运维工程师和运维开发工程师区别有哪些?

前言
在IT运维领域内,运维师分为很多类型,例如运维工程师和运维开发工程师。二者虽然同样做着运维的工作,但是二者有着本质区别的。那么运维工程师和运维开发工程师区别有哪些?无论是从岗位职责,还是从技能要求,又或者是从运维角度来说,它们区别都非常的明显。下面先让我们来看看运维工程师和运维开发工程师的岗位职责吧。

在这里插入图片描述

运维工程师岗位职责:
1:负责产品后端的日常运维,做好日常排查,故障预案、优化、评估等工作,做到7*24快速响应。

2:与DEVS 共同设计产品后端架构,实现分布式,集群化运维,确保集群可用性,稳定性,制定并实施相关运维技术方案,确保服务高效,稳定的运行。

3:负责设计实现与运维相关的自动化工具或系统,减少人工干预,实现运维系统管理业务系统。

4:通过技术手段进行成本控制及优化,通过工具化及流程提升服务管理效率。

职位要求:

1:熟悉LAMP架构,特点及框架,有网站运维、集群设计和实施经验者优先。

2:熟练BASH编程,熟练PHP/PYTHON/PERL/RUBY中的任意一门语言。

3:熟悉TCP/IP协议,LINUX常用命令及原理。

4:了解常用运维开源工具、LAMP相关开源软件。

运维开发工程师岗位职责:
提高系统运维的自动化,主要包括运维平台、PaaS、监控系统,自动化部署等。

职位要求:

1:熟悉Linux操作系统,计算机网络等,基础知识扎实。

2:精通Linux系统下C、C++、golang或Python、Ruby、Shell等脚本语言开发。

3:有前端开发知识储备,熟悉Javascript、CSS,html,了解常用的前端框架,包括不限于Bootstrap,Jquery等。

4:热衷于开源软件研究和参与。

5:学习能力强,肯钻研,认真踏实。

6:有良好的时间观念,能很好地沟通交流,乐于分享。

从岗位职责来看,运维人员从事的工作也与运维开发有较大差别。运维开发要做的工作是通过开发技能帮助运维实现运维工作的自动化。

从要求来看,运维工程师的技能要求有几个关键字“架构、BASH、集群、TCP/IP”等,对于编程的要求不高,但是在底层知识储备上高。运维开发工程师的技能需求则有不同,需要精通编程同时还要有前端开发知识储备,对于具体的运维工作则没有提出过多的要求。

从运维来说,因为线上稳定大于线下,任何风吹草动都得抓紧起来处理,平常工作的话,以优化服务结构,部署方法和指标采集为重点。而运维开发是辅助的辅助,或者叫运维的臂膀,需要把运维中遇到的问题提供平台查询,或者把一些常见的重复操作给抽象出来做成工具,减少运维的人工介入。

所以运维和运维开发不一样。运维和运维开发不能比,运维包含运维开发,大家都是运维,基础的系统知识都要有,你不懂系统不懂网络也开发不出来。如果要比,要和同是运维下的基础运维、网络运维、业务运维、dba比,不同就是大家都都要懂运维基础知识,但是各自专长不同,比如dba除了要有基础知识,还要懂数据库怎么优化,开发就不用懂,开发会开发,dba也没必要懂。不过作为开发者,要满足基础运维、网络运维、业务运维、dba的需求,挑战相对更大,懂得要更多更深入才行。

三、网络安全学习路线

先放上路线图

第一阶段:基础操作入门

入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍,一般来说这个过程在1个月左右比较合适。在这个部分我介绍的课程和书籍都属于难度非常低的,就算是完全零基础的小白只要认真学也是能够学会的

课程我推荐下面这套Web安全入门基础课程,难度不大而且完全免费。这套课程至今已经有19万的学习人次,好评度99%。一共包含了40节课,课程内容主要包含了burp、awvs、cs、msf等当下主流工具的使用,而且每节课程都配备了练习靶场。听完课程后再去靶场进行练习,靶场当中有任何不懂的问题也可以在学习群里请教前辈,这样能够大大提升你的学习效率

在学习基础入门课程的同时,推荐同时阅读相关的书籍补充理论知识,这里比较推荐以下几本书:

  • 《白帽子讲Web安全》
  • 《Web安全深度剖析》
  • 《Web安全攻防 渗透测试实战指南》

第二阶段:学习基础知识

在这个阶段,你已经对网络安全有了基本的了解。如果你认真看完了上面推荐的书籍和课程,相信你已经在理论上明白了上面是sql注入,什么是xss攻击,对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基!

