网络安全合规-网络安全工程师（一）

网络安全工程师的工作种类很多，当前这个图片说明了具体的工程师的工作种类有哪些，列举了一下。

互联网时代网络及科技迅速发展，随之而来的首要问题就是网络安全，因为已经出现的网络问题带来了巨大的经济损失，甚至各种灾害，心音了社会各界的注意力，可能大多数人不知道网络工程师是做什么工作的，但是大家依然对网络工程师保持有很大的好奇心，大家爱揭秘网络安全工程师是做什么工作的。网络安全是保护关键系统和敏感信息免受数字攻击，主要是对抗针对网络系统和应用程序的威胁，这也是网络安全工程师的职责。
只在甲方互联网公司呆过，简单说下甲方的情况。网络安全工作现在也有细分很多岗位，比如系统安全工程师、网络安全工程师、Web安全工程师、安全架构师等等，具体的会根据公司业务需求来划分。招聘时的岗位需求基本就描述清楚了所要做的工作，日常工作和JD差不多。比如Web安全工程师，主要的工作有：

网站渗透测试，就是通过一些黑客的手段去找网站的漏洞；
代码安全审计，对网站代码进行审计，发现其中可能存在的漏洞；漏洞修补方案制定，对发现的漏洞制定修补方案；
web安全培训，主要针对开发人员、运维人员的安全培训，提升安全人员意识；
安全事件应急响应，当发生安全事件的时候，如何去处理，处理完后，写处理报告，发现其中存在的安全问题，再进行修补；
新漏洞攻防研究，研究一些新的安全漏洞，比如最近的struts2的漏洞研究，域名被黑的研究等，制定相应防护方案；
开源/第三方组件漏洞跟踪，针对公司使用的第三方，开源组件，进行跟踪，发现漏洞后第一时间修复；
安全产品的推动实施等，仅仅通过技术是不够的，有的时候，需要将技术转换为安全产品，来减少人的工作量；
其它，想起来再补充吧。其它岗位的，可找一些JD来参考下，都差不多，研究方向不同而已。
网络安全工程师工作内容具体有哪些？

想要进入网络安全工程师职业，首先要有技术。虽然平时看到的网络安全工程师都是坐着一些日常的工作，比如说以下几类日常工作：

1、网络安全技术方面
包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。

2、对计算机系统有深入的了解，掌握常用的编程语言
例如windows及企业常用的linux系统，编程语言如：Java、php 、python、c、c++。编程语言理论上来说是多多益善， 如果精力不足，至少要会常用的。

3、了解主流网网络安全产品
比如防火墙、入侵检测系统、扫描仪等等。

4、安全协议方面
这部分内容很多和web安全是相通的。熟悉sql 注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos 攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置。

5、机器学习算法
机器学习是一门人工智能的科学，该领域的主要研究对象是人工智能，特别是如何在经验学习中改善具体算法的性能，涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。

6、人工智能
人工智能是研究使计算机来模拟人的某些思维过程和智能行为的学科，主要包括计算机实现智能的原理、制造类似于人脑智能的计算机，使计算机能实现更高层次的应用。人工智能将涉及到计算机科学、心理学、哲学和语言学等学科。可以说几乎是自然科学和社会科学的所有学科，其范围已远远超出了计算机科学的范畴，人工智能与思维科学的关系是实践和理论的关系，人工智能是处于思维科学的技术应用层次，是它的一个应用分支。

7、大数据分析
大数据分析是指对规模巨大的数据进行分析。大数据可以概括为4个V， 数据量大(Volume)、速度快(Velocity)、类型多(Variety)、价值（Value）。大数据作为时下最火热的IT行业的词汇，随之而来的数据仓库、数据安全、数据分析、数据挖掘等等围绕大数据的商业价值的利用逐渐成为行业人士争相追捧的利润焦点。

8、逆向汇编
汇编语言是一切程序的起点和终点，毕竟所有的高级语言都是建立在汇编基础之上的。在许多高级语言中我们都需要相对明确的语法，但是在汇编中，我们会使用一些单词缩写和数字来表达程序。
一句话总结，咱们搞网络安全的人简直是全能型人才，文能提笔安天下,武能上马定乾坤，说的有点浮夸了。