如何成為網(wǎng)絡(luò)安全工程師

時間：2024-08-24 08:04:43 安全工程師我要投稿

相關(guān)推薦

　　近年來，信息網(wǎng)絡(luò)安全問題引發(fā)了社會各界的廣泛關(guān)注，越來越多的網(wǎng)絡(luò)安全類人才受到各大公司的青睞。以下是小編整理的如何成為網(wǎng)絡(luò)安全工程師，歡迎閱讀！

　　隨著互聯(lián)網(wǎng)發(fā)展和IT技術(shù)的普及，網(wǎng)絡(luò)和IT已經(jīng)日漸深入到日常生活和工作當中，社會信息化和信息網(wǎng)絡(luò)化，突破了應(yīng)用信息在時間和空間上的障礙，使信息的價值不斷提高。但是與此同時，網(wǎng)頁篡改、計算機病毒、系統(tǒng)非法入侵、數(shù)據(jù)泄密、網(wǎng)站欺騙、服務(wù)癱瘓、漏洞非法利用等信息安全事件時有發(fā)生。

　　合格工程師的N個基礎(chǔ)素質(zhì)

　　網(wǎng)絡(luò)安全工程師通常分為售前和售后兩類。售前工程師主要負責用戶交流、建議方案的設(shè)計以及投標書的撰寫等售前階段的技術(shù)性工作;售后工程師則主要負責設(shè)備安裝調(diào)試、系統(tǒng)測試、技術(shù)文檔編寫等售后工作。售前和售后工程師的劃分不是絕對的，有時候一名工程師在項目中既要做售前工作又要做售后工作。

　　一名合格的網(wǎng)絡(luò)安全工程師一般應(yīng)具備以下的素質(zhì)：

　　精通計算機及網(wǎng)絡(luò)基礎(chǔ)理論，只有掌握了理論和技術(shù)才能正確合理地設(shè)計規(guī)劃一個網(wǎng)絡(luò)環(huán)境。

　　精通網(wǎng)絡(luò)設(shè)備調(diào)試技術(shù)、黑客攻防技術(shù)、信息安全技術(shù)、數(shù)據(jù)分析技術(shù)。這些是網(wǎng)絡(luò)安全工程師必備的技能。

　　精通網(wǎng)絡(luò)管理平臺設(shè)計和網(wǎng)絡(luò)安全解決方案的設(shè)計。能夠設(shè)計相應(yīng)的網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)，是工程師技能掌握情況的重要指標。

　　良好的口頭語言表達能力和文字寫作能力。在網(wǎng)絡(luò)安全實施的各個階段，諸如用戶交流、方案與標書撰寫、述標與答疑、用戶培訓和竣工文檔編寫等工作中，寫作能力與口才是重要的基本素質(zhì)。

　　較高的計算機專業(yè)英語水平。在網(wǎng)絡(luò)安全中，英語隨處可見，在產(chǎn)品介紹、產(chǎn)品配置與報價、產(chǎn)品技術(shù)文檔、培訓等資料方面，英語都是主要文字之一。越是高端的產(chǎn)品，英語使用的越普遍。有時還需要英語聽說能力，而在國際招標項目中，英文寫作能力將受到考驗。

　　良好的人際交流溝通能力和與他人協(xié)同工作能力。網(wǎng)絡(luò)安全是一項需多人合作共同完成的系統(tǒng)工程，與同事、供貨商、用戶、廠商、施工隊等的交流與合作必不可少。網(wǎng)絡(luò)安全工作程師應(yīng)是一個善于與人溝通、善于與人建立良好關(guān)系的人。

　　在壓力環(huán)境下現(xiàn)場解決問題的能力。網(wǎng)絡(luò)安全的技術(shù)工作往往是緊張忙碌的，尤其是在用戶現(xiàn)場安裝調(diào)試或售后故障維修時遇到技術(shù)難題的情況下，現(xiàn)場可用資源很少，打電話尋求支援又不方便，更有一旁用戶審視的目光，這種環(huán)境是對工程師智商、情商、技術(shù)水平和調(diào)試經(jīng)驗的綜合考驗。

　　廣博的知識面。網(wǎng)絡(luò)安全涵蓋的范圍很廣，工程師應(yīng)該一專多能、一精多通，這樣與用戶交流時就會游刃有余，避免出現(xiàn)用戶的話題稍一偏離項目主題我們就茫然不知的尷尬局面。

　　誠實守信，把事情做到前面。

　　答應(yīng)客戶的一切承諾要認真履行。只有把事情做到前面了，你工作起來才能游刃有余，得心應(yīng)手!

