1.運營管理方向
該方向通俗來說就是我們說的售後運維崗位,對於人員要求的門檻相對降低,一般要求都是本科生,一些單位放寬也要專科生。主要的就業崗位有運維管理員、系統運維工程師等。該方向的技術人員需要有長期出差的心理准備,因為涉及到具體的建設實施和運維管理,需要經常在用戶現場進行設備操作。
對於運維實施而言,網路知識的掌握是非常必要的,推薦學習謝希仁的《計算機網路》(建議看第四版以後)。
假如具備交換機配置的基礎技能,會在找工作的時候進行加分。
其次,要學習Linux的基礎知識,例如學習Linux的網路配置、服務的搭建、維護、漏洞修補等。
最後,要掌握防火牆、入侵檢測、安全管理、身份認證、漏洞掃描等基本原理。
2.軟體開發方向
該方向通俗來說就是程序員,需要有一定的編程基礎。該方向的主要就業崗位有軟體開發工程師、系統架構師等。對於學習網路安全專業本科生就業來說,你會發現你在競聘網路安全專業相關的軟體開發崗位的時候,好多學軟體工程、計算機專業的也會你進行同崗位的競爭。有可能,他們的編程能力還會比你強一些。
但是,除了編程能力以外,對於密碼、信息安全專業知識的掌握也會讓你脫穎而出。
對於該方向的小白,一定要多練習幾個項目,在項目中鍛煉自己的編程能力和對業務流程的理解能力。對一些加密演算法,要上心再上心!
3.安全咨詢方向
該方向就是我們通常說的售前崗位,對於人員要求的門檻相對較高,一般要求有工作經驗或者研究生學歷。對應該方向的崗位有技術支持工程師、系統架構師、系統集成工程師、項目管理工程師、安全咨詢專員等。該發展方向需要對網路安全行業有著較深的理解,需要一定的寬度和深度。不僅能夠對接用戶需求,編寫方案,還能承受較大壓力,為公司爭取項目,並進行有效的項目管理等。
所以,該發展方向不僅對從業者的硬實力有較高要求,例如,要有良好的方案編寫、系統設計、綜合集成能力,還對軟實力有著非常高的要求,例如能夠承受較大的壓力、性格外向、善於表達等等。
能在與用戶對接的過程中,順利爭取到項目,或者在項目實施管理的過程中,能為單位爭取到一些衍生項目,領導肯定會另眼相看的。
2. 網路安全的工作前景怎麼樣
網路安全工程師就業前景
現在無論是企業還是個人,都越來越依賴互聯網。但是,像網頁篡改、計算機病毒、系統非法入侵、數據泄密、網站欺騙、服務癱瘓、漏洞非法利用等惡性事件也時有發生,因此網路安全也越來越受到人們重視。那麼,應運而生的網路安全工程師這一崗位的就業前景如何呢?
需求穩定增長
近年來,隨著全球范圍內網路安全事件的日益增加,《網路安全法》、《通信網路安全防護辦法》、《電信和互聯網用戶個人信息保護規定》等一系列配套政策法規的逐步落地實施,國內政企機構對網路安全的重視程度也日益提高,對網路安全人才的需求呈現爆發式增長。
目前,很多大型或超大型企業,已經開始著手逐步建立自己的專業安全團隊,以應對企業面臨的網路安全日常威脅與突發事件。企業的需求主要集中在安全管理、安全運維、研發與測試、滲透測試與漏洞挖掘、應急響應、首席安全官等崗位。其中,安全管理類崗位需求量最多,佔27.1%,其次是安全運維類崗位19.1%,研發與測試類占 16.2%。由此可見,市場對於網路完全工程師的需求是非常大的,並且呈現出了穩定增長的趨勢。
薪酬優勢明顯
根據中國信息安全測評中心發布《中國信息安全從業人員現狀調研報告》顯示:信息安全從業人員缺口巨大,供需關系嚴重失衡推高了整體薪酬水平。國內信息安全從業人員平均薪資水平在12.2-17.8萬元之間,高於國家專業技術人員及信息技術從業人員年平均工資,薪酬優勢十分明顯。
國家支持專業人才培養
通過國家頒布的一系列政策、條規、活動,我們得以窺見國家對網路安全專業人才的培養的重視:
2017年6月,《網路安全法》正式施行,該法第二十條明確規定,國家支持企業和高等學校、職業學校等教育培訓機構開展網路安全相關教育與培訓,採取多種方式培養網路安全人才,促進網路安全人才交流。
2018年3月,根據中共中央印發了《深化黨和國家機構改革方案》,將中央網路安全和信息化領導小組改為中國共產黨中央網路安全和信息化委員會。
2018年9月,人力資源社會保障部根據世界技能組織的相關規定,將網路安全列為競賽項目並在全國范圍內組織選拔優秀人才參加第45屆世界技能大賽。
2019年3月,教育部發布《教育信息化和網路安全工作要點》,再次明確要求要進一步推動落實《關於加強網路安全學科建設和人才培養的意見》和《一流網路安全學院建設示範項目管理辦法》,探索網路安全人才培養新思路、新體制和新機制,引導鼓勵有條件的職業院校開設網路安全類專業,繼續擴大網路安全相關人才培養規模。
