- 相關(guān)推薦
如何成為網(wǎng)絡(luò )安全工程師
近年來(lái)，信息網(wǎng)絡(luò )安全問(wèn)題引發(fā)了社會(huì )各界的廣泛關(guān)注，越來(lái)越多的網(wǎng)絡(luò )安全類(lèi)人才受到各大公司的青睞。以下是小編整理的如何成為網(wǎng)絡(luò )安全工程師，歡迎閱讀！
隨著(zhù)互聯(lián)網(wǎng)發(fā)展和IT技術(shù)的普及，網(wǎng)絡(luò )和IT已經(jīng)日漸深入到日常生活和工作當中，社會(huì )信息化和信息網(wǎng)絡(luò )化，突破了應用信息在時(shí)間和空間上的障礙，使信息的價(jià)值不斷提高。但是與此同時(shí)，網(wǎng)頁(yè)篡改、計算機病毒、系統非法入侵、數據泄密、網(wǎng)站欺騙、服務(wù)癱瘓、漏洞非法利用等信息安全事件時(shí)有發(fā)生。
合格工程師的N個(gè)基礎素質(zhì)
網(wǎng)絡(luò )安全工程師通常分為售前和售后兩類(lèi)。售前工程師主要負責用戶(hù)交流、建議方案的設計以及投標書(shū)的撰寫(xiě)等售前階段的技術(shù)性工作;售后工程師則主要負責設備安裝調試、系統測試、技術(shù)文檔編寫(xiě)等售后工作。售前和售后工程師的劃分不是絕對的，有時(shí)候一名工程師在項目中既要做售前工作又要做售后工作。
一名合格的網(wǎng)絡(luò )安全工程師一般應具備以下的素質(zhì)：
精通計算機及網(wǎng)絡(luò )基礎理論，只有掌握了理論和技術(shù)才能正確合理地設計規劃一個(gè)網(wǎng)絡(luò )環(huán)境。
精通網(wǎng)絡(luò )設備調試技術(shù)、黑客攻防技術(shù)、信息安全技術(shù)、數據分析技術(shù)。這些是網(wǎng)絡(luò )安全工程師必備的技能。
精通網(wǎng)絡(luò )管理平臺設計和網(wǎng)絡(luò )安全解決方案的設計。能夠設計相應的網(wǎng)絡(luò )系統和應用系統，是工程師技能掌握情況的重要指標。
良好的口頭語(yǔ)言表達能力和文字寫(xiě)作能力。在網(wǎng)絡(luò )安全實(shí)施的各個(gè)階段，諸如用戶(hù)交流、方案與標書(shū)撰寫(xiě)、述標與答疑、用戶(hù)培訓和竣工文檔編寫(xiě)等工作中，寫(xiě)作能力與口才是重要的基本素質(zhì)。
較高的計算機專(zhuān)業(yè)英語(yǔ)水平。在網(wǎng)絡(luò )安全中，英語(yǔ)隨處可見(jiàn)，在產(chǎn)品介紹、產(chǎn)品配置與報價(jià)、產(chǎn)品技術(shù)文檔、培訓等資料方面，英語(yǔ)都是主要文字之一。越是高端的產(chǎn)品，英語(yǔ)使用的越普遍。有時(shí)還需要英語(yǔ)聽(tīng)說(shuō)能力，而在國際招標項目中，英文寫(xiě)作能力將受到考驗。
良好的人際交流溝通能力和與他人協(xié)同工作能力。網(wǎng)絡(luò )安全是一項需多人合作共同完成的系統工程，與同事、供貨商、用戶(hù)、廠(chǎng)商、施工隊等的交流與合作必不可少。網(wǎng)絡(luò )安全工作程師應是一個(gè)善于與人溝通、善于與人建立良好關(guān)系的人。
在壓力環(huán)境下現場(chǎng)解決問(wèn)題的能力。網(wǎng)絡(luò )安全的技術(shù)工作往往是緊張忙碌的，尤其是在用戶(hù)現場(chǎng)安裝調試或售后故障維修時(shí)遇到技術(shù)難題的情況下，現場(chǎng)可用資源很少，打電話(huà)尋求支援又不方便，更有一旁用戶(hù)審視的目光，這種環(huán)境是對工程師智商、情商、技術(shù)水平和調試經(jīng)驗的綜合考驗。
廣博的知識面。網(wǎng)絡(luò )安全涵蓋的范圍很廣，工程師應該一專(zhuān)多能、一精多通，這樣與用戶(hù)交流時(shí)就會(huì )游刃有余，避免出現用戶(hù)的話(huà)題稍一偏離項目主題我們就茫然不知的尷尬局面。
誠實(shí)守信，把事情做到前面。
答應客戶(hù)的一切承諾要認真履行。只有把事情做到前面了，你工作起來(lái)才能游刃有余，得心應手!