　　煉產(chǎn)品的亮點，展示出你技術(shù)上的優(yōu)勢，是技術(shù)人員的基本功。

　　從優(yōu)秀到卓越

　　想成為優(yōu)秀的網(wǎng)絡(luò)安全工程師，我們就應(yīng)朝以上幾個方面去努力。但除了這些基本素質(zhì)外，從我的經(jīng)驗來看，還有一些要特別注意的東西。

　　認真學習基礎(chǔ)理論，但更重視技術(shù)和產(chǎn)品

　　學習理論可以證明了技術(shù)的根基，理論的明晰有利于在實際工作中明確思路。技術(shù)和產(chǎn)品是更接近網(wǎng)絡(luò)安全實踐的要求，一個網(wǎng)絡(luò)安全項目說到底是選用合適的產(chǎn)品，并在產(chǎn)品之上實現(xiàn)相應(yīng)的技術(shù)和功能，最終滿足用戶的相關(guān)需求。一個精通理論而不熟悉技術(shù)和產(chǎn)品的人不能成為合格的網(wǎng)絡(luò)安全工程師。

　　工程師應(yīng)多注意技術(shù)動態(tài)和新產(chǎn)品信息，并整理成相應(yīng)的文字，以備將來使用。

　　多分析成功案例，多進行現(xiàn)場調(diào)試

　　初入網(wǎng)絡(luò)安全行業(yè)的工程師不會有太多的案例上手，更少有機會承接大型的、綜合性高的項目，此時要注意研究別人的成功案例，從案例分析中汲取技術(shù)、技能，掌握方案設(shè)計思路，同時熟悉相關(guān)產(chǎn)品及其價格。

　　另一方面，應(yīng)爭取機會多到用戶現(xiàn)場進行安裝調(diào)試，結(jié)合在公司網(wǎng)絡(luò)里的專題試驗，盡快提高技術(shù)水平，提高在壓力環(huán)境下現(xiàn)場解決問題的能力。

　　方案設(shè)計與安裝調(diào)試結(jié)合進行，兩種技能的提高互相促進的。

　　注重提高寫作能力、演講能力和快速反應(yīng)能力。在網(wǎng)絡(luò)安全成項目實踐中，要有意識地提高寫作能力、演講能力和快速反應(yīng)能力。寫作能力和演講能力的重要性前文已經(jīng)做過介紹�？焖俜磻�(yīng)能力是指能夠迅速明白對方所提問題的含義，并立即給予相應(yīng)解答的能力，這項能力在用戶交流和答標過程中很重要。與客戶交流的目的不是技術(shù)演講，讓客戶開口很重要，要給自己傾聽的機會。

　　寫方案要有自己的特點，模板不是方案!編寫技術(shù)建議書是售前工程師的基本工作，經(jīng)常徹夜加班就是寫這個建議書，好像公司越大，建議書也往往越厚，我見過有的達上千頁，但這樣“豐富”的技術(shù)建議書，客戶能看多少，就不一定了。

　　一般公司寫技術(shù)建議書都有一定的模板，可以很方便地套用，否則，工程師要幾天內(nèi)就寫出上百頁的文章也不是容易的事。模板大多是下面的套路，有些像八股文：

