什么是安全服务工程师?发展“钱”景你绝对想不到!
上一期给大家分享了

今天咱们来聊一聊安全圈里职业体系中的基础——安全服务工程师。
之所以说是基础,是因为安服具有更广泛的跨分支能力。
走技术路线:上到安全研究,下到威胁情报,中间还可以客串一下售前,再不然就搞搞bug hunter;
走管理路线:从项目支撑到咨询,从安全产品到营销体系,只要是跟安全着边的没有跨不到的。

安全服务到底是干啥的?
第一类就是安全合规类服务,通常包括等保2.0、ISO27001等等;
第二类就是安全评估类服务,通常包括红蓝对抗、渗透测试、风险评估、代码审计等等;
第三类就是安全运营类服务,通常包括漏洞扫描、基线加固、应急响应、驻场运维等等。
如果把整个安全服务看成一个医疗服务,那么安全合规就好比给客户做全身体检,看看身体各项指标是不是正常的,简单来讲就是基于国内或国际标准进行安全落地,满足合规审查。
安全评估就好比给客户做专项检查,针对身体某个部位进行深度分析,比如针对Web应用进行渗透,针对APP应用进行逆向,简单来讲就是挖漏洞找风险出报告;
安全运营就好比给客户做管家服务,24小时全方位监测威胁,一有异常就安排吃药打针,简单来讲就是盯指标勤修复做应急。
随着安全产业的高速发展,客户的需求也在不断增加,除了以上这些主流项目外,像安全咨询、培训认证、赛事支撑等等也成为新的服务项。

安全服务工程师就业前景
成都安全服务工程师,拿15K-20K工资的占比最多,达28.1%。


安全服务工程师需要学习哪些内容?
这个职位一般的要求是需要能熟悉机房网络以及路由交换知识,能够精通常见的Web漏洞的安全漏洞与原理,攻击及防御,先正向后逆向。因此也需要会使用php/python/shell/java等其中一种语言,提高你的工作效率。
对于硬件部分更需要去能够熟练使用各类安全厂商的设备,如IPS IDS及负载均衡相关设备。


知了堂网络安全课程V7.0,学完可胜任网络安全工程师、渗透测试工程师、安全运维工程师、安全研发工程师、安全服务工程师、安全测试工程师等岗位。
复制地址查看课程大纲:https://www.zhiliaotang.com/xinan/

@知了留言板
有没有2023届的小伙伴在找工作的,这边有个企业急招的安全服务管培生项目:
√ 公司提供2次面试机会
√ 免费岗前集训
√ 实习有梯度补贴
√ 转正薪资差不多6000-10000
√ 上市公司项目,上市项目经理亲自带队
要求2023届应届毕业生,计算机相关专业,有需要的小伙伴儿可私信投递简历哈!😜