煉產(chǎn)品的亮點(diǎn)，展示出你技術(shù)上的優(yōu)勢，是技術(shù)人員的基本功。
從優(yōu)秀到卓越
想成為優(yōu)秀的網(wǎng)絡(luò )安全工程師，我們就應朝以上幾個(gè)方面去努力。但除了這些基本素質(zhì)外，從我的經(jīng)驗來(lái)看，還有一些要特別注意的東西。
認真學(xué)習基礎理論，但更重視技術(shù)和產(chǎn)品
學(xué)習理論可以證明了技術(shù)的根基，理論的明晰有利于在實(shí)際工作中明確思路。技術(shù)和產(chǎn)品是更接近網(wǎng)絡(luò )安全實(shí)踐的要求，一個(gè)網(wǎng)絡(luò )安全項目說(shuō)到底是選用合適的產(chǎn)品，并在產(chǎn)品之上實(shí)現相應的技術(shù)和功能，最終滿(mǎn)足用戶(hù)的相關(guān)需求。一個(gè)精通理論而不熟悉技術(shù)和產(chǎn)品的人不能成為合格的網(wǎng)絡(luò )安全工程師。
工程師應多注意技術(shù)動(dòng)態(tài)和新產(chǎn)品信息，并整理成相應的文字，以備將來(lái)使用。
多分析成功案例，多進(jìn)行現場(chǎng)調試
初入網(wǎng)絡(luò )安全行業(yè)的工程師不會(huì )有太多的案例上手，更少有機會(huì )承接大型的、綜合性高的項目，此時(shí)要注意研究別人的成功案例，從案例分析中汲取技術(shù)、技能，掌握方案設計思路，同時(shí)熟悉相關(guān)產(chǎn)品及其價(jià)格。
另一方面，應爭取機會(huì )多到用戶(hù)現場(chǎng)進(jìn)行安裝調試，結合在公司網(wǎng)絡(luò )里的專(zhuān)題試驗，盡快提高技術(shù)水平，提高在壓力環(huán)境下現場(chǎng)解決問(wèn)題的能力。
方案設計與安裝調試結合進(jìn)行，兩種技能的提高互相促進(jìn)的。
注重提高寫(xiě)作能力、演講能力和快速反應能力。在網(wǎng)絡(luò )安全成項目實(shí)踐中，要有意識地提高寫(xiě)作能力、演講能力和快速反應能力。寫(xiě)作能力和演講能力的重要性前文已經(jīng)做過(guò)介紹�？焖俜磻芰κ侵改軌蜓杆倜靼讓Ψ剿釂�(wèn)題的含義，并立即給予相應解答的能力，這項能力在用戶(hù)交流和答標過(guò)程中很重要。與客戶(hù)交流的目的不是技術(shù)演講，讓客戶(hù)開(kāi)口很重要，要給自己傾聽(tīng)的機會(huì )。
寫(xiě)方案要有自己的特點(diǎn)，模板不是方案!編寫(xiě)技術(shù)建議書(shū)是售前工程師的基本工作，經(jīng)常徹夜加班就是寫(xiě)這個(gè)建議書(shū)，好像公司越大，建議書(shū)也往往越厚，我見(jiàn)過(guò)有的達上千頁(yè)，但這樣“豐富”的技術(shù)建議書(shū)，客戶(hù)能看多少，就不一定了。
一般公司寫(xiě)技術(shù)建議書(shū)都有一定的模板，可以很方便地套用，否則，工程師要幾天內就寫(xiě)出上百頁(yè)的文章也不是容易的事。模板大多是下面的套路，有些像八股文：
1、客戶(hù)現狀描述。
2、客戶(hù)需求描述(方案要解決的問(wèn)題)。
3、方案設計依據(理論、法規、標準、模型等)。
4、方案總體設計。
5、方案詳細設計。
6、方案涉及軟硬件清單。
7、方案建設對業(yè)務(wù)的分析(可選)。
8、涉及到的產(chǎn)品技術(shù)參數、技術(shù)說(shuō)明。
9、公司簡(jiǎn)介。
其中客戶(hù)最關(guān)心的是第四、六部分，所以很多工程師圖省事，其他的部分大多是拷貝。其實(shí)，第一、二、七部分是看你對客戶(hù)業(yè)務(wù)的理解，才真是你做的方案是否適合客戶(hù)需求的關(guān)鍵部分，也是客戶(hù)若真讀你的方案，是否能吸引他的地方。
