當前位置: 華文問答 > 科學

滲透測試工程師是做什麽的?要學哪些內容?

2021-08-18科學

網路安全培訓後可以從事的工作還是比較多的,有安全運維,等保測評,安全服務、滲透測試工程師等,但是有部份人培訓網路安全是想從事偏技術一點的滲透測試相關的工作,卻又擔心對技術的要求太高,自己滿足不了,今天知了堂小編就來為大家分享滲透測試工程師是做什麽的,要學哪些內容?

滲透測試崗位解釋:模擬黑客攻擊,利用黑客技術,挖掘漏洞,提出修復建議。

滲透測試崗位職責:

1、負責對客戶網路、系統、套用進行滲透測試、安全評估和安全加固;

2、在出現網路攻擊或安全事件時,提供應急響應服務,幫助使用者恢復系統及調查取證;

3、針對客戶網路架構,建議合理的網路安全解決方案

滲透測試崗位能力要求:

1、熟練使用awvs、nessus、metasploit、burpsuite等安全測試工具,並對其原理有一定了解

2、熟悉OWASP 中常見的web安全漏洞、業務邏輯漏洞及其原理

3、熟悉滲透測試技術的整體流程,具備獨立開展滲透工作的能力;

4、熟悉linux系統操作,了解常見web中介軟體、資料庫、伺服器相關漏洞

5、至少掌握一種程式語言,能夠開發用於輔助日常工作的指令碼

6、具備一定的php或java程式碼審計能力,能夠對公開漏洞進行分析

7、具備良好的邏輯思維、溝通技巧及團隊協作能力

8、已取得資訊保安等級測評師證書的優先。(NISP)

滲透測試工程師要學習的內容:資料庫/網路技術/編程技術/作業系統/滲透技術/攻防技術/逆向技術/SRC漏洞平台

滲透測試工程師是網路安全比較熱門的就業崗位,起薪一般8K+,參加專業的網路安全培訓,4個月即可就業,2-3個月即可賺回學費。在成都,想要參加網路安全培訓,歡迎到知了堂來看看。網路安全系統課程領跑者,領先同行業機構至少3年,課程全面涵蓋滲透測試、漏洞挖掘、漏洞利用、漏洞修復、程式碼審計、安全指令碼編寫、SRC挖洞、CTF比賽、綜合實驗靶場練習等內容。學完將真正掌握內網滲透實戰技術,具備獨立完成計畫的能力。

知了堂已經有400余名學員從事網路安全崗位工作,學員遍布在啟明星辰、綠盟、天融信、科來、卓越華安等各大安全公司,有些已經進入管理層。

滲透測試工程師是做什麽的?要學哪些內容?