1.运营管理方向
该方向通俗来说就是我们说的售后运维岗位,对于人员要求的门槛相对降低,一般要求都是本科生,一些单位放宽也要专科生。主要的就业岗位有运维管理员、系统运维工程师等。该方向的技术人员需要有长期出差的心理准备,因为涉及到具体的建设实施和运维管理,需要经常在用户现场进行设备操作。
对于运维实施而言,网络知识的掌握是非常必要的,推荐学习谢希仁的《计算机网络》(建议看第四版以后)。
假如具备交换机配置的基础技能,会在找工作的时候进行加分。
其次,要学习Linux的基础知识,例如学习Linux的网络配置、服务的搭建、维护、漏洞修补等。
最后,要掌握防火墙、入侵检测、安全管理、身份认证、漏洞扫描等基本原理。
2.软件开发方向
该方向通俗来说就是程序员,需要有一定的编程基础。该方向的主要就业岗位有软件开发工程师、系统架构师等。对于学习网络安全专业本科生就业来说,你会发现你在竞聘网络安全专业相关的软件开发岗位的时候,好多学软件工程、计算机专业的也会你进行同岗位的竞争。有可能,他们的编程能力还会比你强一些。
但是,除了编程能力以外,对于密码、信息安全专业知识的掌握也会让你脱颖而出。
对于该方向的小白,一定要多练习几个项目,在项目中锻炼自己的编程能力和对业务流程的理解能力。对一些加密算法,要上心再上心!
3.安全咨询方向
该方向就是我们通常说的售前岗位,对于人员要求的门槛相对较高,一般要求有工作经验或者研究生学历。对应该方向的岗位有技术支持工程师、系统架构师、系统集成工程师、项目管理工程师、安全咨询专员等。该发展方向需要对网络安全行业有着较深的理解,需要一定的宽度和深度。不仅能够对接用户需求,编写方案,还能承受较大压力,为公司争取项目,并进行有效的项目管理等。
所以,该发展方向不仅对从业者的硬实力有较高要求,例如,要有良好的方案编写、系统设计、综合集成能力,还对软实力有着非常高的要求,例如能够承受较大的压力、性格外向、善于表达等等。
能在与用户对接的过程中,顺利争取到项目,或者在项目实施管理的过程中,能为单位争取到一些衍生项目,领导肯定会另眼相看的。
2. 网络安全的工作前景怎么样
网络安全工程师就业前景
现在无论是企业还是个人,都越来越依赖互联网。但是,像网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等恶性事件也时有发生,因此网络安全也越来越受到人们重视。那么,应运而生的网络安全工程师这一岗位的就业前景如何呢?
需求稳定增长
近年来,随着全球范围内网络安全事件的日益增加,《网络安全法》、《通信网络安全防护办法》、《电信和互联网用户个人信息保护规定》等一系列配套政策法规的逐步落地实施,国内政企机构对网络安全的重视程度也日益提高,对网络安全人才的需求呈现爆发式增长。
目前,很多大型或超大型企业,已经开始着手逐步建立自己的专业安全团队,以应对企业面临的网络安全日常威胁与突发事件。企业的需求主要集中在安全管理、安全运维、研发与测试、渗透测试与漏洞挖掘、应急响应、首席安全官等岗位。其中,安全管理类岗位需求量最多,占27.1%,其次是安全运维类岗位19.1%,研发与测试类占 16.2%。由此可见,市场对于网络完全工程师的需求是非常大的,并且呈现出了稳定增长的趋势。
薪酬优势明显
根据中国信息安全测评中心发布《中国信息安全从业人员现状调研报告》显示:信息安全从业人员缺口巨大,供需关系严重失衡推高了整体薪酬水平。国内信息安全从业人员平均薪资水平在12.2-17.8万元之间,高于国家专业技术人员及信息技术从业人员年平均工资,薪酬优势十分明显。
国家支持专业人才培养
通过国家颁布的一系列政策、条规、活动,我们得以窥见国家对网络安全专业人才的培养的重视:
2017年6月,《网络安全法》正式施行,该法第二十条明确规定,国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训,采取多种方式培养网络安全人才,促进网络安全人才交流。
2018年3月,根据中共中央印发了《深化党和国家机构改革方案》,将中央网络安全和信息化领导小组改为中国共产党中央网络安全和信息化委员会。
2018年9月,人力资源社会保障部根据世界技能组织的相关规定,将网络安全列为竞赛项目并在全国范围内组织选拔优秀人才参加第45届世界技能大赛。
