想成為網路安全工程師？如何「打怪升級」？

撰文 | 郭韶玥

編輯 | 唐甜甜

專欄 | 九章演算法

近年來，信息網路安全問題引發了社會各界的廣泛關注，越來越多的網路安全類人才受到各大公司的青睞。

如果你的邏輯分析能力足夠強，而且同時還有IT領域工作經驗，那麼恭喜你，你已經擁有了成為網路安全工程師的基本條件。

如果你對網路安全工程師這個職業感興趣的話，不妨現在就開始規劃一下你的職業發展道路。

01

網路安全工程師的發展前景

無論你決定選擇哪種職業，你都必須先對這個職業進行徹底的研究。網路安全工程師這一職位也不例外，如果你想成為網路安全工程師，就需要對這個職位進行了解，下面就讓我們一起來了解一下到底網路安全工程師是個怎樣的存在。

1

職位介紹

簡而言之，網路安全工程師是公司聘用來保護自己公司數據的人。他們會通過各種技術來對公司的數據進行保護，例如：尋找公司數據存放的弱點，監控公司系統或網路中的缺陷等。然後他們會處理他們發現的問題，修復和加強公司信息網路中可能會被攻擊的地方。

其中，有一些特殊職位值得注意：

信息安全分析師

信息安全分析師是網路防禦的一線人員，他們主要尋找並分析潛在的安全風險，設置防火牆和密保系統來防止公司網路被破壞，並不斷監測有異常活動的系統。他們會在這基礎上通過技術報告來詳細描述自己的發現。

道德黑客

道德黑客通常需持有一個CEH證書並被僱主授權嘗試滲透入侵公司的安全系統。他們通過與惡性黑客相同的技術來測試公司系統。如果他們成功了，就證明系統還是需要進行升級改造。

計算機鑒證分析師

由於網路犯罪數量的不斷增加，出現了計算機鑒證分析師這種職業，他們專註於處理網路犯罪，通常與一些公共部門和私營組織的執法機構合作，他們的任務包括：

恢復已刪除的文件

分析與犯罪相關的數據

分析手機通話記錄

追蹤數據痕迹

計算機鑒證分析師在工作時需要進行詳細的記錄，以便能夠在法庭上提供有力的證據。由於網路結構不同，他的專業知識可以在一個或多個領域使用，例如：雲計算、筆記本電腦、手機、手機應用以及支付行業。

2

主要職責

網路安全工程師的職責一般取決於他的特定職位，總的來說，包括以下幾點：

在軟體系統、網路和數據中心的開發階段，與其他計算機安全人員合作執行公司內部安全措施。

調查公司軟體及硬體方面的缺陷及安全風險。

找出一個能夠保護整個公司IT設施的最佳方案。

構建防火牆。

不斷監測公司網路的攻擊和入侵情況。

當發現缺陷時，消除網路或系統中存在的漏洞。

必要時，查出入侵者並通知執法機構。

3

基本技能和個人品質

具備強大的IT技術基礎，包括對軟體、硬體及網路技術的了解。

注重細節，具備分析和識別數據趨勢的能力。

具備在壓力下工作的能力。

具備與各種人員進行有效溝通的能力。

了解保密的重要性和必要性，清楚與此有關的法律條文。

能夠運用邏輯推理能力來識別IT系統的優缺點。

了解黑客以及網路犯罪的各種手段。

4

工作時間和條件

大多數網路安全工程師都是在辦公室進行工作，每周的工作時間大概為35-40小時。不過，多數公司都會要求網路安全人員全天候待命，以期能夠在發生網路攻擊時，快速進行防禦和反擊。

5

薪酬前景

據英國相關機構提供的信息，網路安全工程師的畢業生起薪約為2.5萬英鎊，隨著經驗增加，薪資會快速增長到3.5萬左右，進入更高等級的管理或顧問職位時，預期薪資將為4.5萬英鎊到8萬英鎊之間。

在美國，信息安全分析師的平均起薪約為4萬美元，之後可能會高達10.5美元左右。

02

需要什麼樣的學歷背景？

大多數網路安全工程師都是計算機科學相關專業的畢業生。

相關專業包括：

信息技術（IT）

計算機科學（Computer Science）

計算機取證（Forensic Computing）

數學，物理或其他主幹學科（Mathematics, Physics or any other STEM degree）

網路工程（Network Engineering）

網路安全（Networks and Security）

一般如果擁有信息技術相關的學士學位，或是擁有相關領域的研究生學位，那麼這些行業的專業認證會大大增加你的就業機會，提高你的就業機率。

03

找到你的第一份工作

正如之前所說的，因為任何擁有資料庫的公司，企業或政府組織都很有可能受到網路攻擊，而且隨著數字化的不斷發展，這種現象只會愈演愈烈，所以網路安全工程師受到各種組織的青睞。

因此，你可以在任何行業找到工作，尤其是那些極易成為攻擊目標的行業，比如：

04

不斷充電，與時俱進

由於計算機技術的不斷進步，以及黑客技術的迅猛發展，網路工程師需要進行不斷的學習，隨時了解技術的最新動態，下面是一些有助於你職業發展的行業標準資格證書：

系統安全職業員 (SSCP) ：一項針對初學者的入門級證書

美國計算機行業協會安全認證：適合有兩年以上工作經驗的人士

信息系統安全專業人員認證 (CISSP) ：在工作大約4年後進行的一項資格認證

註冊信息系統審計師資格認證 (CISA) ：針對有5年工作經驗的人

信息系統管理者認證 (CISM) ：類似於國際信息系統審計師的證書

思科網路認證 (CCNA) ： 這個認證比較普遍

註冊道德黑客 (CEH) ：由滲透測試專家或網路安全分析師持有

總之，網路安全工程師的職業前景非常好，最近一份報告指出，該行業的僱主需求正在持續增長。隨著公司對於數據管理和數據保護的日益重視，公司對於有能力保護這些數據的人才的需求量也會日益增多。

以上這些都表明，現在正是入行的最佳時機，所以，你還在等什麼呢？

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！