　　1、客戶現(xiàn)狀描述。

　　2、客戶需求描述(方案要解決的問題)。

　　3、方案設(shè)計依據(jù)(理論、法規(guī)、標準、模型等)。

　　4、方案總體設(shè)計。

　　5、方案詳細設(shè)計。

　　6、方案涉及軟硬件清單。

　　7、方案建設(shè)對業(yè)務(wù)的分析(可選)。

　　8、涉及到的產(chǎn)品技術(shù)參數(shù)、技術(shù)說明。

　　9、公司簡介。

　　其中客戶最關(guān)心的是第四、六部分，所以很多工程師圖省事，其他的部分大多是拷貝。其實，第一、二、七部分是看你對客戶業(yè)務(wù)的理解，才真是你做的方案是否適合客戶需求的關(guān)鍵部分，也是客戶若真讀你的方案，是否能吸引他的地方。

　　我曾經(jīng)碰到這樣的事情。我們的一個老客戶，再次采購網(wǎng)絡(luò)安全的產(chǎn)品，需要我們提交個方案申請預(yù)算，在溝通中，客戶說：“你們的方案不寫也行，基本的模式我都知道，就是那幾個安全模型，說來說去，我都會講了，最后再列一堆設(shè)備清單，還是要落實到讓我們多買設(shè)備嗎，哈哈!你們的幾個工程師寫的方案基本是一樣的�！拔覀冾I(lǐng)導也看了N遍了……”

　　“我們公司的安全解決方案模板是這樣，一直沒有大的變化。要不這次改改方式 ”并不是工程師懶，很多銷售人員讓售前工程師一天就交個方案，不這樣“雷同”也寫不完啊，時間一長，很多工程師也習慣了這種“垃圾”方案。

　　由于這個客戶與我們合作的時間很長了，我們對他們的業(yè)務(wù)了解的比較多，所以這次我們在他們業(yè)務(wù)問題的分析上下了功夫，重點是對客戶業(yè)務(wù)目前面臨的安全威脅，與本方案防護的效果預(yù)期分析，當然這些需要自己寫，模板中很少有可以借鑒的�？蛻艨戳顺龊跻饬�，說：“對我們業(yè)務(wù)中的問題分析，連我們自己也沒想得這么清楚，看來這次安全規(guī)劃是太值得的了……”

　　由于這個方案切合客戶的需求，很快就得到批復(fù)，進入到招標階段，當然我們的方案適合度最好，項目很順利。

　　其實這樣的事情售前工程師經(jīng)常遇到，模板是作用是讓我們在寫方案時，避免遺漏，而不是簡單地套用，大多數(shù)的IT技術(shù)方案都是為了解決客戶業(yè)務(wù)的問題，因為IT設(shè)備是客戶業(yè)務(wù)的支撐體系，對客戶業(yè)務(wù)沒有“影響”的方案，對客戶來說是沒有價值的。只有從推動客戶業(yè)務(wù)“提速”的角度出發(fā)，你的方案才是客戶需要的，才真正是幫助客戶把IT服務(wù)部門從成本中心轉(zhuǎn)變成利潤中心，其實服務(wù)是有價值的，服務(wù)也是一種IT產(chǎn)品。

　　多關(guān)注網(wǎng)絡(luò)安全相關(guān)的知識、技術(shù)、產(chǎn)品和信息

　　就像上學時要避免死讀書一樣，做網(wǎng)絡(luò)安全也應(yīng)避免陷于網(wǎng)絡(luò)安全之中而目光短淺。廣博的知識面也是網(wǎng)絡(luò)安全項目的需要，所有與信息技術(shù)相關(guān)的信息，包括知識、技術(shù)和產(chǎn)品信息，都應(yīng)該進入我們的視野，成為了解的對象。

　　涉獵多方面的信息并不要求掌握所接觸到的知識和技術(shù)，而大多以了解為主，日后用到時可以再深入研究。涉獵多方面的信息也可以使我們在與用戶交流時找到新的話題，拓展交流的空間，樹立更好的技術(shù)形象。

　　幫助你的同事，你會覺得工作很愉快

　　工程師是銷售團隊中的一部分，另一部分當然是銷售人員了，整個團隊的目標一致工作才有效率，這一點大家都能接受，但作為一個團隊，工作習慣與方式一致也很重要。了解你同伴的習慣，一起工作才會“心領(lǐng)神會”。

　　銷售人員也有他自己的“難處”，工程師不僅要解決銷售過程中技術(shù)方面的問題，而且要與銷售良好地配合，要配合好，就要了解銷售人員的特點與具體的需要。當然，銷售人員與人溝通的能力一般都比較強，對技術(shù)人員的幫助更大，尤其是在與人交往方面。我們都知道，技術(shù)交流能力對一名工程師來說是很重要的，我們一直在說，了解客戶的需求，從客戶的角度著想，才能做出真正符合客戶需要的方案。那么與你一起工作的搭檔，你還不應(yīng)該多花些時間去了解嗎?

