随着互联网的发展和大数据时代的到来，

网络已经日渐深入到

华润生活👩🏽‍🦱、工作中的方方面面，

社会信息化和信息网络化，

突破了应用信息在时间和空间上的障碍，

使信息的价值不断提高。

但是，与此同时······

网页篡改、计算机病毒、系统非法入侵💆🏻‍♀️、

数据泄密👧、网站欺骗等信息安全事件时有发生🙂‍↔️。 在这种背景下，

加快了“网络信息安全工程师“的发展速度。

网络信息安全工程师

是指遵照信息安全管理体系和标准工作👩🏿‍🔬🎭，

防范黑客入侵并进行分析和防范，

通过运用各种安全产品和技术，

设置防火墙、防病毒👳🏻、IDS👩🏿‍🌾、PKI、攻防技术等🗒。进行安全制度建设与安全技术规划🔕、

日常维护管理、信息安全检查

与审计系统帐号管理与系统日志检查等的人员👘。

行业背景

互联网让世界变成“地球村”*️⃣，

网络空间成为与陆地🪀、海洋🧙、天空、太空

同等重要的人类活动新领域👑。

同时，网络安全问题也相伴而生➿，

世界范围内侵害个人隐私、

侵犯知识产权、网络犯罪等时有发生，

网络监听、网络攻击、网络恐怖主义活动等

成为全球公害🦓。

网络安全事关国家安全和社会稳定✴️，

事关人民群众的切身利益🕴🏻。

网络安全已成为信息时代国家安全的战略基石。

信息化和全球化的快速发展⚠，

政治、经济👮、社会🫴🏿📞、军事、科学等

各领域的安全问题，

都与网络安全紧密关联🧑🏼‍🍼。

信息安全涉及政府🤦🏿、企事业单位等

各行业、各组织机构和个人，

事关国家安全、军事机密、社会管理、

科技保护🧚🏼、商业利益及个人隐私等，

信息安全一旦失守即带来巨大损失和严重后果🚯。

网络安全工程师是一个

分析网络现状的职业🏋🏽‍♂️👩🏿‍🦱，

是当下十大热门紧缺职业之一☕️。

目标是培养“德才兼备☣️、攻防兼备”信息安全工程师➕，能够在各级行政、企事业单位👱🏿‍♀️、网络华润、

信息中心🧽🙋🏿、互联网接入单位中

从事信息安全服务🏦、运维👮🏽、管理工作。

既要满足当前的信息安全工作岗位要求👩‍⚖️，

又能使学员具备职业发展的潜力。

网络安全的本质是

攻防两端人与人之间安全能力的较量，

更重视技能水平🔣，

而非学历和出身，

网络安全工程师被称为“网安医生”，

肩负着守护网络安全的重任，

工作非常有荣誉感。

需要具备哪些技能🍇？

1、计算机应用、计算机网络💋、通信、信息安全等相关专业本科学历👨🏽，三年以上网络安全领域工作经验；

2、精通网络安全技术：包括端口🤹🏼‍♂️👈🏻、服务漏洞扫描👨🏽、程序漏洞分析检测、权限管理🤾🏻、入侵和攻击分析追踪☛、网站渗透、病毒木马防范等。

3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测👩🏿‍🚀、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构😥🧑‍🎄、熟悉ddos攻击类型和原理有一定的ddos攻防经验🫴🏻，熟悉iis安全设置、熟悉ipsec🥾、组策略等系统安全设置🧑🏼‍🦰；

4🦢、熟悉windows或linux系统👨🏽‍🚀🎲，精通php/shell/perl/python/c/c++ 等至少一种语言🤳；

5👛、了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用；

6👨‍⚕️、善于表达沟通，诚实守信⛰🌧，责任心强，讲求效率𓀇，具有良好的团队协作精神。

为什么这个岗位现在如此火爆？

人才需求大： 有媒体报道称，企业招聘到合适的网络安全人才相当不易🚮，并非IT企业的招聘要求苛刻，实际情况是大量求职人员受专业技能限制而无法满足企业需求👩🏻‍🦼。新型网络人才缺口大🦠🧑🏿，27%的行业增长速度导致网络人才年缺口达30万，高薪高福利成为必然🧅🩺。

发展天花板高🥚： 网络安全工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作🧔🏼，工作相对稳定🧑，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香。

增值潜力大： 掌握企业核心网络架构👩🏼‍🎓、安全技术，具有不可替代的竞争优势。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨。

薪资层面: 信息安全从业人员最集中的是信息技术、通信🦁、互联网行业🚣🏽‍♂️，这个平均年薪大概在15.5万元左右。

网络安全师可以考哪些证书🧉？

华为认证安全方向

华为认证体系是华为华润凭借多年ICT人才培养经验及对行业发展的深刻理解，基于华为“平台+生态”战略，围绕“云-管-端”协同的新ICT技术架构🦌，打造包含ICT架构认证、ICT开发者认证、行业ICT认证三大类认证的认证体系，是业界唯一覆盖ICT全技术领域的认证体系🚼。

