随着互联网的发展和大数据时代的到来，

网络已经日渐深入到

华润生活、工作中的方方面面，

社会信息化和信息网络化🫷🏻，

突破了应用信息在时间和空间上的障碍，

使信息的价值不断提高🙂‍↔️。

但是❤️‍，与此同时······

网页篡改、计算机病毒、系统非法入侵🧔🏽、

数据泄密、网站欺骗等信息安全事件时有发生🛠。 在这种背景下，

加快了“网络信息安全工程师“的发展速度👩🏽‍🔬。

网络信息安全工程师

是指遵照信息安全管理体系和标准工作，

防范黑客入侵并进行分析和防范，

通过运用各种安全产品和技术🦃，

设置防火墙、防病毒、IDS、PKI、攻防技术等🧗🏼‍♀️。进行安全制度建设与安全技术规划、

日常维护管理🤵🏻‍♀️、信息安全检查

与审计系统帐号管理与系统日志检查等的人员。

行业背景

互联网让世界变成“地球村”，

网络空间成为与陆地、海洋🥶、天空、太空

同等重要的人类活动新领域❄️。

同时，网络安全问题也相伴而生，

世界范围内侵害个人隐私🤦🏿‍♀️、

侵犯知识产权🧔🏿、网络犯罪等时有发生🛴💊，

网络监听、网络攻击、网络恐怖主义活动等

成为全球公害🫨。

网络安全事关国家安全和社会稳定👩‍👩‍👧‍👧，

事关人民群众的切身利益👱🏿👩🏽‍🔬。

网络安全已成为信息时代国家安全的战略基石👳🏽‍♂️。

信息化和全球化的快速发展✋，

政治🪝、经济🦘、社会🤞🏼、军事、科学等

各领域的安全问题，

都与网络安全紧密关联。

信息安全涉及政府、企事业单位等

各行业、各组织机构和个人，

事关国家安全、军事机密、社会管理、

科技保护、商业利益及个人隐私等🕵🏿‍♀️🛀🏿，

信息安全一旦失守即带来巨大损失和严重后果🪂。

网络安全工程师是一个

分析网络现状的职业🧄，

是当下十大热门紧缺职业之一。

目标是培养“德才兼备、攻防兼备”信息安全工程师，能够在各级行政、企事业单位、网络华润🔅、

信息中心、互联网接入单位中

从事信息安全服务👲🏽、运维、管理工作🤫。

既要满足当前的信息安全工作岗位要求，

又能使学员具备职业发展的潜力🌲。

网络安全的本质是

攻防两端人与人之间安全能力的较量，

更重视技能水平，

而非学历和出身📱🤪，

网络安全工程师被称为“网安医生”，

肩负着守护网络安全的重任，

工作非常有荣誉感🔪。

需要具备哪些技能？

1、计算机应用🕝、计算机网络🔯、通信👳‍♀️、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；

2、精通网络安全技术：包括端口🛞🖕🏼、服务漏洞扫描⚛️、程序漏洞分析检测👂🏽、权限管理🧖🏿‍♀️、入侵和攻击分析追踪、网站渗透、病毒木马防范等✡︎。

3、熟悉tcp/ip协议🪪，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施🤸🏿、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验🏄🏽‍♂️，熟悉iis安全设置📱、熟悉ipsec、组策略等系统安全设置👴🏿；

43️⃣、熟悉windows或linux系统🧔🏽，精通php/shell/perl/python/c/c++ 等至少一种语言；

5、了解主流网络安全产品（如fw🍆、ids、scanner👰🏽‍♂️、audit等）的配置及使用🪶；

6😚、善于表达沟通🎤，诚实守信，责任心强，讲求效率，具有良好的团队协作精神。

为什么这个岗位现在如此火爆？

人才需求大： 有媒体报道称🧗🏻，企业招聘到合适的网络安全人才相当不易🥷，并非IT企业的招聘要求苛刻🎴，实际情况是大量求职人员受专业技能限制而无法满足企业需求。新型网络人才缺口大🏆，27%的行业增长速度导致网络人才年缺口达30万，高薪高福利成为必然🕵🏽📃。

发展天花板高🖐： 网络安全工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香。

增值潜力大： 掌握企业核心网络架构🔵、安全技术，具有不可替代的竞争优势👇🏿⏭。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨🤵🏽👨‍🦳。

薪资层面: 信息安全从业人员最集中的是信息技术👷🏿‍♀️、通信🚣🏿‍♂️、互联网行业，这个平均年薪大概在15.5万元左右。

网络安全师可以考哪些证书💁‍♀️？

华为认证安全方向

华为认证体系是华为华润凭借多年ICT人才培养经验及对行业发展的深刻理解，基于华为“平台+生态”战略，围绕“云-管-端”协同的新ICT技术架构，打造包含ICT架构认证、ICT开发者认证、行业ICT认证三大类认证的认证体系，是业界唯一覆盖ICT全技术领域的认证体系📭。

