网站开发组织架构,江苏纬信网站建设,网站建设连接到百度,编程自己做网站【总结】网络安全工作岗位分类 备注一、职责分类二、技术分类三、建议 备注
2024/04/11 星期四 目前我国网络安全行业还处在起步阶段#xff0c;安全相关的工作内容没有一个完整的分类#xff0c;我根据自己的理解进行了总结
一、职责分类
目前很多互联网公司、金融支付公… 【总结】网络安全工作岗位分类 备注一、职责分类二、技术分类三、建议 备注
2024/04/11 星期四 目前我国网络安全行业还处在起步阶段安全相关的工作内容没有一个完整的分类我根据自己的理解进行了总结
一、职责分类
目前很多互联网公司、金融支付公司和国企事业单位都设立了网络安全部门或岗位在安全行业内这类公司被大家称呼为甲方另外还有一些专门从事网络安全相关工作的公司这类公司被大家成为乙方。
甲方岗位 安全工程/安全技术这类岗位一般是甲方中安全的统称可能包含以下其他工作项目的一种或多种 安全开发安全开发不是开发岗位这类岗位一般负责安全SDL或DevSecOps工作 安全运营许多公司都建立了自己的SOC系统或者简单的SRC平台这类岗位一般负责漏洞管理相关的处理和响应 安全合规根据网络安全、数据、隐私、等级保护等相关法律法规避免公司存在合规风险 安全测试有的公司也直接叫渗透测试或代码审计岗 安全研究财大气粗的甲方养的研究最前沿安全技术或者甲方自用安全产品的人
乙方岗位 安全服务乙方为甲方提供安全安全相关服务的人员 安全运营不是每个乙方都有我不太了解感觉和安全服务差别不是很大欢迎补充 安全情报乙方新兴的主要获取各种安全信息的岗位 安全研发研发各种安全产品的人和甲方的安全研究有点像 安全研究乙方安全研究一般是研究漏洞的也有少部分是研究前沿技术的 安全攻防hw专业选手有时候也做点安全研究或者安全服务
并不是每个公司都有如上的这些职责岗位
二、技术分类
与职责不同根据技术分类可能是绝大部分从业者最直观的感觉这两种划分方式在市场中都存在有的时候会有交叉但是实际上分类原则已经完全不同了并且根据技术分类很难区分甲乙方的不同虽然部分技术也只在甲/乙方中存在
业务安全这是甲方安全中最常见的技术方向一般都是基于web方向的侧重于保障业务本身的安全客户端应用、业务网页、业务服务器等 企业安全这是乙方安全中最常见的技术方向一般也是基于web方向的侧重于保障企业信息化办公系统的安全 内容安全许多提供内容平台的公司会有这类岗位我不太了解欢迎补充 数据安全根据网络安全、数据、隐私、等级保护等相关法律法规保护企业或业务安全和安全合规比较一致 应用安全专注于研究Win、Linux、Mac、Android、IOS等系统的应用如加壳/脱壳等 系统安全专注于研究Win、Linux、Mac、Android、IOS等系统本身的安全如系统内核或安全机制等 云安全新兴技术方向似乎是web与系统安全的结合不太了解欢迎补充 容器安全新兴技术方向似乎是系统安全与虚拟化技术的结合不太了解欢迎补充 移动安全/物联网安全/工控安全专注于Android、IOS或RTOS类系统的新型方向有时候也会结合web技术或网络通信技术wifi、蓝牙、蜂窝网络等 取证技术这类岗位比较神秘一般在公安系统中比较常见
三、建议
按职责描述自己的岗位并附带技术方向是目前最有效的避免误解提高沟通效率的方式并且部分岗位职责已经默认携带了技术信息欢迎大家在评论区或私信提出自己的看法和意见
