网络安全毕业刚进入工作岗位都是干啥的？

网络安全工作岗位有很多，不同的工作岗位职责不同：

1、网络安全工程师

负责网络安全产品程序代码的编写与维护以及研究网络安全产品的部署方式、配置方式、性能优化方法及故障处理方法。

2、安全测试工程师

负责制定测试方案，设计测试用例，对目标对象进行安全测试。

3、代码审计工程师

负责对源代码进行检查和分析，查找源代码中存在的安全缺陷与隐患，评估可能造成的安全风险，并给出修复建议。

4、安全实施工程师

负责安全实施方案规划与设计，工程实施、验收方案、培训方案、交付文档的制定和编写。

5、安全运维工程师

负责对服务器、网络设备、安全产品、网络信息系统等进行安全维护、安全巡检、策略维护管理、配置变更、故障处置与安全分析等，消除和降低所发现的威胁。

6、安全运营工程师

负责全流程跟进产品功能的开发设计，并根据产品特点与发展情况，动态评估安全风险，提供解决方案，保障产品可持续运营;协助相关团队应对、处理涉平台的安全突发或应急事件。

7、网络安全检测工程师

负责规划设计网络安全检测方案，对安全设备日志和流量等安全数据进行检测，输出报告，分析检测数据，发现威胁，并报警响应，规划设计安全态势检测分析方案，进行安全态势检测和分析，给出网络安全态势的合理评价。

8、漏洞挖掘工程师

负责通过工具和技术手段对信息、信息系统、信息基础设施和网络进行分析并完成未知漏洞的发掘工作。

9、渗透测试工程师

负责对目标信息、信息系统、信息基础设施和网络进行模拟渗透攻击，以检验和测试其安全性。

10、应急响应工程师

负责针对信息、信息系统、信息基础设施和网络进行分析，制定安全事件应急响应预案，对突发安全事件进行分析、处理，完成快速应急响应。

网络安全都有哪些就业方向？

可以这么说，未来10年都将是网络安全人才就业的黄金期。

咱们通过客观数据来说话：

这是16年-22年中国网络信息安全市场规模的分析及预测，可以看出网络安全产业经济每年都在高速增长，市场潜力巨大。

整个行业还处于一片蓝海！

再说网络安全的现状。

截至2018年8月，网民规模已达8.02亿人，连家里的老人都开始用起了智能手机。

然而互联网的开放性和安全漏洞带来的风险也无处不在，最普遍的像账号被盗、钓鱼网站、木马病毒等等，直接危及个人安全。

网络攻击行为日趋复杂、黑客攻击行为组织性更强、针对手机无线终端的网络攻击日趋严重，近几年有关网络攻击和数据泄露的新闻层出不穷。

而随着大数据、物联网、人工智能等新技术的发展，信息技术与经济社会各领域的融合也更加深入。

针对互联网车辆的攻击危及人身安全

人工智能恶意软件放大攻击者的能力

攻击者操控智能家居，损害电网安全

网络攻击与武装攻击相结合，摧毁商业，危及生命

现阶段网络空间安全建设已达到了刻不容缓的地步！

在这一背景下，网络安全人才短缺问题日益突出，网络安全人才严重匮乏，可谓一将难求。

18年缺口高达95%，超过70万，20年突破232%，缺口达140万，21年缺口飙升285%...

目前北京、深圳、上海、成都、广州、武汉是网络安全人才需求量最大的城市，这五个城市对网络安全人才需求的总量预计占全国需求总量的近一半。

且不管各行业还是组织均加大了对网络安全人才的需求！

网络安全人才供需现状：

怎么样，是不是吃了一颗定心丸。网络安全行业算是冷门行业里的热门行业，未来也将会越来越热门。

一、渗透测试工程师

基本要求：对web安全整体需要有着深刻的理解和认识，具备web渗透相关的技能，熟悉渗透测试整体流程，熟悉掌握各类安全测试的工具。

岗位职责：主要负责承接渗透测试相关的项目，跟踪国际、国内安全社区的安全动态，进行安全漏洞分析、研究以及挖掘，并且进行预警。

二、安全开发工程师

基本要求：掌握ruby、nodejs、Python、Java其中一种语言，熟悉主流的渗透攻击的原理、利用方式，能够以手工和结合工具的方式对目标系统进行渗透测试。

基本职责：负责对安全产品的开发与维护，包含安全应急等工作。

三、安全运维工程师

基本要求：熟悉Linux操作系统，熟悉编写shell或者Python脚本，熟悉常见web安全漏洞分析与防范，包含SQL注入、XSS、csrf等。

基本职责：负责业务服务器操作系统的安全加固，系统层的应用程序的运行权限检测、评估。