我曾經(jīng)碰到這樣的事情。我們的一個(gè)老客戶(hù)，再次采購網(wǎng)絡(luò )安全的產(chǎn)品，需要我們提交個(gè)方案申請預算，在溝通中，客戶(hù)說(shuō)：“你們的方案不寫(xiě)也行，基本的模式我都知道，就是那幾個(gè)安全模型，說(shuō)來(lái)說(shuō)去，我都會(huì )講了，最后再列一堆設備清單，還是要落實(shí)到讓我們多買(mǎi)設備嗎，哈哈!你們的幾個(gè)工程師寫(xiě)的方案基本是一樣的�！拔覀冾I(lǐng)導也看了N遍了……”
“我們公司的安全解決方案模板是這樣，一直沒(méi)有大的變化。要不這次改改方式 ”并不是工程師懶，很多銷(xiāo)售人員讓售前工程師一天就交個(gè)方案，不這樣“雷同”也寫(xiě)不完啊，時(shí)間一長(cháng)，很多工程師也習慣了這種“垃圾”方案。
由于這個(gè)客戶(hù)與我們合作的時(shí)間很長(cháng)了，我們對他們的業(yè)務(wù)了解的比較多，所以這次我們在他們業(yè)務(wù)問(wèn)題的分析上下了功夫，重點(diǎn)是對客戶(hù)業(yè)務(wù)目前面臨的安全威脅，與本方案防護的效果預期分析，當然這些需要自己寫(xiě)，模板中很少有可以借鑒的�？蛻�(hù)看了出乎意料，說(shuō)：“對我們業(yè)務(wù)中的問(wèn)題分析，連我們自己也沒(méi)想得這么清楚，看來(lái)這次安全規劃是太值得的了……”
由于這個(gè)方案切合客戶(hù)的需求，很快就得到批復，進(jìn)入到招標階段，當然我們的方案適合度最好，項目很順利。
其實(shí)這樣的事情售前工程師經(jīng)常遇到，模板是作用是讓我們在寫(xiě)方案時(shí)，避免遺漏，而不是簡(jiǎn)單地套用，大多數的IT技術(shù)方案都是為了解決客戶(hù)業(yè)務(wù)的問(wèn)題，因為IT設備是客戶(hù)業(yè)務(wù)的支撐體系，對客戶(hù)業(yè)務(wù)沒(méi)有“影響”的方案，對客戶(hù)來(lái)說(shuō)是沒(méi)有價(jià)值的。只有從推動(dòng)客戶(hù)業(yè)務(wù)“提速”的角度出發(fā)，你的方案才是客戶(hù)需要的，才真正是幫助客戶(hù)把IT服務(wù)部門(mén)從成本中心轉變成利潤中心，其實(shí)服務(wù)是有價(jià)值的，服務(wù)也是一種IT產(chǎn)品。
多關(guān)注網(wǎng)絡(luò )安全相關(guān)的知識、技術(shù)、產(chǎn)品和信息
就像上學(xué)時(shí)要避免死讀書(shū)一樣，做網(wǎng)絡(luò )安全也應避免陷于網(wǎng)絡(luò )安全之中而目光短淺。廣博的知識面也是網(wǎng)絡(luò )安全項目的需要，所有與信息技術(shù)相關(guān)的信息，包括知識、技術(shù)和產(chǎn)品信息，都應該進(jìn)入我們的視野，成為了解的對象。
涉獵多方面的信息并不要求掌握所接觸到的知識和技術(shù)，而大多以了解為主，日后用到時(shí)可以再深入研究。涉獵多方面的信息也可以使我們在與用戶(hù)交流時(shí)找到新的話(huà)題，拓展交流的空間，樹(shù)立更好的技術(shù)形象。
幫助你的同事，你會(huì )覺(jué)得工作很愉快
工程師是銷(xiāo)售團隊中的一部分，另一部分當然是銷(xiāo)售人員了，整個(gè)團隊的目標一致工作才有效率，這一點(diǎn)大家都能接受，但作為一個(gè)團隊，工作習慣與方式一致也很重要。了解你同伴的習慣，一起工作才會(huì )“心領(lǐng)神會(huì )”。
銷(xiāo)售人員也有他自己的“難處”，工程師不僅要解決銷(xiāo)售過(guò)程中技術(shù)方面的問(wèn)題，而且要與銷(xiāo)售良好地配合，要配合好，就要了解銷(xiāo)售人員的特點(diǎn)與具體的需要。當然，銷(xiāo)售人員與人溝通的能力一般都比較強，對技術(shù)人員的幫助更大，尤其是在與人交往方面。我們都知道，技術(shù)交流能力對一名工程師來(lái)說(shuō)是很重要的，我們一直在說(shuō)，了解客戶(hù)的需求，從客戶(hù)的角度著(zhù)想，才能做出真正符合客戶(hù)需要的方案。那么與你一起工作的搭檔，你還不應該多花些時(shí)間去了解嗎?