由此可見,網路安全工程師的就業前景是非常樂觀的。不僅有國家政策給予扶持,而且就業需求呈穩定增長的情況,並且薪資優勢也很明顯,並且通過自身努力,也可以從基層技術員上升到具有一定級別的技術管理人員。從某種程度上說,在網路安全領域,網路安全工程師屬於越老越吃香的崗位,因為技術愈加成熟,自然工作會受到重視,升職加薪則是水到渠成之事。
3. 網路安全到底是做什麼的有哪些工作
網路安全可以從業的崗位有很多,比如:Web安全滲透測試員、企業信息安全主管、IT或安全顧問人員、IT審計人員、安全設備廠商或服務提供商、信息安全事件調查人員、其他從事與信息安全相關工作的人員。
一、滲透測試工程師
基本要求:對web安全整體需要有著深刻的理解和認識,具備web滲透相關的技能,熟悉滲透測試整體流程,熟悉掌握各類安全測試的工具。
崗位職責:主要負責承接滲透測試相關的項目,跟蹤國際、國內安全社區的安全動態,進行安全漏洞分析、研究以及挖掘,並且進行預警。
二、安全開發工程師:
基本要求:掌握ruby、nodejs、Python、Java其中一種語言,熟悉主流的滲透攻擊的原理、利用方式,能夠以手工和結合工具的方式對目標系統進行滲透測試。
基本職責:負責對安全產品的開發與維護,包含安全應急等工作。
三、安全運維工程師:
基本要求:熟悉Linux操作系統,熟悉編寫shell或者Python腳本,熟悉常見web安全漏洞分析與防範,包含SQL注入、XSS、csrf等。
基本職責:負責業務伺服器操作系統的安全加固,系統層的應用程序的運行許可權檢測、評估。
4. 網路安全到底是做什麼的有哪些工作
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。
也就是說保證電腦在網路下的安全穩定運行。
可以做的工作很多,網站的維護,網路安全軟體,網路安全硬體的維護運行工作
5. 網路安全是做什麼工作的
首先根據所在的公司不同,分為甲方和乙方。本人從高中時候搞安全,到現在在鵝廠做網路安全工程師,對甲方和乙方安全方面都有一定的了解。
甲方網路安全工程師偏向於安全防禦,畢竟是給公司做防護。需要做的點一般是業務安全,運維安全,內網安全,業務安全一般是防各種黑產,運維安全主要是給公司的伺服器主機做安全策略和加固,同時也會又相應的藍軍測試和演習,內網安全主要是針對辦公機的,現在大部分的APT攻擊都是通過辦公機器進來的,先社工員工,拿到合法許可權。
乙方網路安全工程師 偏向於攻擊,挖洞,滲透測試這是常見的事情,為什麼會這樣呢? 乙方安全公司是想賣設備和服務給甲方公司的,他一定要證明甲方的安全有問題,最好的辦法是有0day,直接打穿甲方業務,所以乙方在攻擊方面做的很強。
6. 網路安全員都在做些什麼
網路安全這個工作現在也有細分很多崗位,比如系統安全工程師、網路安全工程師、Web安全工程師、安全架構師等等,具體的會根據公司業務需求來劃分。
招聘時的崗位需求基本就描述清楚了所要做的工作,日常工作和JD差不多。
比如Web安全工程師,主要的工作有:
1、網站滲透測試,就是通過一些黑客的手段去找網站的漏洞;
2、代碼安全審計,對網站代碼進行審計,發現其中可能存在的漏洞;
3、漏洞修補方案制定,對發現的漏洞制定修補方案;
4、web安全培訓,主要針對開發人員、運維人員的安全培訓,提升安全人員意識;
5、安全事件應急響應,當發生安全事件的時候,如何去處理,處理完後,寫處理報告,發現其中存在的安全問題,再進行修補;
6、新漏洞攻防研究,研究一些新的安全漏洞,比如最近的struts2的漏洞研究,域名被黑的研究等,制定相應防護方案;
7、開源/第三方組件漏洞跟蹤,針對公司使用的第三方,開源組件,進行跟蹤,發現漏洞後第一時間修復;
8、安全產品的推動實施等,僅僅通過技術是不夠的,有的時候,需要將技術轉換為安全產品,來減少人的工作量;
9、其它還有,暫時想不起來了。
其它崗位的,可找一些JD來參考下,都差不多,研究方向不同而已。
7. 網路安全的工作前景怎麼樣
可以這么說,未來10年都將是網路安全人才就業的黃金期。
咱們通過客觀數據來說話:
這是16年-22年中國網路信息安全市場規模的分析及預測,可以看出網路安全產業經濟每年都在高速增長,市場潛力巨大。
整個行業還處於一片藍海!