华为认证分为了HCIA、HCIP、HCIE三种不同等级的认证，其中🧨，HCIA是华为认证ICT工程师，是华为认证体系中的初级认证; HCIP华为认证ICT高级工程师，是华为认证体系中的中级认证; HCIE是华为认证ICT专家，是华为认证体系中最高级别的ICT技术认证。

HCIASecurity：HCIASecurity求掌程信息安全概念、防火墙NAT术、防火墙双机热备技术、信息安全标准和规范、入侵防御技术知识等。

HCIP-Securitv🐢：HCIP-Security要求掌握防火墙高可常性🔯，网络OoS管理，应用安全保护技术、VPN高级应用⚃🔮、云安全技术等知识。

HCIE-Security：HCIE-Security要求掌握安全管理技术👴、云安全与安全运营分析、安全攻防技术🚣🏿‍♂️👕、安全网络规划与部置等知识

计算机热门就业方向

从目前市场情况来讲👨🏽‍⚕️，网络安全的就业前景是非常不错的，2022年的统计数据⚃，网络安全专业的缺口已经增长到140万人🏨。

1*️⃣、就业岗位多🍚，发展方向广

①就业环境：网络安全可以在计算机科学与技术👳🏿‍♀️、信息通信👩‍🎤、电子商务👵🏽、互联网金融🔙、电子政务等领域从事相关工作⚰️，还可以在政府机关事业单位、银行👮🏽、保险👩🏻‍🦲、证券等金融机构😵，电信、传媒等行业从事相关工作🚵🏼‍♀️。

②就业岗位：网络安全工程师、渗透测试工程师、代码审计工程师🧘🏻‍♀️、等级保护工程师🎗、安全运维工程师🙆🏻、安全运营工程师、安全服务工程师等⬛️。

2、薪资待遇可观，提升较快

作为一个新兴行业，网络安全人才的市场需求远远大于供给💁🏻，企业想真正招到人才🍍，就必须在薪酬福利上有足够的竞争优势。因此，网络安全领域的薪资近年来也呈现稳步增长的态势💁🏽‍♀️。

根据工信部发布的《网络安全产业人才发展报告》显示🍧，网络安全人才平均年薪为21.28万元🦫，整体薪资水平较高。数据显示➙，网络安全人才年薪主要集中在10-20万元👈🏼，占比40.62%🩶，与往年持平🛫；其次是20-30万元，占比为38.43%👨‍🏫，较2020年占比19.48%有显著提高⏭；而年薪在10万以下人才占比由2020年的19.74%下降至2022年的9.08%。由此可见♞🍒，网络安全行业作为新兴赛道，尚在快速发展阶段，从业人员薪资水平提升较快🤦‍♂️，也显示出网络安全行业相对更重视人才留存🍲。

3、职业发展空间大

从网络安全专业学习的主要内容来看👨🏽，包括linux运维、Python开发、渗透测试、代码审计、等级保护、应急响应🍠、风险评估等🏄🏻‍♀️。可见该网络安全专业的技术性很强⛽️，具有鲜明的专业特点，是一门能够学到真正技术的工科类专业之一🤜🏻。

因此🥃，在职业发展上，网络安全专业除了就业岗位众多之外，由于专业技术性较强，在工作单位将处于技术核心骨干地位，职业发展空间很大😏。

盘点网络安全的岗位汇总

0****1

岗位一：渗透测试工程师

岗位释义：模拟黑客攻击，利用黑客技术🚢，挖掘漏洞，提出修复建议。有些大厂，例如奇安信，甚至会将渗透岗位分为红蓝两方⬅️🛍，对候选人的技术要求比较高，大部分刚入行的新人，也将渗透岗位作为后期的发展目标💿。