　　技術(shù)外的那些事兒

　　除了提升自己的專業(yè)技能以外，很多其他的事兒你也不能不考慮，比如說著怎么提高自己的綜合素質(zhì)，比如說未來的職業(yè)發(fā)展。

　　做好職業(yè)規(guī)劃，不要跟著感覺走!根據(jù)個人的理想決策規(guī)劃。慎重安排自己的軌跡。從哪個行業(yè)入手，逐漸對該行業(yè)深入了解，不要頻繁跳槽，特別是不要為了一點工資而轉(zhuǎn)移陣地，從長遠角度講，這點錢根本不算什么，當你對一個行業(yè)有那么幾年的體會，以后錢根本不是問題。頻繁地動蕩不是上策，最后你對哪個行業(yè)都沒有摸透，永遠是新手!

　　做技術(shù)高手?還是做綜合素質(zhì)高手?如果一直做工程師不是你的志愿，千萬別一門心思鉆研技術(shù)。如果想往管理等其他方向發(fā)展，技術(shù)就不過是你今后前途的支柱之一，你還需要多了解其他領(lǐng)域的知識。在企業(yè)里混，我們時常瞧不起某人，說他“什么都不懂，憑啥拿那么多錢，憑啥升官!”這是普遍的典型的工程師的迂腐之言。人家或許善于管理，善于領(lǐng)會領(lǐng)導意圖，善于部門協(xié)調(diào)等等。因此務(wù)必培養(yǎng)自己多方面的能力，包括管理，親和力，溝通能力等，成為綜合素質(zhì)的高手，未來的發(fā)展方向往往更廣。

　　向每個人學習。不要只和工程師交往，認為有共同語言，其實更重要的是和其他類人物交往，如果你希望有朝一日當老板或高層管理，那么你整日面對的就是這些人。了解他們的經(jīng)歷，思維習慣，愛好，學習他們處理問題的模式，了解社會各個角落的現(xiàn)象和問題，這是以后發(fā)展的巨大的本錢，沒有這些以后就會笨手笨腳，跌跌撞撞，遇到重重困難，交不少學費，成功的概率大大降低!此外，多看看其他方面的書，比如金融、心理學、哲學、稅務(wù)、法律等等，可以為以后做一些積累，用處可能很更大!

　　抓住時機向技術(shù)管理或市場銷售方面轉(zhuǎn)變。如果你自己的特質(zhì)、時機都適當，轉(zhuǎn)變?yōu)楣芾砘蜾N售，前途也許會更大。而且做技術(shù)管理和市場銷售的話，以前搞技術(shù)也沒有白搞，以后還用得著。搞管理可以培養(yǎng)自己的領(lǐng)導能力，搞銷售可以培養(yǎng)自己的市場概念和思維，同時為自己以后發(fā)展積累龐大的人脈。

　　要和每一個客戶建立好關(guān)系!這能為以后的發(fā)展做準備。要做客戶的朋友，建立起相互信任的關(guān)系，達到客戶想買產(chǎn)品第一個給你打電話的程度。這也是接觸市場，培養(yǎng)市場感覺的好機會。

　　要學會推銷自己。除了要能干，還要能說，能寫，要創(chuàng)造條件讓別人了解自己，學會利用一切機會推銷自己。樹立自己的品牌形象，很必要!不然老板怎么知道你能干?提早把自己推銷出去，機會自然會來找你!搞個個人主頁是個好注意!!特別是培養(yǎng)自己在行業(yè)的名氣，有了名氣，高薪、機會自不在話下。