2019年3月,教育部发布《教育信息化和网络安全工作要点》,再次明确要求要进一步推动落实《关于加强网络安全学科建设和人才培养的意见》和《一流网络安全学院建设示范项目管理办法》,探索网络安全人才培养新思路、新体制和新机制,引导鼓励有条件的职业院校开设网络安全类专业,继续扩大网络安全相关人才培养规模。
由此可见,网络安全工程师的就业前景是非常乐观的。不仅有国家政策给予扶持,而且就业需求呈稳定增长的情况,并且薪资优势也很明显,并且通过自身努力,也可以从基层技术员上升到具有一定级别的技术管理人员。从某种程度上说,在网络安全领域,网络安全工程师属于越老越吃香的岗位,因为技术愈加成熟,自然工作会受到重视,升职加薪则是水到渠成之事。
3. 网络安全到底是做什么的有哪些工作
网络安全可以从业的岗位有很多,比如:Web安全渗透测试员、企业信息安全主管、IT或安全顾问人员、IT审计人员、安全设备厂商或服务提供商、信息安全事件调查人员、其他从事与信息安全相关工作的人员。
一、渗透测试工程师
基本要求:对web安全整体需要有着深刻的理解和认识,具备web渗透相关的技能,熟悉渗透测试整体流程,熟悉掌握各类安全测试的工具。
岗位职责:主要负责承接渗透测试相关的项目,跟踪国际、国内安全社区的安全动态,进行安全漏洞分析、研究以及挖掘,并且进行预警。
二、安全开发工程师:
基本要求:掌握ruby、nodejs、Python、Java其中一种语言,熟悉主流的渗透攻击的原理、利用方式,能够以手工和结合工具的方式对目标系统进行渗透测试。
基本职责:负责对安全产品的开发与维护,包含安全应急等工作。
三、安全运维工程师:
基本要求:熟悉Linux操作系统,熟悉编写shell或者Python脚本,熟悉常见web安全漏洞分析与防范,包含SQL注入、XSS、csrf等。
基本职责:负责业务服务器操作系统的安全加固,系统层的应用程序的运行权限检测、评估。
4. 网络安全到底是做什么的有哪些工作
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
也就是说保证电脑在网络下的安全稳定运行。
可以做的工作很多,网站的维护,网络安全软件,网络安全硬件的维护运行工作
5. 网络安全是做什么工作的
首先根据所在的公司不同,分为甲方和乙方。本人从高中时候搞安全,到现在在鹅厂做网络安全工程师,对甲方和乙方安全方面都有一定的了解。
甲方网络安全工程师偏向于安全防御,毕竟是给公司做防护。需要做的点一般是业务安全,运维安全,内网安全,业务安全一般是防各种黑产,运维安全主要是给公司的服务器主机做安全策略和加固,同时也会又相应的蓝军测试和演习,内网安全主要是针对办公机的,现在大部分的APT攻击都是通过办公机器进来的,先社工员工,拿到合法权限。
乙方网络安全工程师 偏向于攻击,挖洞,渗透测试这是常见的事情,为什么会这样呢? 乙方安全公司是想卖设备和服务给甲方公司的,他一定要证明甲方的安全有问题,最好的办法是有0day,直接打穿甲方业务,所以乙方在攻击方面做的很强。
6. 网络安全员都在做些什么
网络安全这个工作现在也有细分很多岗位,比如系统安全工程师、网络安全工程师、Web安全工程师、安全架构师等等,具体的会根据公司业务需求来划分。
招聘时的岗位需求基本就描述清楚了所要做的工作,日常工作和JD差不多。
比如Web安全工程师,主要的工作有:
1、网站渗透测试,就是通过一些黑客的手段去找网站的漏洞;
2、代码安全审计,对网站代码进行审计,发现其中可能存在的漏洞;
3、漏洞修补方案制定,对发现的漏洞制定修补方案;
4、web安全培训,主要针对开发人员、运维人员的安全培训,提升安全人员意识;
5、安全事件应急响应,当发生安全事件的时候,如何去处理,处理完后,写处理报告,发现其中存在的安全问题,再进行修补;
6、新漏洞攻防研究,研究一些新的安全漏洞,比如最近的struts2的漏洞研究,域名被黑的研究等,制定相应防护方案;
7、开源/第三方组件漏洞跟踪,针对公司使用的第三方,开源组件,进行跟踪,发现漏洞后第一时间修复;
8、安全产品的推动实施等,仅仅通过技术是不够的,有的时候,需要将技术转换为安全产品,来减少人的工作量;
9、其它还有,暂时想不起来了。
其它岗位的,可找一些JD来参考下,都差不多,研究方向不同而已。
7. 网络安全的工作前景怎么样
可以这么说,未来10年都将是网络安全人才就业的黄金期。
咱们通过客观数据来说话:
这是16年-22年中国网络信息安全市场规模的分析及预测,可以看出网络安全产业经济每年都在高速增长,市场潜力巨大。
整个行业还处于一片蓝海!
