2022年护网正当时,相信不少网安人都已经进入了状态。
我们都知道, 护网行动 是国家应对网络安全问题所做的重要布局之一。至今已经是7个年头了,很多公司在这时候人手不够,因此不得不招募一些网安人员来参加护网。
红队 扮演攻击的角色,蓝队 扮演防守、溯源的角色,紫队当然就是甲方了。
参与护网,尤其对安全新人和未毕业的同学来说,是相当 宝贵的机会 ,既能第一手接触安全技能,又能挣一笔不菲的收入,关键是对以后入职有很大帮助。
广州到北京再加200,日薪2000元
护网的薪资和等级划分
红队和蓝队的价格一般是不相等的,红队要高于蓝队,且初级<中级<高级。
红队
红队为攻击方,要求人员有web打点和丰富的内网渗透等经验,薪资起步4000元/天,甚至还有 过万 的
- Red-A. 能独立进行HW攻击,有多年的红队经验,且曾有不错的排名
- Red-B. 能独立进行HW攻击,有N多年的工作经验,能力出众
- Red-C. 能协助进行HW攻击
蓝队
蓝队是防守方,要求人员掌握安全日志分析、安全设备及防守等技术,薪资1****500-5000上都有,根据级别不同,薪资也有所差异。
- Blue-A. 能把控HW全场,熟悉整个HW工作,安排各组工作
- Blue-B. 具备应急响应能力,能通过已有的日志分析攻击方法,且能溯源并快速提供解决方案
- Blue-C. 具备安全运维相关能力,攻击评判、日常巡检、基线检查
- Blue-D. 具备基础的安全知识,了解一定的攻击方法
- Blue-E. 掌握windows、Linux系统,具备一般的运维安全能力
- Blue-F. 做过省级及以上的HW裁判,了解一定的安全知识
护网人员的素质要求
那么大家如何提升能力,成功通过简历和面试呢,我的建议是:
- 一先看网上相关的 各类资料,如护网面试题、攻防技术等
- 二与有 护网经验 的人直接交流,听取他们的建议
如果你对网络安全及护网还不了解,我这里整理了一波关于 网络安全入门及能力提升的资料包,基本都是安全和护网会用到的知识点,不论你是 小白 还是有 一定经验的网安人,都可以可以收藏学习一下~
护网+网络安全岗面试题目汇总
这里有往年安全大厂护网、渗透等面试题,一般看完这些再结合自身能力,你就掌握护网面试的“套路”了。
护网必备攻防技术书籍汇总
护网虽说不像入职一样是全职工作,但对人员的要求却是一丝不松懈,安全漏洞、应急响应、安全运维、渗透工具等也必须有所掌握,这些书籍都是经典的安全书籍,有必要一看。
仅展示部分内容
网络安全技术思维导图汇总
对于初入安全圈的朋友来讲,安全知识庞大,不好下手,根据思维导图和学习路线图能事半功倍。
护网人员必会安全工具汇总
护网过程中肯定少不了各类工具的应用,因而整理了一些常见的安全工具,除此之外还有一些爆破字典,建议收藏起来。
网络安全技能提升视频
这套网络安全教学视频共35讲,包含安全所有基础核心技术点,讲解十分细致,还配有配套课件,目前已经有800+人订阅学习,视频版更直观,随时随地都能看,强推!
网络安全成长路线图
这个方向初期比较容易入门一些,掌握一些基本技术,拿起各种现成的工具就可以开黑了。不过,要想从脚本小子变成hei客大神,这个方向越往后,需要学习和掌握的东西就会越来越多,以下是学习网络安全需要走的方向:
# 网络安全学习方法
上面介绍了技术分类和学习路线,这里来谈一下学习方法:
## 视频学习
😕/img-blog.csdnimg.cn/e98fa11b565342d59b5f63c5e626f914.png)
# 网络安全学习方法
上面介绍了技术分类和学习路线,这里来谈一下学习方法:
## 视频学习
无论你是去B站或者是油管上面都有很多网络安全的相关视频可以学习,当然如果你还不知道选择那套学习,我这里也整理了一套和上述成长路线图挂钩的视频教程,完整版的视频已经上传至CSDN官方,朋友们如果需要可以点击这个链接免费领取。网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!