安全運維工程師是指對網(wǎng)絡(luò)安全負(fù)責(zé)的運維內(nèi)容;負(fù)責(zé)網(wǎng)絡(luò)、系統(tǒng)及業(yè)務(wù)安全加固工作,日常安全掃描、滲透測試、安全工具及系統(tǒng)開發(fā)、安全事件應(yīng)急處理。安全運維工程師是企業(yè)安全的基石。與其他安全類別不同,運維安全的問題往往很嚴(yán)重。防御是一個完整的方面,而攻擊者只需要一個入口點。因此,為了防止同一類型的攻擊,需要投入的防御成本是巨大的。
安全運維工程師中級證書
年齡要求:18歲以上。
學(xué)歷要求:大專以上學(xué)歷,2年以上網(wǎng)絡(luò)安全或相關(guān)領(lǐng)域工作經(jīng)驗。
持證要求:取得安全操作維護(hù)工程師初級證書,并具有1年以上相關(guān)工作經(jīng)驗。
經(jīng)驗要求:具有扎實的網(wǎng)絡(luò)安全理論基礎(chǔ)和一定的實踐經(jīng)驗,即使沒有大學(xué)學(xué)歷也可以申請。
安全運維工程師市場需求如何?
網(wǎng)絡(luò)運維工程師屬于技術(shù)性比較強的職業(yè),公司看重的是技術(shù)和經(jīng)驗,不會隨便解雇。此外,網(wǎng)絡(luò)運維工程師的缺口也比較大,招聘網(wǎng)的一項統(tǒng)計顯示,網(wǎng)絡(luò)運維工程師的缺口每年超過60萬人,而且隨著中國網(wǎng)絡(luò)的普及,這一數(shù)據(jù)還在迅速增加!
網(wǎng)絡(luò)運維工程應(yīng)用廣泛,對網(wǎng)絡(luò)運維工程師的需求量大,且可不分地域聘用,且未來發(fā)展空間大,入職輕松簡單,可進(jìn)一步晉升為全棧運維工程師,甚至更高!可以說,網(wǎng)絡(luò)運維工程師是企業(yè)不可或缺的人才,也是需求量最大、分布最廣的人才!
安全運維工程師專業(yè)知識要求
—掌握與安全運維相關(guān)的技術(shù)方針和標(biāo)準(zhǔn);
—掌握常用操作系統(tǒng)和網(wǎng)絡(luò)設(shè)備的操作命令;
—熟悉常見安全漏洞的利用原理;
—熟悉安全監(jiān)測、安全研判、風(fēng)險處置、應(yīng)急響應(yīng)等安全運維流程和方法。
安全運維工程師的工作要求
對TCP/IP、DNS、HTTP、HTTPS等網(wǎng)絡(luò)協(xié)議有深入的了解。
體驗在AWS上構(gòu)建安全性。
熟悉各種平臺系統(tǒng),如linux, macOS,數(shù)據(jù)庫,路由器等
了解防火墻、IDS、IPS、FW、EDR、SIEM等安全設(shè)備的配置。
掌握安全應(yīng)急響應(yīng)技術(shù)和流程,具備應(yīng)急響應(yīng)流程。
具備至少一種腳本和寫作能力,如Shell, Python, Perl, Ruby, Powershell等。
有安全運營平臺(SOC, SIEM)建設(shè)和運營經(jīng)驗者優(yōu)先。
熟悉Docker, Kubernetes等基礎(chǔ)平臺安全,有發(fā)布經(jīng)驗者優(yōu)先。