2022年信息安全职业类型分析(信息安全职业发展规划参考)

1、.精选文档精选文档.精选文档职业类型：信息平安咨询师，信息平安测评师，信息平安效劳人员，信息平安运维人员，信息平安方案架构师，平安产品开发工程师，平安策略工程师、培训讲师、漏洞挖掘、攻防测试咨询参谋一般需要以下技能：熟悉各类平安标准-BS7799,ISO13335,CC,SSE-CMM,IATF,SP800相关的知识领域IT Governance,ITIL/ITSM,MOF,COBIT,SOA,COSO咨询体系-企业经营管理，流程管理，人力资源管理，信息战略，法律法规根本技能-沟通表达、文档、工程管理技术体系-All above不要因为我说了这句话趋之假设鹜哦分类：市场销售类：销售员、营销人员

2、参谋咨询类：售前工程师、咨询参谋管理类：内控审计师、信息平安管理技术实现类：开发工程师、渗透测试开发管理类：工程经理、技术总监实施维护类：实施工程师、维护工程师甲方乙方：有技术、产品、有解决方案，更关注行业、技术等，保障企业利益X方：标准制定机构，处于中立地位的机构，监管机构等四类主体岗位群：管理、技术、销售、运维管理类职业群：行业监管标准的执行，合规标准；管理实践；系统方法进行指导技术类职业群：技术开发类职业群，技术运维类职业群核心是对业务的需求和理解开发：语言、工具、思路、需求理解运维：系统分析、运维思想、操作技能、流程管理营销类职业群：通常在乙方，向人提供产品技术，在什么情景下使用什么技

3、术解决什么问题。传播、方案、场景、市场。有技术根底，又有良好的表达能力。销售类职业群：关系+价值信息平安管理岗位职业锚甲方：以效劳自己为主1、平安体系管理员 大型企业，体系化的。有时候配合乙方进行企业平安建设。职责：平安规划、需要多少钱多少人、制定相关平安制度，提出相应平安要求。参照ISO27000级内控等。还是比较难的催促实施，检查各项信息平安制度、体系文件和策略落实情况。在企业内部地位还可以2、信息平安经理 大型企业，会设平安处，是处长级别。不仅了解企业内部动态，设置规章制度。而且要和监管机构、行业主管部门、上级进行沟通，了解他们对平安的要求。对沟通能力，全局观有要求。定期组织各个部门进行

4、风险评估，针对问题制定相关措施。对技术也要有所了解。很多技术活都要去做。实干型的在企业中承担重要职责的岗位3、CSO首席平安官 负责整个机构的平安运行状态，物理平安信息平安等。在很多企业甚至是合伙人之一互联网金融、银行等行业都非常重要，外企的信息平安官各个方面都要管。甚至业务平安、反欺诈和隐私保护等等，到犯罪的问题都要管。涉及到公共平安等问题，已经进入公司的决策层。超脱技术，从更高的层次去理解。本身是一个高级管理层。甲方平安的最高位置金融平安：1道防线技术部门，2道防线平安风险部门，3道防线审计乙方：以效劳客户为主平安咨询参谋 卖的是经验和脑子，帮客户发现问题解决问题。要有整套的方法论。帮客户

5、进行合规性工作，平安规划、等级保护、平安体系建设等。平安解决方案设计。对客户进行平安培训、售前交流等。 要有一定中立性，不是一去了就卖产品。帮客户以更少的投入解决问题。要求很高，很高的工作背景，技术，表达能力等等。30岁左右才能从事这个行业 IT审计师 业务依赖信息系统，系统一旦受损会影响公司。执行IT风险评估和审计，对应用程序控制和平安控制审查等。应用逻辑设计不合理等等。协助客户评估和改善应用西永的中IT平安和业务控制。国内接近1万人行业平安专家咨询参谋在很多年后沉淀下来成为行业专家 在某个行业数十年，最后沉淀。行业平安需求调研，行业平安方案推广，行业工程支持，对行业开展把握比较准，能创新的

6、提出开展策略。能创新并了解开展趋势，带着客户走。国家的政策有时候会请行业专家来听听他们的意见。专业能力要求一开始很难做，要有一定的技术，才能跳出来看，对平安有全局性的了解1、平安体系架构平安管理标准：ISO27001平安合规标准：等级保护企业IT架构：TOGAF对企业有整体的了解IT内控体系：cobit软件开发管理：CMMIIT开发的IT效劳管理：ITILIT运维的2、行业平安行业监管要求和标准：不同行业有不同的监管标准行业主要业务与应用：了解这个行业的业务了解银行的业务，他们是干什么的。每个行业的架构都不一样。行业从业经验：在一个行业有经验，在银行或者其他进行沉淀，不要在行业之间随便跳。3、

