carryme2015
注冊(cè)滲透測(cè)試工程師是國(guó)內(nèi)唯一針對(duì)網(wǎng)絡(luò)安全滲透測(cè)試專業(yè)人才的資格認(rèn)證，是目前國(guó)內(nèi)最為主流及被業(yè)界認(rèn)可的專業(yè)攻防領(lǐng)域的資質(zhì)認(rèn)證，也是國(guó)家對(duì)信息安全人員資質(zhì)的最高認(rèn)可。
注冊(cè)滲透測(cè)試工程師（CISP-PTE）認(rèn)證是由中國(guó)信息安全測(cè)評(píng)中心針對(duì)攻防專業(yè)領(lǐng)域?qū)嵤┑馁Y質(zhì)培訓(xùn)，CISP-PTE專注于培養(yǎng)高級(jí)安全人才，是業(yè)界首個(gè)理論與實(shí)踐相結(jié)合的技能水平注冊(cè)考試。
注冊(cè)滲透測(cè)試工程師CISP-PTE認(rèn)證對(duì)工作經(jīng)驗(yàn)沒有要求，高校學(xué)生、應(yīng)屆畢業(yè)生都可以考，是職場(chǎng)新人進(jìn)入滲透圈的第一大敲門磚！CISP-PTE認(rèn)證除了能夠得到360企業(yè)的高度認(rèn)可，越來越多的企業(yè)都會(huì)優(yōu)先考慮持有CISP-PTE證書的人員，CISP-PTE認(rèn)證能使應(yīng)聘者在求職市場(chǎng)中脫穎而出。
注冊(cè)滲透測(cè)試工程師CISP-PTE認(rèn)證為滲透測(cè)試方向的專項(xiàng)考試，屬網(wǎng)絡(luò)安全攻防領(lǐng)域，專業(yè)性更強(qiáng)，技能要求更高。調(diào)查顯示，相比其他人士，獲得CISP-PTE認(rèn)證的滲透測(cè)試人員不僅綜合工資水平更高，而且持證人員獲得升值加薪的機(jī)會(huì)更大。CISP-PTE認(rèn)證是對(duì)滲透測(cè)試技術(shù)的一種肯定，能更好地提升網(wǎng)絡(luò)安全從業(yè)人員的價(jià)值。
注冊(cè)滲透測(cè)試工程師包括5個(gè)知識(shí)類：
1、WEB安全：主要包括HTTP協(xié)議、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會(huì)話管理漏洞、代碼審計(jì)等相關(guān)的技術(shù)知識(shí)和實(shí)踐。
2、中間件安全：主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相關(guān)的技術(shù)知識(shí)和實(shí)踐。
3、操作系統(tǒng)安全：主要包括Windows操作系統(tǒng)、Linux操作系統(tǒng)相關(guān)技術(shù)知識(shí)和實(shí)踐。
4、數(shù)據(jù)庫(kù)安全：主要包括MsSQL數(shù)據(jù)庫(kù)、MySQL數(shù)據(jù)庫(kù)、Oracle數(shù)據(jù)庫(kù)、Redis數(shù)據(jù)庫(kù)相關(guān)技術(shù)知識(shí)和實(shí)踐。
5、滲透測(cè)試方法：主要包括信息收集、漏洞發(fā)現(xiàn)、漏洞利用相關(guān)技術(shù)知識(shí)和實(shí)踐。
丁鳳1217
滲透測(cè)試工程師主要是主機(jī)層、網(wǎng)絡(luò)層、應(yīng)用層等進(jìn)行白帽子的滲透攻擊測(cè)試，發(fā)現(xiàn)系統(tǒng)漏洞；
網(wǎng)絡(luò)安全工程師負(fù)責(zé)對(duì)公司網(wǎng)站、業(yè)務(wù)系統(tǒng)進(jìn)行安全評(píng)估測(cè)試；對(duì)公司各類系統(tǒng)進(jìn)行安全加固；對(duì)公司安全事件進(jìn)行響應(yīng)，清理后門，根據(jù)日志分析攻擊途徑；安全技術(shù)研究，包括安全防范技術(shù)，黑客技術(shù)等；跟蹤最新漏洞信息，進(jìn)行業(yè)務(wù)產(chǎn)品的安全檢查。職責(zé)范圍更廣，包含滲透測(cè)試工作。
滲透測(cè)試工程師主要是做負(fù)責(zé)滲透測(cè)試技術(shù)服務(wù)實(shí)施，編寫滲透測(cè)試報(bào)告；負(fù)責(zé)滲透測(cè)試技術(shù)交流、培訓(xùn)；負(fù)責(zé)代碼審計(jì)、漏洞檢測(cè)與驗(yàn)證、漏洞挖掘；負(fù)責(zé)最新滲透測(cè)試技術(shù)學(xué)習(xí)、研究。
應(yīng)聘滲透測(cè)試工程師職位要求：
熟悉交換路由等網(wǎng)絡(luò)協(xié)議、熟悉ACL、NAT等技術(shù)、熟悉網(wǎng)絡(luò)產(chǎn)品配置和工作原理；熟悉LINUX、AIX等操作系統(tǒng)安全配置；熟悉ORACLE、MSSQL、MYSQL等數(shù)據(jù)庫(kù)安全配置；熟悉WEB、FTP、郵件等應(yīng)用安全配置；
能熟練使用各類滲透測(cè)試工具，熟悉手工注入、上傳、中間人攻擊測(cè)試、業(yè)務(wù)邏輯漏洞測(cè)試；熟悉HTML、XML、ASP、PHP、JSP等腳本語(yǔ)言，會(huì)使用C/C++、JAVA、.net、PYTHON等進(jìn)行程序開發(fā)；