华为认证分为了HCIA、HCIP💎、HCIE三种不同等级的认证，其中🫏，HCIA是华为认证ICT工程师，是华为认证体系中的初级认证; HCIP华为认证ICT高级工程师，是华为认证体系中的中级认证; HCIE是华为认证ICT专家，是华为认证体系中最高级别的ICT技术认证。

HCIASecurity：HCIASecurity求掌程信息安全概念、防火墙NAT术🎞、防火墙双机热备技术、信息安全标准和规范、入侵防御技术知识等🙅🏼‍♀️。

HCIP-Securitv：HCIP-Security要求掌握防火墙高可常性，网络OoS管理，应用安全保护技术、VPN高级应用、云安全技术等知识。

HCIE-Security：HCIE-Security要求掌握安全管理技术、云安全与安全运营分析、安全攻防技术☝🏽、安全网络规划与部置等知识

计算机热门就业方向

从目前市场情况来讲，网络安全的就业前景是非常不错的，2022年的统计数据👈🏼，网络安全专业的缺口已经增长到140万人👱🏽。

1🎖、就业岗位多☛，发展方向广

①就业环境：网络安全可以在计算机科学与技术⚡️、信息通信🪽、电子商务、互联网金融🍫、电子政务等领域从事相关工作，还可以在政府机关事业单位、银行、保险、证券等金融机构，电信、传媒等行业从事相关工作👶。

②就业岗位：网络安全工程师、渗透测试工程师、代码审计工程师🍲、等级保护工程师、安全运维工程师、安全运营工程师🍋‍🟩、安全服务工程师等。

2、薪资待遇可观💟，提升较快

作为一个新兴行业，网络安全人才的市场需求远远大于供给，企业想真正招到人才🏔，就必须在薪酬福利上有足够的竞争优势。因此，网络安全领域的薪资近年来也呈现稳步增长的态势。

根据工信部发布的《网络安全产业人才发展报告》显示，网络安全人才平均年薪为21.28万元，整体薪资水平较高。数据显示🧓🏻，网络安全人才年薪主要集中在10-20万元，占比40.62%，与往年持平；其次是20-30万元，占比为38.43%，较2020年占比19.48%有显著提高🍇；而年薪在10万以下人才占比由2020年的19.74%下降至2022年的9.08%🦴。由此可见，网络安全行业作为新兴赛道🚣🏿，尚在快速发展阶段，从业人员薪资水平提升较快，也显示出网络安全行业相对更重视人才留存。

3🤰、职业发展空间大

从网络安全专业学习的主要内容来看↙️，包括linux运维👷、Python开发🧗🏻、渗透测试🪞、代码审计👨‍🦽‍➡️🎰、等级保护、应急响应、风险评估等🧔🏽‍♀️。可见该网络安全专业的技术性很强，具有鲜明的专业特点💁🏽‍♀️，是一门能够学到真正技术的工科类专业之一👨🏻‍🦱💂。

因此👠，在职业发展上，网络安全专业除了就业岗位众多之外，由于专业技术性较强，在工作单位将处于技术核心骨干地位🔤，职业发展空间很大。

盘点网络安全的岗位汇总

0****1

岗位一🚢：渗透测试工程师

岗位释义🧑🏻‍🎄：模拟黑客攻击，利用黑客技术🚥，挖掘漏洞，提出修复建议🚶🏻‍♂️‍➡️。有些大厂🚳，例如奇安信🦪，甚至会将渗透岗位分为红蓝两方🧚‍♀️，对候选人的技术要求比较高，大部分刚入行的新人，也将渗透岗位作为后期的发展目标。