怎么样,是不是吃了一颗定心丸。网络安全行业算是冷门行业里的热门行业,未来也将会越来越热门。
8. 网络安全主要做什么
网络安全可以从业的岗位有很多,比如:Web安全渗透测试员、企业信息安全主管、IT或安全顾问人员、IT审计人员、安全设备厂商或服务提供商、信息安全事件调查人员、其他从事与信息安全相关工作的人员。
一、渗透测试工程师
基本要求:对web安全整体需要有着深刻的理解和认识,具备web渗透相关的技能,熟悉渗透测试整体流程,熟悉掌握各类安全测试的工具。
岗位职责:主要负责承接渗透测试相关的项目,跟踪国际、国内安全社区的安全动态,进行安全漏洞分析、研究以及挖掘,并且进行预警。
二、安全开发工程师:
基本要求:掌握ruby、nodejs、Python、Java其中一种语言,熟悉主流的渗透攻击的原理、利用方式,能够以手工和结合工具的方式对目标系统进行渗透测试。
基本职责:负责对安全产品的开发与维护,包含安全应急等工作。
三、安全运维工程师:
基本要求:熟悉Linux操作系统,熟悉编写shell或者Python脚本,熟悉常见web安全漏洞分析与防范,包含SQL注入、XSS、csrf等。
基本职责:负责业务服务器操作系统的安全加固,系统层的应用程序的运行权限检测、评估。
9. 哪里的数据中心管理
随着智慧城市的发展,各省市逐渐设立了大数据管理局,各部门之间的信息互通随之更加便捷。同时,当数据实现了互联互通之后,将更有效地利用和挖掘数据价值。如今,我国已有数十个省级以上大数据管理局。
01
北京市大数据中心
成立时间:2018年11月
隶属机构:北京市经济和信息化局
级别:正局级
办公地址:北京市朝阳区北辰西路12号数字北京大厦
主要职责:
1.负责研究提出本市大数据管理规范和技术标准建议;
2.负责本市政务数据和相关社会数据的汇聚、管理、共享、开放和评估;
3.负责市级政务云、大数据管理平台等数据基础设施的建设、运维和应用支撑;
4.负责社会信用数据应用服务;承担社会信用体系建设辅助性、事务性工作;
5.负责“互联网+政务服务”信息化基础支撑平台的建设、运维和保障;
6.承担政府投资信息化项目技术性审核的支撑服务工作;
7.承担组织重大信息化项目技术论证和评估验收的支撑服务工作。
人员编制:
党组书记、局长:杨秀玲
党组成员、副局长:潘锋
官网:
http://jxj.beijing.gov.cn/zwgk/jgxx/jgzz/201911/t20191113_503750.html
02
上海市大数据中心
成立时间:2018年4月
隶属机构:上海市人民政府
级别:正厅级
办公地址:上海市静安区寿阳路99弄15号
主要职责:
1.贯彻执行国家大数据发展的方针政策;
2.承担政务数据、行业数据、社会数据等各方数据归集和应用融合工作;
3.研究数据采集、传输、存储、挖掘、展现等技术;
4.承担本市政务信息系统整合相关工作;
5.承担上海政务“一网通办”总门户、政务云、政务外网、大数据平台、电子政务灾难备份中心等建设和运维管理;
6.承担市委、市政府和市政府办公厅交办的其他工作。
人员编制:
党委书记、主任:朱宗尧
官网:
https://www.shanghai.gov.cn/nw44727/index.html
03
天津市大数据管理中心
成立时间:2019年
隶属机构:天津市委网信办
级别:正厅级
办公地址:天津市河西区尖山天津数字电视大厦
主要职责:
1.按照中央和市委、市政府关于加强网络安全和信息化工作的有关要求;
2.全力做好市级信息系统建设统筹规划和顶层设计;
3.加强数据资源整合,强化集中式运维管理体系的配套建设。
人员编制:
党委书记、主任:王芸