熟悉木馬、后門技術(shù)、SHELLCODE技術(shù)、免殺技術(shù)、密碼破解技術(shù)、漏洞挖掘技術(shù)、遠(yuǎn)程控制技術(shù)等。
應(yīng)聘網(wǎng)絡(luò)安全工程師職位要求：
計(jì)算機(jī)應(yīng)用、計(jì)算機(jī)網(wǎng)絡(luò)、通信、信息安全等相關(guān)專業(yè)本科學(xué)歷，三年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗(yàn)；
精通網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測(cè)、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等。
熟悉tcp/ip協(xié)議，熟悉sql注入原理和手工檢測(cè)、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲(chǔ)和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉ddos攻擊類型和原理有一定的ddos攻防經(jīng)驗(yàn)，熟悉iis安全設(shè)置、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置；
熟悉windows或linux系統(tǒng)，精通php/shell/perl/python/c/c++ 等至少一種語(yǔ)言；
了解主流網(wǎng)絡(luò)安全產(chǎn)品{如fw（firewall）、ids（入侵檢測(cè)系統(tǒng)）、scanner（掃描儀）、audit等}的配置及使用；
善于表達(dá)溝通，誠(chéng)實(shí)守信，責(zé)任心強(qiáng)，講求效率，具有良好的團(tuán)隊(duì)協(xié)作精神。
沒腰的麥兜
不可以。通過查看人力資源社保局對(duì)滲透工程師考試規(guī)定，滲透工程師考試報(bào)名成功因個(gè)人原因無法取消報(bào)名，報(bào)名費(fèi)無法退還。滲透測(cè)試工程師是網(wǎng)絡(luò)安全大方向下網(wǎng)絡(luò)安全應(yīng)急與防御崗的一個(gè)細(xì)分崗位。
海豹糯米糍
現(xiàn)在市面上的網(wǎng)絡(luò)安全培訓(xùn)機(jī)構(gòu)確實(shí)很多，而且每家的教學(xué)水平也是良莠不齊，沒有基礎(chǔ)的去選擇培訓(xùn)機(jī)構(gòu)很難找到靠譜的，而且現(xiàn)在的機(jī)構(gòu)都是各種宣傳，實(shí)際的教學(xué)水平很難從表面去了解到，所以我們想要找到靠譜的機(jī)構(gòu)就要去實(shí)際的了解一下。
0基礎(chǔ)去學(xué)習(xí)滲透測(cè)試是可以的，現(xiàn)在很多大學(xué)生和轉(zhuǎn)行人士都會(huì)選擇IT培訓(xùn)班來充電提升自己的就業(yè)能力，畢竟現(xiàn)在社會(huì)競(jìng)爭(zhēng)這么大，沒有一門過硬的本事很難就業(yè)，現(xiàn)在企業(yè)對(duì)于人才的需求也越來越高，所以培訓(xùn)班肯定是一個(gè)快速的捷徑。
選擇滲透測(cè)試培訓(xùn)，知了姐建議可以從以下幾個(gè)方面去考慮：
1、看課程講師：教學(xué)好壞對(duì)于一個(gè)培訓(xùn)機(jī)構(gòu)來說是最重要的核心，同時(shí)也是決定教學(xué)成果的關(guān)鍵，只有好老師才有好徒弟。找滲透測(cè)試培訓(xùn)機(jī)構(gòu)一定要挑選老師具有多年從業(yè)項(xiàng)目經(jīng)驗(yàn)的或者是具有多年教學(xué)經(jīng)驗(yàn)的。講師能力足夠，我們自然學(xué)習(xí)成果會(huì)更好的。
2、看學(xué)習(xí)課程：從學(xué)員角度來說課程體系的安排是決定機(jī)構(gòu)好壞的關(guān)鍵，關(guān)乎到以后的發(fā)展，一定要找貼合企業(yè)用人需求的滲透測(cè)試培訓(xùn)機(jī)構(gòu)進(jìn)行學(xué)習(xí)。
3、看培訓(xùn)實(shí)戰(zhàn)：真金不怕火煉，最好的學(xué)習(xí)方法就是基礎(chǔ)搭配實(shí)戰(zhàn)進(jìn)行教學(xué)，二合一的效果更好，學(xué)習(xí)起來更高，還要小心項(xiàng)目實(shí)戰(zhàn)是否會(huì)進(jìn)行定期更新，這樣才可以更得上社會(huì)的發(fā)展和潮流。
4、看就業(yè)方面：出于很多目的，學(xué)習(xí)滲透測(cè)試大家都為了能夠有一個(gè)高薪工作，所以就業(yè)方面也是需要考慮的問題。需要關(guān)注企業(yè)的就業(yè)率，同時(shí)還需要關(guān)注企業(yè)是否有就業(yè)指導(dǎo)服務(wù)，看看是否存在合作的大公司，是否可以給學(xué)員搭建好的學(xué)習(xí)平臺(tái)。
篇幅有限，也可能知了姐我思考還不夠全面，希望對(duì)大家選擇滲透測(cè)試培訓(xùn)機(jī)構(gòu)有所幫助，至少能夠冷靜下來沉思一下，再出去走走，選擇適合自己的機(jī)構(gòu)。
優(yōu)質(zhì)工程師考試問答知識(shí)庫(kù)
