網(wǎng)絡(luò)安全工程師

隨著互聯(lián)網(wǎng)發(fā)展和IT技術(shù)的普及，網(wǎng)絡(luò)和IT已經(jīng)日漸深入到日常生活和工作當(dāng)中，社會信息化和信息網(wǎng)絡(luò)化，突破了應(yīng)用信息在時間和空間上的障礙，使信息的價值不斷提高。但是與此同時，網(wǎng)頁篡改、計算機病毒、系統(tǒng)非法入侵、數(shù)據(jù)泄密、網(wǎng)站欺騙、服務(wù)癱瘓、漏洞非法利用等信息安全事件時有發(fā)生。下面就是學(xué)習(xí)啦小編整合的相關(guān)知識供大家參考。

　　網(wǎng)絡(luò)安全工程師簡介

　　據(jù)CNCERT/CC統(tǒng)計，2007 年上半年，CNCERT/CC 共發(fā)現(xiàn)8361 個境外控制服務(wù)器對我國大陸地區(qū)的主機進行控制。據(jù)美國計算機應(yīng)急響應(yīng)小組(CERT)發(fā)布的數(shù)據(jù)顯示，2006年安全研究人員共發(fā)現(xiàn)了8064個軟件漏洞，與2005年相比增加2074個。目前，許多企事業(yè)單位的業(yè)務(wù)依賴于信息系統(tǒng)安全運行，信息安全重要性日益凸顯。信息已經(jīng)成為各企事業(yè)單位中重要資源，也是一種重要的“無形財富”，在未來競爭中誰獲取信息優(yōu)勢，誰就掌握了競爭的主動權(quán)。信息安全已成為影響國家安全、經(jīng)濟發(fā)展、社會穩(wěn)定、個人利害的重大關(guān)鍵問題。

　　就業(yè)職位

　　現(xiàn)在，網(wǎng)絡(luò)安全工程師的就業(yè)職位很廣泛，總結(jié)下來主要有網(wǎng)絡(luò)安全工程師、網(wǎng)絡(luò)安全分析師、數(shù)據(jù)恢復(fù)工程師、網(wǎng)絡(luò)構(gòu)架工程師、網(wǎng)絡(luò)集成工程師、網(wǎng)絡(luò)安全編程工程師。

　　工作內(nèi)容

　　1、分析網(wǎng)絡(luò)現(xiàn)狀。對網(wǎng)絡(luò)系統(tǒng)進行安全評估和安全加固，設(shè)計安全的網(wǎng)絡(luò)解決方案;

　　2、在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時，提高服務(wù)，幫助用戶恢復(fù)系統(tǒng)及調(diào)查取證;

　　3、針對客戶網(wǎng)絡(luò)架構(gòu)，建議合理 的網(wǎng)絡(luò)安全解決方案;

　　4、負責(zé)協(xié)調(diào)解決方案的客戶化實施、部署與開發(fā)，推定解決方案上線;5、負責(zé)協(xié)調(diào)公司網(wǎng)絡(luò)安全項目的售前和售后支持。

　　從業(yè)要求

　　1、計算機應(yīng)用、計算機網(wǎng)絡(luò)、通信、信息安全等相關(guān)專業(yè)本科學(xué)歷，三年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗;

　　2、精通網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等。

　　3、熟悉tcp/ip協(xié)議，熟悉sql注入原理和手工檢測、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉ddos攻擊類型和原理有一定的ddos攻防經(jīng)驗，熟悉iis安全設(shè)置、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置;

　　4、熟悉windows或linux系統(tǒng)，精通php/shell/perl/python/c/c++ 等至少一種語言;

　　5、了解主流網(wǎng)絡(luò)安全產(chǎn)品(如fw、ids、scanner、audit等)的配置及使用;6、善于表達溝通，誠實守信，責(zé)任心強，講求效率，具有良好的團隊協(xié)作精神;