所谓的“打地基”其实就是系统化的学习计算机基础知识。而想要学习好网络安全,首先要具备5个基础知识模块:

学习这些基础知识有什么用呢?

计算机各领域的知识水平决定你渗透水平的上限。

  • 比如:你编程水平高,那你在代码审计的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;
  • 比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的WAF;
  • 比如:你网络水平高,那你在内网渗透的时候就可以比别人更容易了解目标的网络架构,拿到一张网络拓扑就能自己在哪个部位,拿到以一个路由器的配置文件,就知道人家做了哪些路由;
  • 再比如你操作系统玩的好,你提权就更加强,你的信息收集效率就会更加高,你就可以高效筛选出想要得到的信息

这些基础该学到什么程度呢?

计算机各领域的知识水平决定你渗透水平的上限,但是零基础并不是要把上面的全部都学的很好再去搞渗透,那不仅会劝退大部分人,而且像我前面说的深度学习很容易学的囫囵吞枣,最后反而竹篮打水一场空

作为初学者,可以先学习基础。比如你先学一个编程语言的基础,用PHP做例子,你起码要懂if else这些、连接数据库;比如学数据库,用MySQL做例子,那至少也是要会增删改查、子查询这几个操作;网络的话比较难,也是很抽象的,你做外网的渗透,至少要懂基础的http协议,知道端口是什么,知道网站是怎么架设起来的;操作系统的基础相对比较好学,主要是各种命令的作用,各种软件的安装和使用

学习书籍和资源推荐:

《HTTP权威指南》

《Python核心编程》

《PHP和MySQL Web开发》

《JavaScript高级程序设计》

Web安全学习笔记 - Web安全学习笔记 1.0 文档

靶场:

Damn Vulnerable Web Application
Audi-1/sqli-labs
BUUCTF
bugku
网络信息安全攻防平台

第三阶段:实战操作

1.挖SRC

挖SRC的目的主要是讲技能落在实处,学习网络安全最大的幻觉就是觉得自己什么都懂了,但是到了真的挖漏洞的时候却一筹莫展,而SRC是一个非常好的技能应用机会

SRC平台:

SRC平台合集

2.从技术分享帖(漏洞挖掘类型)学习

观看学习近十年所有0day挖掘的帖,然后搭建环境,去复现漏洞,去思考学习笔者的挖洞思维,培养自己的渗透思维!

安全大佬博客:

Sec-News
李劼杰的博客
Yaseng 博客
离别歌
Lcy’s Blog
hackfun
信安之路
蓝骑兵

书籍推荐:

  • 《WEB之困-现代WEB应用安全指南》
  • 《内网安全攻防渗透测试安全指南》
  • 《Metasploit渗透测试魔鬼训练营》
  • 《SQL注入攻击与防御》
  • 《黑客攻防技术宝典-Web实战篇(第2版)》

到这一步,再加上之后对挖掘漏洞的技术多加练习与积累实战经验,基本就可以达到安全工程师的级别

最后

为了帮助大家更好的学习网络安全,小编给大家准备了一份网络安全入门/进阶学习资料,里面的内容都是适合零基础小白的笔记和资料,不懂编程也能听懂、看懂,所有资料共282G,朋友们如果有需要全套网络安全入门+进阶学习资源包,可以点击免费领取(如遇扫码问题,可以在评论区留言领取哦)~

😝有需要的小伙伴,可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓
————————————————
👉CSDN大礼包🎁:全网最全《网络安全入门&进阶学习资源包》免费分享(安全链接,放心点击)👈

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值