7、企业管理CSO、行业专家治理、风险与合规公司战略与业务管理紧紧地贴到公司的业务上人力、财务、法律对细节更了解信息平安管理岗位的专业认证平安：Security+全球有几十万人，面向技术操作、CISP【高】国内平安方面顶级认证，国内1万人左右、CISSP【高】国际顶尖的认证，全球有10万人左右【全面但不深入，比较适合管理岗位，什么都知道】审计：CISA信息系统审计师，中国不到1万人标准：ISO27001等级保护【含量高】运维：ITILIT效劳管理的最正确实践内控：Cobit5.0工程：传统PMP，prince2适合IT工程管理、CMMI信息平安管理岗位开展路径信息平安技术岗位职业锚信息平安技术岗位

8、群甲方：平安运维工程师 运维层面的平安，对主机、网络、数据库、应用系统、数据等进行平安检查，策略配置等等。对思科路由器、防火墙设备、操作系统等等，各种平安产品的维护等等平安监控、日志分析、应急响应处理。压力也比较大，岗位需求比较大平安开发 平安应用系统开发，对全生命周期的支持，不仅懂平安还要懂开发，要懂测试，会编写软件。1个人负责几百个人的平安开发，要使用自动化工具，开发平安防护组件供其直接调用。渗透测试 大型的企业，会设置专门的测试部门。定期对根底设施和应用系统进行平安扫描和渗透测试，对漏洞的整改进行跟踪和支持等等。直接承担任务，不用去上班。白帽子加加班就能挣钱。全国有几千人。业务平安 贴近

9、业务的工程师，懂业务还懂平安。产品的设计有没有问题，用户体验有没有问题。要深入到某一具体产品中去。乙方：平安效劳工程师 实施信息平安风险评估、渗透测试、平安加固、漏洞扫描、基线检查、平安巡检等。负责客户平安事件的应急响应支持。平安培训，讲解平安效劳。平安事件之后，调用平安效劳工程师到现场。甚至驻场到甲方。同平安运营类似。做平安效劳一般知识面比较宽。售前工程师 核心目标，把公司产品卖出去。了解客户平安需求，使用公司产品去解决问题。 配合销售人员参与投标工程，完成整个投标过程；跟用户进行现场交流。工作量比较大，技术和沟通能力要强，现场反响能要求高。对产品要熟悉。技术能力根本不需要，更多的是沟通能力

10、，演讲能力，理解能力。可以转成平安参谋。实施工程师 产品实施工程师，技能要求比较低，懂原理安装培训就可以了。一般工作年限刚毕业一两年。比较辛苦，常在机房泡着，入行的时候会选择。之后转成售前、平安效劳、平安参谋选择产品线长的，大的厂商。薪资也不是很高。1个售前要有5个实施。岗位需求大点。研究工程师漏洞挖掘等 大型厂商有平安研究队伍。跟踪国内外最新平安技术，对漏洞形成规那么库，负责各种网络系统应用和设备的平安攻击和防御技术研究，负责平安漏洞挖掘与分析相关技术研究及工具开发。人数不多，但要精。大厂商能够承担国家级课题。待遇高，要求高，岗位需求低信息平安技术岗位专业能力要求根底设施平安：会配置起码数据

11、库平安系统平安网络平安应用平安：编程能力web应用平安移动应用平安业务应用平安平安产品：动手能力，全方位了解产品边界防护类：防火墙、防毒、入情监测、VPN等两三年来了解，从产品一个一个学内网防护类：终端平安、账户平安、数据平安等平安攻防类：漏洞扫描、日志审计、SIEM事件分析等攻防能力：几年时间不断地实践，能深刻理解黑客是怎么回事渗透测试逆向工程取证分析信息平安技术认证网络：思科认证系统：RHCE、UNIX、Windows数据库：OCP攻防：CEH道德黑客对英文要求比较高，没有中文考试平安：Security+、CISP、CISSP具体职业岗位漏洞挖掘/平安技术研究人员：漏洞挖掘、平安技术研究将

12、结果转化为商业价值平安产品开发：能开发平安的软件的程序员产品工程师，厂商的技术人员一般对自有产品做售后支持，对技术要求一般，有一定的系统、网络根底，熟练部署产品即可，测试和问题解决能力比较重要技术参谋/售前工程师，了解自己的产品和解决方案非常熟悉，偏重于架构/方案设计。表达能力、文档能力、售前工程能力投标、销售推介等，有多年工作经验，有售后或研发背景，对特定的行业了解能增强竞争力，如能对专业平安技术效劳及咨询效劳有所掌握，会使你的知识背景更强势，工程管理技能也是必要的。平安效劳工程师，产品选型和部署是相对简单的，专业的平安效劳。对技术理解并且有管理和工程知识。沟通、表达能力也是必须的。平安架构师，售前和效劳工程师都是要写整体的解决方案的，但没有架构师的技术高度，需要了解平安趋势和客户的整体平安需求，既有深度又有广度，需要较多的经验和技术。信息平安咨询参谋，熟悉各类平安标准-BS7799,ISO13335,CC,SSE-CMM,IATF,SP800相关的知识领域IT Governance,ITIL/ITSM,MOF,COBIT,SOA,COSO咨询体系-企业经营管理，流程管理，人力资源管理，信息战略，法律法规根本技能-沟