党委副书记、副主任:边柯柯
党委委员、副主任:金双龙、肖斌
党委委员、纪委书记:王洪亮
党委委员:李磊
官网:https://tjdsj.tjcac.gov.cn/
04
重庆市大数据应用发展管理局
成立时间:2018年11月
隶属机构:重庆市人民政府
级别:正厅级
办公地址:重庆市渝北区星光大道1号星光大厦A座
主要职责:
1.组织起草全市大数据、人工智能、信息化相关地方性法规、规章草案;
2.研究拟订全市大数据、人工智能、信息化发展战略;
3. 负责全市数据资源建设、管理,促进大数据政用、商用、民用。负责推进全市政府数据采集汇聚、登记管理、共享开放;
4. 负责全市大数据应用发展管理;
5. 负责推进全市信息化应用工作;
6. 负责协调全市信息基础设施建设;
7. 负责推动大数据、人工智能、信息化领域对外交流合作;
8. 完成市委和市政府交办的其他任务。
人员编制:
党组书记、局长:代小红(正厅级)
党组成员、副局长:李斌、景根元、胡军国(副厅级)
05
贵州省大数据发展管理局
成立时间:2015年10月
隶属机构:贵州省人民政府
级别:正厅级
办公地址:贵州省贵阳市云岩区北京路225号
主要职责:
1.负责起草相关地方性法规、规章草案;
2.负责统筹政务数据采集汇聚、登记管理;
3.负责统筹协调全省政务信息化、电子政务建设;
4.负责研究拟订全省信息化建设、信息基础建设、大数据发展规划、政策措施和评价体系并组织实施;
5.负责统筹推进信息化发展和大数据融合应用;
6.负责数据中心规划建设与集约利用;
7.负责全省大数据相关产业发展和行业管理,推进数字经济产业化、产业数字化发展;
8.负责提出大数据、信息化领域投资规模及方向;
9.承担大数据、信息化领域对外交流合作;
10.承担大数据、信息化人才队伍建设工作。
人员编制:
党组书记、局长:景亚萍(正厅级)
党组成员、副局长:胡建华、娄松、李刚、张晓辉(副厅级)
06
福建省大数据管理局
成立时间:2018年11月
隶属机构:福建省发展和改革委员会
级别:副厅级
办公地址:福建省福州市湖东路78号
主要职责:
1.贯彻落实国家有关信息化的政策和法律法规;
2.具体统筹福建省信息化工作,推进重点领域信息化应用;
3.统筹规划和协调推进重大信息化基础设施和公共平台建设;
4.负责福建省公共信息资源综合管理和开发利用;
5.组织编制数字福建建设投资计划,负责相关项目管理;
6.负责福建省互联网经济牵头抓总、宏观指导、统筹协调和组织推进相关工作;
7.承担省数字福建建设领导小组和省互联网经济联席会议日常工作。
人员编制:
局长:陈荣辉(副厅级)
官网:http://fgw.fujian.gov.cn/ztzl/szfjzt/
07
山东省大数据局
成立时间:2018年10月
隶属机构:山东省人民政府
级别:正厅级
办公地址:山东省济南市省府前街1号山东省大数据局
主要职责:
1.牵头实施大数据战略,推进数字山东建设;
2.负责实施省电子政务外网、电子政务云平台的建设和运维管理工作;
3.负责实施省级政务服务、业务协同等综合业务平台的建设和运维管理工作;
4.负责实施省级政务信息资源共享交换公共数据资源开放、大数据管理等平台及相关信息资源库。
人员编制:
党组书记、局长:马越男(正厅级)
党组成员、副局长:廉凯、顾卫东、禹金涛(副厅级)
08
浙江省大数据发展管理局
成立时间:2018年10月
隶属机构:浙江省人民政府
级别:正厅级
办公地址:浙江省杭州市西湖区体育场路487号
主要职责:
1.组织、指导、协调公共数据和政府系统电子政务发展管理工作;
2.落实支撑改革相关的信息系统建设任务;
3.负责省政府门户网站建设与管理,指导各级政府门户网站建设管理;