怎麼樣,是不是吃了一顆定心丸。網路安全行業算是冷門行業里的熱門行業,未來也將會越來越熱門。
8. 網路安全主要做什麼
網路安全可以從業的崗位有很多,比如:Web安全滲透測試員、企業信息安全主管、IT或安全顧問人員、IT審計人員、安全設備廠商或服務提供商、信息安全事件調查人員、其他從事與信息安全相關工作的人員。
一、滲透測試工程師
基本要求:對web安全整體需要有著深刻的理解和認識,具備web滲透相關的技能,熟悉滲透測試整體流程,熟悉掌握各類安全測試的工具。
崗位職責:主要負責承接滲透測試相關的項目,跟蹤國際、國內安全社區的安全動態,進行安全漏洞分析、研究以及挖掘,並且進行預警。
二、安全開發工程師:
基本要求:掌握ruby、nodejs、Python、Java其中一種語言,熟悉主流的滲透攻擊的原理、利用方式,能夠以手工和結合工具的方式對目標系統進行滲透測試。
基本職責:負責對安全產品的開發與維護,包含安全應急等工作。
三、安全運維工程師:
基本要求:熟悉Linux操作系統,熟悉編寫shell或者Python腳本,熟悉常見web安全漏洞分析與防範,包含SQL注入、XSS、csrf等。
基本職責:負責業務伺服器操作系統的安全加固,系統層的應用程序的運行許可權檢測、評估。
9. 哪裡的數據中心管理
隨著智慧城市的發展,各省市逐漸設立了大數據管理局,各部門之間的信息互通隨之更加便捷。同時,當數據實現了互聯互通之後,將更有效地利用和挖掘數據價值。如今,我國已有數十個省級以上大數據管理局。
01
北京市大數據中心
成立時間:2018年11月
隸屬機構:北京市經濟和信息化局
級別:正局級
辦公地址:北京市朝陽區北辰西路12號數字北京大廈
主要職責:
1.負責研究提出本市大數據管理規范和技術標准建議;
2.負責本市政務數據和相關社會數據的匯聚、管理、共享、開放和評估;
3.負責市級政務雲、大數據管理平台等數據基礎設施的建設、運維和應用支撐;
4.負責社會信用數據應用服務;承擔社會信用體系建設輔助性、事務性工作;
5.負責「互聯網+政務服務」信息化基礎支撐平台的建設、運維和保障;
6.承擔政府投資信息化項目技術性審核的支撐服務工作;
7.承擔組織重大信息化項目技術論證和評估驗收的支撐服務工作。
人員編制:
黨組書記、局長:楊秀玲
黨組成員、副局長:潘鋒
官網:
http://jxj.beijing.gov.cn/zwgk/jgxx/jgzz/201911/t20191113_503750.html
02
上海市大數據中心
成立時間:2018年4月
隸屬機構:上海市人民政府
級別:正廳級
辦公地址:上海市靜安區壽陽路99弄15號
主要職責:
1.貫徹執行國家大數據發展的方針政策;
2.承擔政務數據、行業數據、社會數據等各方數據歸集和應用融合工作;
3.研究數據採集、傳輸、存儲、挖掘、展現等技術;
4.承擔本市政務信息系統整合相關工作;
5.承擔上海政務「一網通辦」總門戶、政務雲、政務外網、大數據平台、電子政務災難備份中心等建設和運維管理;
6.承擔市委、市政府和市政府辦公廳交辦的其他工作。
人員編制:
黨委書記、主任:朱宗堯
官網:
https://www.shanghai.gov.cn/nw44727/index.html
03
天津市大數據管理中心
成立時間:2019年
隸屬機構:天津市委網信辦
級別:正廳級
辦公地址:天津市河西區尖山天津數字電視大廈
主要職責:
1.按照中央和市委、市政府關於加強網路安全和信息化工作的有關要求;
2.全力做好市級信息系統建設統籌規劃和頂層設計;
3.加強數據資源整合,強化集中式運維管理體系的配套建設。
人員編制:
黨委書記、主任:王芸
