潜力不可小觑,抓住“行业声望(口碑)、专业技能、商业头脑”三个关键要素,薪资上不封顶不是梦。

5.信息安全工程师

信息安全工程师,也被称为网络安全或计算机安全工程师,是安全基础架构的创造者与设计师。其主要职责包括制定信息安全保障计划与政策、设计事件响应与灾难恢复计划、开发开源或第三方安全工具,执行周期性的网络扫描、渗透测试并组织应急响应工作。

6.信息安全经理

信息安全经理主要负责企业内部安全策略、安全培训以及审计工作的管理,他们可能也需要检查安全保障计划的实施及软件配置情况,帮助确保数据的安全性。一旦发生违规或数据泄露事件则开展取证调查与风险缓解工作。安全经理首先需要很好的人缘和进度管理技能,因为他们需要与企业各个部门,尤其是IT部门进行协调沟通,共同开展工作。

7.IT安全架构师

为什么一个信息技术安全架构师这么值钱?因为他们具备的技能是精英级别的,不但懂商业,还懂得IT基础架构。他们能够对一个企业的计算机及网络安全基础架构进行有效的规划、分析、设计、配置、测试、实施、维护并提供持续支持,任何法规要求及风险的变化对安全基础架构所造成的影响都由他们负责。当然,这个职位也需要很强的沟通技能,架构师需要在日常工作与公司各个部门的股东进行有效沟通。


猫的想法不敢猜
5楼 · 2021-12-03 15:19

哈哈哈,怎么可能学网络安全出来做个网管怕是太有志气咯,网络安全现在国家这么重视,学得好进入事业单位信息安全方面的科室啥的工资高,待遇好,网管这种的随便会点就能做了

相关问题推荐

  • 回答 6

    这个还是因人而异吧,看你自己对哪方面感兴趣,兴趣是最好的老师,感兴趣了才愿意钻研学习下去,简单说一下这两个学习知识方面的不同吧:软件测试岗位虽然对于从业者的知识基础要求不高,但是软件测试岗位所涉及到的知识面还是比较广的,所以软件测试人员也需...

  • 回答 5

    SQL注入漏洞的危害:1、数据库中存储的用户隐私信息泄漏;2、通过操作数据库对某些网页进行篡改;3、修改数据库一些字段的值,嵌入网马链接,进行挂马攻击;4、数据库服务器被恶意操作,系统管理员帐户被窜改;5、数据库服务器提供的操作系统支持,让黑客得以...

  • 回答 16

    一、CISP(Certified Information Security Professional)证书中文叫注册信息安全专业人员,由中国信息安全产品测评认证中心实施的国家认证。可以说,这是目前国内对于个人来说认可度最高的信息安全人员资质,堪称最权威、最专业、最系统。根据实际岗位的不...

  • 回答 14

    渗透测试(也称为pentest)是测试移动应用程序漏洞的过程。此测试的主要目的是确保外部人员的重要数据.通过模拟黑客的思维和攻击手段,对计算机业务系统的弱点、技术缺陷和漏洞进行探查评估。经过客户授权后,在不影响业务系统正常运行的条件下,渗透人员在黑...

  • 回答 1

    网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。主要涉及到的有:1、物理措施:例如,保护网络关键设备(如交换机、大型计算机等),制定严格的网络...

  • 回答 33

      网络安全工程师学习内容:  1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历,三年以上网络安全领域工作经验;  2、精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防...

  • 回答 26

      学历不是问题,技术才是硬道理!只要你的技术过硬的话,你完全可以进国家安全部门去工作的。比如公安局里的网监工作,大都是九零后的电脑方面的精英。未必都是本科生。还有从社会上特招进去的。所以说,现在是拿技术说话,不是靠学历吃饭的时代了。  网...

  • 回答 16

    网络安全的知识是比较简单的,比较好入门,好多知识理论,大家都是可以听懂的,这是完全没有问题的。网络安全最终的则是实战的应用,怎么把这些理论知识运用到事件中,这些才是重中之重。所以在选择培训机构的时候,也需要尽量去找这些实践操作多的培训机构。...

  • 回答 22

      能够胜任的岗位主要有:渗透测试工程师、大数据安全工程师、信息安全工程师、安全测试工程师、安全服务工程师、安全运维工程师、系统安全工程师、服务器安全工程师、云计算安全工程师、网络安全工程师、安全分析师、渗透讲师等;  按照web渗透、内网渗透...

  • 回答 23

    一些典型的网络安全问题,可以来梳理一下:IP安全:主要的攻击方式有被动攻击的网络窃听,主动攻击的IP欺骗(copy报文伪造、篡改)和路由攻击(中间人攻击);2. DNS安全:这个大家应该比较熟悉,修改DNS的映射表,误导用户的访问流量;3. DoS攻击:单一攻击...

  • 回答 19

    运维一般是设备或者环境的搭建和维护,网络安全可以看做是防火墙

  • 回答 12

    先说说运维工程师和网络工程师的区别。运维工程师是泛指,网络工程师为特指,所以不能这么对比。你应该这么理解,网络工程师是一个人(也可以是理解成一个岗位),而运维则是他的工作内容。从工作内容上来说,运维可细分为桌面运维、网络运维、服务器运维三大...

没有解决我的问题,去提问