網(wǎng)絡(luò)安全都有哪些工作？

通常去判斷一個(gè)崗位是否符合自己的發(fā)展情況，主要取決于以下幾個(gè)點(diǎn)，你可以結(jié)合自己的基本情況。

一、這個(gè)行業(yè)國(guó)家是否重視

網(wǎng)絡(luò)安全人才需求量巨大，未來(lái)更大2018年我國(guó)網(wǎng)絡(luò)安全人才缺口超70萬(wàn)，國(guó)內(nèi)3000所高校僅120所開設(shè)相關(guān)專業(yè)，年培養(yǎng)1萬(wàn)-2萬(wàn)人，加上10-20家社會(huì)機(jī)構(gòu)，全國(guó)每年相關(guān)人才輸送量約為3萬(wàn)，距離70萬(wàn)缺口差距達(dá)95%，此外，2020年網(wǎng)絡(luò)安全人才需求量直線增長(zhǎng)，預(yù)計(jì)達(dá)140萬(wàn)，人才需求將飆升232%...

網(wǎng)安行業(yè)差不多14年才興起，現(xiàn)在國(guó)家也是非常重視和支持，現(xiàn)在還是在上升階段的。你說(shuō)網(wǎng)絡(luò)安全出來(lái)需求很大，這個(gè)是毋庸置疑的。滲透測(cè)試這個(gè)崗位目前的人才儲(chǔ)備數(shù)量還是沒(méi)有開發(fā)那么多 的，所以網(wǎng)安是沒(méi)有開發(fā)那么卷的，如果人才儲(chǔ)備越少，那么這個(gè)行業(yè)就越值得去發(fā)展，對(duì)吧。你原本就是信安專業(yè)的，是相比其他人是又優(yōu)勢(shì)一點(diǎn)的。

二、這個(gè)行業(yè)對(duì)于技術(shù)能力和工作經(jīng)驗(yàn)的要求

首先和你說(shuō)下滲透測(cè)試你可以找的工作工作崗位（部分）

滲透測(cè)試工程師 （對(duì)甲方、客戶進(jìn)行模擬滲透攻擊，實(shí)戰(zhàn)）

安全服務(wù)工程師 （對(duì)客戶內(nèi)部系統(tǒng)進(jìn)行測(cè)試，出具有漏洞的報(bào)告）

Web安全工程師 （尋找漏洞、測(cè)試漏洞、發(fā)現(xiàn)漏洞）

網(wǎng)絡(luò)安全工程師 （對(duì)客戶風(fēng)險(xiǎn)評(píng)估、漏洞掃描、滲透分析、安全加固等）

其次，我們可以看下BOSS直聘或者其他對(duì)于滲透測(cè)試崗位的技能要求，你可以根據(jù)招聘要求對(duì)自己進(jìn)行評(píng)估，哪些方面不足需要提升。

找到一個(gè)非常nice的網(wǎng)安夏令營(yíng)課程，點(diǎn)擊報(bào)名：https://mp.weixin.qq.com/s/1zfw9KVenN-U_jfpNZbbyw

再次，就是最重要的，你對(duì)于滲透測(cè)試這塊，你自己的技能知識(shí)掌握的怎么樣。給你分享一個(gè)學(xué)習(xí)路線，如下：

滲透測(cè)試的重點(diǎn)學(xué)習(xí)的技能點(diǎn)：內(nèi)外網(wǎng)信息收集方法、常見(jiàn)WEB漏洞利用集合、滲透測(cè)試框架Metasploit實(shí)戰(zhàn)、滲透測(cè)試框架Cobaltstrike實(shí)戰(zhàn)、內(nèi)網(wǎng)穿透方法詳解、反彈shell方法集合、權(quán)限提升、權(quán)限維持、橫向移動(dòng)、域滲透等。

最后，滲透測(cè)試是技術(shù)崗，你除了會(huì)理論知識(shí)，你還需要有不錯(cuò)的實(shí)操技能。有些HR招優(yōu)秀的人，甚至?xí)苯咏o你一個(gè)技術(shù)實(shí)操題，讓你完成。你需要了解實(shí)操靶場(chǎng)的話，可以了解下我們合天網(wǎng)安實(shí)驗(yàn)室，1400+實(shí)戰(zhàn)靶場(chǎng)+大佬的網(wǎng)安講堂課程+ctf系列等。