黨委副書記、副主任:邊柯柯
黨委委員、副主任:金雙龍、肖斌
黨委委員、紀委書記:王洪亮
黨委委員:李磊
官網:https://tjdsj.tjcac.gov.cn/
04
重慶市大數據應用發展管理局
成立時間:2018年11月
隸屬機構:重慶市人民政府
級別:正廳級
辦公地址:重慶市渝北區星光大道1號星光大廈A座
主要職責:
1.組織起草全市大數據、人工智慧、信息化相關地方性法規、規章草案;
2.研究擬訂全市大數據、人工智慧、信息化發展戰略;
3. 負責全市數據資源建設、管理,促進大數據政用、商用、民用。負責推進全市政府數據採集匯聚、登記管理、共享開放;
4. 負責全市大數據應用發展管理;
5. 負責推進全市信息化應用工作;
6. 負責協調全市信息基礎設施建設;
7. 負責推動大數據、人工智慧、信息化領域對外交流合作;
8. 完成市委和市政府交辦的其他任務。
人員編制:
黨組書記、局長:代小紅(正廳級)
黨組成員、副局長:李斌、景根元、胡軍國(副廳級)
05
貴州省大數據發展管理局
成立時間:2015年10月
隸屬機構:貴州省人民政府
級別:正廳級
辦公地址:貴州省貴陽市雲岩區北京路225號
主要職責:
1.負責起草相關地方性法規、規章草案;
2.負責統籌政務數據採集匯聚、登記管理;
3.負責統籌協調全省政務信息化、電子政務建設;
4.負責研究擬訂全省信息化建設、信息基礎建設、大數據發展規劃、政策措施和評價體系並組織實施;
5.負責統籌推進信息化發展和大數據融合應用;
6.負責數據中心規劃建設與集約利用;
7.負責全省大數據相關產業發展和行業管理,推進數字經濟產業化、產業數字化發展;
8.負責提出大數據、信息化領域投資規模及方向;
9.承擔大數據、信息化領域對外交流合作;
10.承擔大數據、信息化人才隊伍建設工作。
人員編制:
黨組書記、局長:景亞萍(正廳級)
黨組成員、副局長:胡建華、婁松、李剛、張曉輝(副廳級)
06
福建省大數據管理局
成立時間:2018年11月
隸屬機構:福建省發展和改革委員會
級別:副廳級
辦公地址:福建省福州市湖東路78號
主要職責:
1.貫徹落實國家有關信息化的政策和法律法規;
2.具體統籌福建省信息化工作,推進重點領域信息化應用;
3.統籌規劃和協調推進重大信息化基礎設施和公共平台建設;
4.負責福建省公共信息資源綜合管理和開發利用;
5.組織編制數字福建建設投資計劃,負責相關項目管理;
6.負責福建省互聯網經濟牽頭抓總、宏觀指導、統籌協調和組織推進相關工作;
7.承擔省數字福建建設領導小組和省互聯網經濟聯席會議日常工作。
人員編制:
局長:陳榮輝(副廳級)
官網:http://fgw.fujian.gov.cn/ztzl/szfjzt/
07
山東省大數據局
成立時間:2018年10月
隸屬機構:山東省人民政府
級別:正廳級
辦公地址:山東省濟南市省府前街1號山東省大數據局
主要職責:
1.牽頭實施大數據戰略,推進數字山東建設;
2.負責實施省電子政務外網、電子政務雲平台的建設和運維管理工作;
3.負責實施省級政務服務、業務協同等綜合業務平台的建設和運維管理工作;
4.負責實施省級政務信息資源共享交換公共數據資源開放、大數據管理等平台及相關信息資源庫。
人員編制:
黨組書記、局長:馬越男(正廳級)
黨組成員、副局長:廉凱、顧衛東、禹金濤(副廳級)
08
浙江省大數據發展管理局
成立時間:2018年10月
隸屬機構:浙江省人民政府
級別:正廳級
辦公地址:浙江省杭州市西湖區體育場路487號
主要職責:
1.組織、指導、協調公共數據和政府系統電子政務發展管理工作;
2.落實支撐改革相關的信息系統建設任務;
3.負責省政府門戶網站建設與管理,指導各級政府門戶網站建設管理;
