如何面试网络信息安全岗位答疑（二）NISP管理中心

二、招聘单位对信息安全从业者的考察要素

1.具有基本的研发工程师素质是一切的前提，在这样一个前提下若是在攻防渗透和开发软件、兴趣爱好推动和适应力中比较醒目，则能够很好地融入工作挑战。

2.攻防渗透和开发软件

1.术业有专攻在安全行业并不是常态化。安全本身就是一个覆盖手机客户端、前面、互联网、后面、网络服务器等涉及JavaScript、Python、PHP、Java等各语言的表达工作中，如果一定要注重术业有专攻就没办法进行了，如果你能够有擅长的领域方位，当然前提是你都明白，这一懂不该局限在掌握层面上，假如你是安全研发工程师除开产品研发专业技能外也必须了解普遍系统漏洞的产生原因、运用方法和恢复计划方案，假如你是渗透研发工程师除开了解各种各样系统漏洞攻击关键点外，也必须有最基本的开发能力。

2.拥有攻防渗透和软件开发的人，后边处事的各个方面会凸显出巨大的优点。

3.大家有很杰出研发工程师，但网络安全产品不同于用户产品，通常是都没经验都没有参照物的，抹黑向前最好是的情况就是你曾住过这房子，因此通常需要有极强的安全环境/不断地尝试错误调节才可以开发设计比较好的商品。乃至很多时候，交流与沟通/逻辑思维上面要进行变化才能真正的合作，降低隔阂和沟通成本。这样的要求并不是非得熟练各种各样。

4.现状是安全行业更多人是更偏向攻防渗透，但是如果拥有极强的开发设计专业技能，优点将十分明显。

5.不一样职位之间相辅相成看起来至关重要，做渗透测试工具的若是在SRC挖过系统漏洞、做代码审计如果会开发软件、做合规审计的若是有CISP资格证书便会游刃有余。

6.适应力开发工程师是三年换一轮新技术应用，而安全工程师乃是每年都会有新的方向。天天都有一个新的系统漏洞/一个新的拒绝服务攻击/新的言语系统漏洞，每一年也有新的安全生产技术、安全防御方式、安全方位，而解决于事无补唯学习培训，较好的自驱学习能力是一切的前提。