4.组织协调公共数据资源整合、归集、应用、共享、开放;
5.统筹推进政府系统电子政务基础设施建设管理;
6.统筹协调政府系统电子政务网络、电子政务云平台等重大基础设施建设管理工作;
7.负责局自建系统、公共应用基础支撑平台和归集数据的安全管理工作;
8.完成省委、省政府交办的其他任务。
人员编制:
党组成员、局长:金志鹏(正厅级)
副局长:蒋汝忠、陈瑜(副厅级)
官网:
http://www.zj.gov.cn/col/col1229406037/index.html
09
广东省政务服务数据管理局
成立时间:2018年10月
隶属机构:广东省直属厅局
级别:正厅级
办公地址:广东省广州市东风中路305号
主要职责:
1.组织起草全省政务服务和政务信息化相关政策和地方性法规、规章草案并组织实施;
2.拟订建设规划和年度建设计划并组织实施,负责“数字政府”平台建设运维资金管理工作;
3.负责对省级政务信息化项目建设实施集约化管理;
4.负责全省行政审批制度改革、审批服务便民化相关工作;
5.统筹协调省级部门业务应用系统建设;
6.负责政务服务、电子政务标准体系建设和相关标准规范的制定;
7.统筹政务数据资源的采集,分类、管理、分析和应用工作;
8.统筹全省电子政务基础设施、信息系统、数据资源等安全保障工作;
9.负责公共资源交易平台管理相关工作;
10.统筹推进全省政务服务体系建设;
11.完成省委、省政府和国务院办公厅交办的其他任务。
人员编制:
党组书记、局长:杨鹏飞 (正厅级)
党组成员、副局长:陈日升、高尚省、魏文涛 (副厅级)
10
广西壮族自治区大数据发展局
成立时间:2018年11月
隶属机构:广西壮族自治区人民政府
级别:正厅级
办公地址:广西壮族自治区南宁市良庆区体强路18号
主要职责:
1.负责统筹推进全区信息化、数字化发展工作;
2.拟订相关行业技术标准规范、管理办法和考核评估办法并组织实施;
3.负责组织拟订并推动实施大数据发展、数字广西发展战略规划;
4.负责拟订自治区本级信息化、数字化领域的财政性资金(专项资金)年度投资计划并组织实施;
5.负责统筹协调推进数字设施建设,配合做好网络安全工作;
6.负责统筹全区数据资源建设、管理、应用,政务数据的汇聚、共享;
7.负责统筹数字政府建设;
8.负责统筹数字经济发展;
9.负责统筹数字社会建设;
10.负责中国—东盟信息港建设管理;
11.负责统筹推进全区行政审批制度改革;
12.负责对进驻自治区政务服务平台的政务服务事项的组织协调和监督管理;
10. 网络安全都有哪些就业方向
网络安全专业的毕业生能够从事网络空间安全领域的科学研究、技术开发与运维、安全管理等方面的工作。其就业方向有政府部分的安全规范和安全管理,包括法律的制定;安全企业的安全产品的研发;一般企业的安全管理和安全防护;国与国之间的空间安全的协调。
网络空间安全专业,就是我们俗称的网络安全专业。致力于培养“互联网+”时代能够支撑国家网络空间安全领域的具有较强的工程实践能力,系统掌握网络空间安全的基本理论和关键技术,能够在网络空间安全产业以及其他国民经济部门。
从事各类网络空间相关的软硬件开发、系统设计与分析、网络空间安全规划管理等工作,具有强烈的社会责任感和使命感、宽广的国际视野、勇于探索的创新精神和实践能力的拔尖创新人才和行业高级工程人才。
培养德、智、体等全面发展,掌握自然科学、人文社会科学等基础知识,具有扎实的网络空间安全领域的基础理论与专业知识,具有突出实践动手与创新能力的网络空间安全专门人才。培养的毕业生能够从事网络空间安全领域的科学研究、安全技术开发与运维、安全管理、法律法规等方面的工作。