4.組織協調公共數據資源整合、歸集、應用、共享、開放;
5.統籌推進政府系統電子政務基礎設施建設管理;
6.統籌協調政府系統電子政務網路、電子政務雲平台等重大基礎設施建設管理工作;
7.負責局自建系統、公共應用基礎支撐平台和歸集數據的安全管理工作;
8.完成省委、省政府交辦的其他任務。
人員編制:
黨組成員、局長:金志鵬(正廳級)
副局長:蔣汝忠、陳瑜(副廳級)
官網:
http://www.zj.gov.cn/col/col1229406037/index.html
09
廣東省政務服務數據管理局
成立時間:2018年10月
隸屬機構:廣東省直屬廳局
級別:正廳級
辦公地址:廣東省廣州市東風中路305號
主要職責:
1.組織起草全省政務服務和政務信息化相關政策和地方性法規、規章草案並組織實施;
2.擬訂建設規劃和年度建設計劃並組織實施,負責「數字政府」平台建設運維資金管理工作;
3.負責對省級政務信息化項目建設實施集約化管理;
4.負責全省行政審批制度改革、審批服務便民化相關工作;
5.統籌協調省級部門業務應用系統建設;
6.負責政務服務、電子政務標准體系建設和相關標准規范的制定;
7.統籌政務數據資源的採集,分類、管理、分析和應用工作;
8.統籌全省電子政務基礎設施、信息系統、數據資源等安全保障工作;
9.負責公共資源交易平台管理相關工作;
10.統籌推進全省政務服務體系建設;
11.完成省委、省政府和國務院辦公廳交辦的其他任務。
人員編制:
黨組書記、局長:楊鵬飛 (正廳級)
黨組成員、副局長:陳日升、高尚省、魏文濤 (副廳級)
10
廣西壯族自治區大數據發展局
成立時間:2018年11月
隸屬機構:廣西壯族自治區人民政府
級別:正廳級
辦公地址:廣西壯族自治區南寧市良慶區體強路18號
主要職責:
1.負責統籌推進全區信息化、數字化發展工作;
2.擬訂相關行業技術標准規范、管理辦法和考核評估辦法並組織實施;
3.負責組織擬訂並推動實施大數據發展、數字廣西發展戰略規劃;
4.負責擬訂自治區本級信息化、數字化領域的財政性資金(專項資金)年度投資計劃並組織實施;
5.負責統籌協調推進數字設施建設,配合做好網路安全工作;
6.負責統籌全區數據資源建設、管理、應用,政務數據的匯聚、共享;
7.負責統籌數字政府建設;
8.負責統籌數字經濟發展;
9.負責統籌數字社會建設;
10.負責中國—東盟信息港建設管理;
11.負責統籌推進全區行政審批制度改革;
12.負責對進駐自治區政務服務平台的政務服務事項的組織協調和監督管理;
10. 網路安全都有哪些就業方向
網路安全專業的畢業生能夠從事網路空間安全領域的科學研究、技術開發與運維、安全管理等方面的工作。其就業方向有政府部分的安全規范和安全管理,包括法律的制定;安全企業的安全產品的研發;一般企業的安全管理和安全防護;國與國之間的空間安全的協調。
網路空間安全專業,就是我們俗稱的網路安全專業。致力於培養「互聯網+」時代能夠支撐國家網路空間安全領域的具有較強的工程實踐能力,系統掌握網路空間安全的基本理論和關鍵技術,能夠在網路空間安全產業以及其他國民經濟部門。
從事各類網路空間相關的軟硬體開發、系統設計與分析、網路空間安全規劃管理等工作,具有強烈的社會責任感和使命感、寬廣的國際視野、勇於探索的創新精神和實踐能力的拔尖創新人才和行業高級工程人才。
培養德、智、體等全面發展,掌握自然科學、人文社會科學等基礎知識,具有扎實的網路空間安全領域的基礎理論與專業知識,具有突出實踐動手與創新能力的網路空間安全專門人才。培養的畢業生能夠從事網路空間安全領域的科學研究、安全技術開發與運維、安全管理、法律法規等方面的工作。