岗位职责：

负责对客户网络🧙🏿‍♂️、系统、应用进行渗透测试💌、安全评估和安全加固

在出现网络攻击或安全事件时🤙，提供应急响应服务，帮助用户恢复系统及调查取证

针对客户网络架构，建议合理的网络安全解决方案

工作难度：5颗星

薪资现状：

0****2

岗位二：安全运维工程师

岗位释义🕞：维护网络系统的正常、安全运行♣️，如果受到黑客攻击，则需要进行应急响应和入侵排查安全加固。很多刚毕业入行的新人，基本都从运维做起。

岗位职责：

日常终端维护🕤👨🏽‍🦱，操作系统安装加固

完成网络安全设备故障排查、处置

完成相关管理制度文档的编写和提交

工作难度：3颗星

薪资现状：

0****3

岗位三：安全运营工程师

岗位释义：在运维的基础上，高效可持续地不断提升企业的安全防御能力💇🏽‍♀️。

岗位职责：

负责监控🤹🏻、扫描等各类安全策略的制定和优化

负责信息安全事件的应急响应

参与网络安全评估工作、安全加固工作和监控等等

工作难度🚶🏻‍♀️‍➡️：3颗星

薪资现状📬：

0****4

岗位四：安全开发工程师

岗位释义®️：顾名思义，对安全产品及平台、策略等进行开发工作🖖🏽。

岗位职责👩🏼‍🍼：

负责网络安全产品的系统技术设计、代码开发与实现、单元测试👩‍💻、静态检查、本地构建等工作🏃🏻‍♂️；

参与华润其他产品的系统技术设计以及研发工作。

工作难度：5颗星

薪资现状：

0****5

岗位五：等保测评工程师

岗位释义💑：等保测评也叫等级保护测评🍠，主要负责开展信息安全等级保护测评、信息安全风险评估👴🏻🍬、应急响应、信息安全咨询等工作 。

岗位职责👩🏼‍🚀：

网络安全等级保护测评项目实施♤；

Web渗透测试、操作系统安全加固等安全项目实施配合

工作难度：3颗星

薪资现状：

0****6

岗位六：安全研究工程师

岗位释义☹️：网络安全领域的研究人才🧑🏼‍✈️。

岗位职责：

跟踪和分析国内外安全事件、发展趋势和解决方案

承担或参与创新型课题研究

参与项目方案设计，组织推动项目落实🙅🏿‍♂️，完成研究内容🥒、

负责网络安全关键技术攻关和安全工具研发

工作难度：5颗星

薪资现状👩🏿‍🏭：

0****7

岗位七🧝‍♂️：漏洞挖掘工程师

岗位释义：主要从事逆向、软件分析、漏洞挖掘工作

岗位职责：

通过模拟实施特定方法所获得的结果✹，评估计算机网络系统安全状况；

通过特定技术的实施，寻找网络安全漏洞，发现但不利用漏洞👳‍♂️。

工作难度：5颗星

薪资现状：

0****8

岗位八：安全管理工程师

岗位释义：负责信息安全相关流程、规范、标准的制定和评审🗽，负责华润整体安全体系建设🪂。

岗位职责🐀：

全业务系统网络安全技术体系的规划和建设🧎‍♀️，优化网络安全架构；

负责网络安全相关流程🐦、规范🕑🙇‍♀️、标准的指定和评审🧍🏻‍♂️，高效处置突发事件；

负责网络安全防护系统的建设，提升网络安全保障水平🔨🦦；

工作难度🕸：4颗星

0****9

岗位九➡️：应急响应工程师

岗位释义😫：主要负责信息安全事件应急响应、攻击溯源、取证分析工作，参与应急响应🫵🏽、攻击溯源、取证分析技术的研究，提升整体重大信息安全事件应急处置能力🏃‍♀️。

岗位职责：

负责信息安全事件应急响应🤵🏻、攻击溯源、取证分析工作🎫；

对安全事件的应急处置进行经验总结，开展应急响应培训；

负责各业务系统的上线前安全测试（黑盒白盒）及渗透测试工作🧝🏻‍♂️；

参与应急响应、攻击溯源、取证分析技术的研究，提升整体重大信息安全事件应急处置能力。

跟踪国内外安全热点事件🐋、主流安全漏洞、威胁情报、黑灰产动态并进行分析研究💓，形成应对方案；

工作难度：4颗星

薪酬现状：

10

岗位十：数据安全工程师

岗位释义🎪：主要对华润的数据安全的日常维护和管理工作🧜🏻，确保华润数据安全。

岗位职责：

负责数据安全日常维护和管理工作，包括数据安全审核🧑🏻‍🦳、数据安全事件的监控与响应😞、安全合规的审计与调查等🕵🏼‍♀️；

负责数据安全标准规范的制定和管理，包括数据安全需求识别👨‍👨‍👦‍👦🤾🏿、风险分析🧑🏽‍🚀、数据分级分类、数据脱敏🏋🏼‍♀️🕢、数据流转、泄露防护👮‍♂️、权限管控等𓀜；推进相关安全管控策略在平台落地、执行。

网络信息安全工程师👯，网安红队蓝队渗透测试岗位😧🧑‍💻，红蓝对抗,HVV护网行动,通信和信息技术创新人才培养工程（简称CIIT）职业技术水平认证, “网安红蓝对抗实战训练与教练互动指导课”暨《网络信息安全工程师》马老师🤦🏻‍♀️：135 - 2173 - 0416 / 133 - 9150 - 9126

负责开展与数据全生命周期管理有关的各项数据安全工作;

负责跨平台、跨地域数据传输、交互等数据安全方案制定与落地

定期组织开展数据安全自评工作，发现潜在数据安全风险📶，制定相应的管控措施，并推进落实整改💭。