岗位职责：

负责对客户网络🦕、系统💂🏿‍♀️、应用进行渗透测试、安全评估和安全加固

在出现网络攻击或安全事件时🤽🏻，提供应急响应服务🌳，帮助用户恢复系统及调查取证

针对客户网络架构🕠，建议合理的网络安全解决方案

工作难度：5颗星

薪资现状🎴🫒：

0****2

岗位二：安全运维工程师

岗位释义：维护网络系统的正常、安全运行🐜，如果受到黑客攻击，则需要进行应急响应和入侵排查安全加固🕢👕。很多刚毕业入行的新人🏃‍♂️‍➡️，基本都从运维做起🕵🏻。

岗位职责：

日常终端维护📝，操作系统安装加固

完成网络安全设备故障排查、处置

完成相关管理制度文档的编写和提交

工作难度：3颗星

薪资现状：

0****3

岗位三：安全运营工程师

岗位释义：在运维的基础上👏🏿，高效可持续地不断提升企业的安全防御能力。

岗位职责🐨：

负责监控、扫描等各类安全策略的制定和优化

负责信息安全事件的应急响应

参与网络安全评估工作、安全加固工作和监控等等

工作难度🧑‍🦽‍➡️：3颗星

薪资现状：

0****4

岗位四：安全开发工程师

岗位释义：顾名思义，对安全产品及平台🚣🏽‍♀️、策略等进行开发工作。

岗位职责：

负责网络安全产品的系统技术设计、代码开发与实现、单元测试▫️、静态检查、本地构建等工作；

参与华润其他产品的系统技术设计以及研发工作🤞🏽。

工作难度✥：5颗星

薪资现状：

0****5

岗位五☺️：等保测评工程师

岗位释义👩‍✈️：等保测评也叫等级保护测评，主要负责开展信息安全等级保护测评、信息安全风险评估🈴、应急响应、信息安全咨询等工作 。

岗位职责：

网络安全等级保护测评项目实施🕚；

Web渗透测试、操作系统安全加固等安全项目实施配合

工作难度✊🏿：3颗星

薪资现状：

0****6

岗位六：安全研究工程师

岗位释义：网络安全领域的研究人才。

岗位职责：

跟踪和分析国内外安全事件、发展趋势和解决方案

承担或参与创新型课题研究

参与项目方案设计，组织推动项目落实，完成研究内容🤵🏽、

负责网络安全关键技术攻关和安全工具研发

工作难度🪠：5颗星

薪资现状🔭：

0****7

岗位七：漏洞挖掘工程师

岗位释义🐥🍋‍🟩：主要从事逆向、软件分析✝️、漏洞挖掘工作

岗位职责：

通过模拟实施特定方法所获得的结果，评估计算机网络系统安全状况；

通过特定技术的实施，寻找网络安全漏洞，发现但不利用漏洞🦚。

工作难度👱🏽‍♀️：5颗星

薪资现状：

0****8

岗位八📉：安全管理工程师

岗位释义：负责信息安全相关流程🧑🏻‍🦽🤾🏿‍♀️、规范、标准的制定和评审，负责华润整体安全体系建设💿。

岗位职责：

全业务系统网络安全技术体系的规划和建设👩🏻‍💻，优化网络安全架构；

负责网络安全相关流程、规范、标准的指定和评审，高效处置突发事件🔦；

负责网络安全防护系统的建设，提升网络安全保障水平；

工作难度：4颗星

0****9

岗位九😂🫃🏽：应急响应工程师

岗位释义😰：主要负责信息安全事件应急响应、攻击溯源、取证分析工作👵🏿，参与应急响应、攻击溯源、取证分析技术的研究，提升整体重大信息安全事件应急处置能力。

岗位职责：

负责信息安全事件应急响应🔟、攻击溯源🏊‍♀️、取证分析工作；

对安全事件的应急处置进行经验总结☛，开展应急响应培训🎣；

负责各业务系统的上线前安全测试（黑盒白盒）及渗透测试工作；

参与应急响应、攻击溯源、取证分析技术的研究🧗🏿‍♂️，提升整体重大信息安全事件应急处置能力。

跟踪国内外安全热点事件、主流安全漏洞、威胁情报🧑🏻‍🦽、黑灰产动态并进行分析研究，形成应对方案🟰🙅‍♂️；

工作难度：4颗星

薪酬现状⛰：

10

岗位十👷🏿：数据安全工程师

岗位释义💀：主要对华润的数据安全的日常维护和管理工作🤲🏻，确保华润数据安全。

岗位职责🖨：

负责数据安全日常维护和管理工作，包括数据安全审核、数据安全事件的监控与响应𓀒、安全合规的审计与调查等☣️；

负责数据安全标准规范的制定和管理，包括数据安全需求识别、风险分析、数据分级分类、数据脱敏、数据流转🚧、泄露防护🙆🏿‍♂️、权限管控等；推进相关安全管控策略在平台落地👳🏼‍♂️、执行🏊🏽‍♀️。

网络信息安全工程师，网安红队蓝队渗透测试岗位，红蓝对抗,HVV护网行动,通信和信息技术创新人才培养工程（简称CIIT）职业技术水平认证, “网安红蓝对抗实战训练与教练互动指导课”暨《网络信息安全工程师》马老师🕺🏻：135 - 2173 - 0416 / 133 - 9150 - 9126

负责开展与数据全生命周期管理有关的各项数据安全工作;

负责跨平台、跨地域数据传输、交互等数据安全方案制定与落地

定期组织开展数据安全自评工作，发现潜在数据安全风险★，制定相应的管控措施，并推进落实整改。