　　作為一名打工者，沒有壓力的工作會無聲地消磨完你青春的“棱角”，讓你變得平庸。

　　網(wǎng)絡(luò)安全工程師的工作既辛苦，又難做，但恰恰最鍛煉一個人的意志與能力。從技術(shù)上來說，一名優(yōu)秀的網(wǎng)絡(luò)安全工程師有比研發(fā)人員的技術(shù)更為“廣博”，因為他接觸各種各樣的對手產(chǎn)品;從市場的角度講，網(wǎng)絡(luò)安全工程師有比銷售更敏銳的產(chǎn)品嗅覺，因為他了解客戶的需求。若你知道什么樣的技術(shù)流行、實用，什么樣的產(chǎn)品會暢銷，客戶最需要什么，你還不會受重視嗎?所以，我個人一向認為，網(wǎng)絡(luò)安全工程師作為技術(shù)與市場之間的最佳“紐帶”，未來可選擇的職位是公司里最寬的。

　　尤其對于那些剛畢業(yè)不久的年輕人，人生一世也就幾十年，不做幾次沖鋒就收兵，顯然不是好的士兵，要沖鋒就是年輕的時候。對于年輕的我們來說，有的就是青春，所以在年輕人的字典里就沒有失敗詞匯，既是你輸?shù)谩吧頍o分文”，再從“零”開始，大不了也就同現(xiàn)在一樣嗎。

　　有人曾做過這樣一個比喻：一個好的企業(yè)就象一架大車，可以載著大家一起前行，給你家的感覺;你有幸加入到這列車上，你要為這列車出一把力，讓它跑的更快、更穩(wěn)，但相當多的時候，你也要跟得上它的速度，別讓車把你落下。

　　希望我的這些經(jīng)驗?zāi)軐ν聜冇袔椭�，希望大家都有美好的前程�?/p>

　　網(wǎng)絡(luò)安全工程師崗位職責

　　由于信息安全事關(guān)國家和社會的安全，所以，按我國信息安全的法律規(guī)定，一般情況下，政府和企業(yè)應(yīng)盡量使用國產(chǎn)的信息安全產(chǎn)品和設(shè)備，據(jù)此，我們依托國內(nèi)主流的安全廠商和國內(nèi)信息安全的主流技術(shù)，定位信息安全專業(yè)人才培養(yǎng)目標，和企業(yè)一線的工程技術(shù)人員和行業(yè)專家分析、研究和討論，確定網(wǎng)絡(luò)安全工程師的崗位職責，明確《信息安全技術(shù)與實施》課程的技能目標、社會能力目標和學習能力目標。

　　1、接待與信息安全有關(guān)的業(yè)務(wù)、服務(wù)、管理、規(guī)章、技術(shù)方面的咨詢。

　　2、處理企業(yè)、機構(gòu)或個人用戶的網(wǎng)絡(luò)故障，為企業(yè)、機構(gòu)或個人用戶提供信息安全技術(shù)支持。

　　3、對企業(yè)、機構(gòu)或個人用戶進行基本的網(wǎng)絡(luò)安全知識培訓，提高用戶的信息安全意識。

　　4、對企業(yè)、機構(gòu)或個人用戶提供安全產(chǎn)品的安裝與配置服務(wù)。

　　5、根據(jù)客戶的安全需求提供企業(yè)信息系統(tǒng)的安全設(shè)計方案。

　　6、根據(jù)客戶信息系統(tǒng)的實際配置情況為客戶提供安全測試服務(wù)，評估客戶信息系統(tǒng)的漏洞和弱點并提供測試報告。

　　7、提供與信息安全技術(shù)相關(guān)的其他服務(wù)。

　　8、完成領(lǐng)導交辦的其他工作任務(wù)。

　　9、負責和其他部門之間的工作協(xié)調(diào)事宜。

　　10、負責與客戶之間的聯(lián)系協(xié)調(diào)。

【如何成為網(wǎng)絡(luò)安全工程師】相關(guān)文章：

網(wǎng)絡(luò)安全工程師工資如何09-18