安全工程师 vs 渗透测试 vs 安全运维,到底选哪个方向?

作为新人,刚进安全圈,可选的方向太多了。。。。。
安全工程师、渗透测试,还有安全运维……到底有啥区别?到底哪个更适合自己啊?
老实说,这问题很经典。相信很多刚入行的朋友,都遇到过。
安全行业刚火那几年,各种名词听得人头昏脑涨。
就这三个老六岗位吧,经常有人觉得“渗透测试”最酷,但扑腾两下之后,又发现其实自己更适合安全运维。
今天,咱就来聊聊这三类岗位的日常内容、个人性格适配,帮助想入坑的人判断到底应该往哪边走。
“渗透测试”
有朋友觉得这玩意就是“黑客”,其实对,也不完全对。
渗透测试岗位其实是受雇的“白帽子”,每天做的事是“模拟黑客”,各种挖漏洞、测系统、写报告、改方案,目标就是帮你发现系统和应用的短板,然后把这些告诉开发团队赶紧补上。
若你不想天天写代码,喜欢鼓捣点工具、找真实业务系统的“后门”,又对一条缝隙能不能走通充满执念,不怕枯燥,那你真可以来试试。
但,渗透岗忙起来是真没底线的。
下班了还得绕防火墙,玩提权,“红蓝对抗”演习搞通宵,分分钟点外卖守到凌晨。
如果你不抗熬夜、不习惯钻牛角尖,干久了容易吃不消。
能扛事、有挖洞欲望、又愿意不断学新姿势,渗透岗真是试炼场,也是上升快的赛道之一。
“安全工程师”
这名字听着就高级,其实干的活最杂。安全工程师通常管整体的安全策略,制度、流程、合规、运维、攻防、审计统统都得懂点。
这是个“全能型选手”岗。
要能做中台指挥,有大局观,少不了协作和扯皮,也少不了文档和汇报。
如果你喜欢做规划、推动项目、协调多方人马,性格上偏“桥梁型”,又不讨厌学点技术和管理,一定可以胜任。
它适合“想久混安全圈、做长远规划、希望转管理”的人,因为这条线往上走,未来CISO、CSO都是从这里出身。
安全运维
很多人不明白安,全运维和普通运维区别?安全运维管的是全线的资产、安全加固、监控、应急响应、加密、权限,时刻盯着线上有没有异常流量告警。
有攻击的时候,要能判断是不是假警报,真有事的时候,还得冲到最前面处置。
有时候,还得追溯、拉日志、对黑客行踪搞溯源。病毒爆发、勒索软件进来了,就靠这帮人守住!
有点事妈性格,操作系统、网络、数据库啥都想玩一遍,对自动化、脚本啥的也兴致勃勃,安全运维这个岗位特别适合。
这个岗位刚需其实非常大,很多大厂、国企安全岗,最缺的也是懂安全的运维。
说一千道一万,怎么选?
其实是,各有各的好。
你觉得自己更适合哪个方向?欢迎留言聊聊你的理由,我会挑几个答疑!
互动话题:如果你想学习更多网安方面的知识和工具,可以看看以下题外话!

黑客/网络安全学习包


资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。


因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。


因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:

黑客资料由于是敏感资源,这里不能直接展示哦!
4.护网行动资料
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
5.黑客必读书单
**

**
6.面试题合集
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。

更多内容为防止和谐,可以扫描获取~

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
安全工程师vs渗透测试vs安全运维选择指南
2785

被折叠的 条评论
为什么被折叠?