技術(shù)外的那些事兒
除了提升自己的專(zhuān)業(yè)技能以外，很多其他的事兒你也不能不考慮，比如說(shuō)著(zhù)怎么提高自己的綜合素質(zhì)，比如說(shuō)未來(lái)的職業(yè)發(fā)展。
做好職業(yè)規劃，不要跟著(zhù)感覺(jué)走!根據個(gè)人的理想決策規劃。慎重安排自己的軌跡。從哪個(gè)行業(yè)入手，逐漸對該行業(yè)深入了解，不要頻繁跳槽，特別是不要為了一點(diǎn)工資而轉移陣地，從長(cháng)遠角度講，這點(diǎn)錢(qián)根本不算什么，當你對一個(gè)行業(yè)有那么幾年的體會(huì )，以后錢(qián)根本不是問(wèn)題。頻繁地動(dòng)蕩不是上策，最后你對哪個(gè)行業(yè)都沒(méi)有摸透，永遠是新手!
做技術(shù)高手?還是做綜合素質(zhì)高手?如果一直做工程師不是你的志愿，千萬(wàn)別一門(mén)心思鉆研技術(shù)。如果想往管理等其他方向發(fā)展，技術(shù)就不過(guò)是你今后前途的支柱之一，你還需要多了解其他領(lǐng)域的知識。在企業(yè)里混，我們時(shí)常瞧不起某人，說(shuō)他“什么都不懂，憑啥拿那么多錢(qián)，憑啥升官!”這是普遍的典型的工程師的迂腐之言。人家或許善于管理，善于領(lǐng)會(huì )領(lǐng)導意圖，善于部門(mén)協(xié)調等等。因此務(wù)必培養自己多方面的能力，包括管理，親和力，溝通能力等，成為綜合素質(zhì)的高手，未來(lái)的發(fā)展方向往往更廣。
向每個(gè)人學(xué)習。不要只和工程師交往，認為有共同語(yǔ)言，其實(shí)更重要的是和其他類(lèi)人物交往，如果你希望有朝一日當老板或高層管理，那么你整日面對的就是這些人。了解他們的經(jīng)歷，思維習慣，愛(ài)好，學(xué)習他們處理問(wèn)題的模式，了解社會(huì )各個(gè)角落的現象和問(wèn)題，這是以后發(fā)展的巨大的本錢(qián)，沒(méi)有這些以后就會(huì )笨手笨腳，跌跌撞撞，遇到重重困難，交不少學(xué)費，成功的概率大大降低!此外，多看看其他方面的書(shū)，比如金融、心理學(xué)、哲學(xué)、稅務(wù)、法律等等，可以為以后做一些積累，用處可能很更大!
抓住時(shí)機向技術(shù)管理或市場(chǎng)銷(xiāo)售方面轉變。如果你自己的特質(zhì)、時(shí)機都適當，轉變?yōu)楣芾砘蜾N(xiāo)售，前途也許會(huì )更大。而且做技術(shù)管理和市場(chǎng)銷(xiāo)售的話(huà)，以前搞技術(shù)也沒(méi)有白搞，以后還用得著(zhù)。搞管理可以培養自己的領(lǐng)導能力，搞銷(xiāo)售可以培養自己的市場(chǎng)概念和思維，同時(shí)為自己以后發(fā)展積累龐大的人脈。
要和每一個(gè)客戶(hù)建立好關(guān)系!這能為以后的發(fā)展做準備。要做客戶(hù)的朋友，建立起相互信任的關(guān)系，達到客戶(hù)想買(mǎi)產(chǎn)品第一個(gè)給你打電話(huà)的程度。這也是接觸市場(chǎng)，培養市場(chǎng)感覺(jué)的好機會(huì )。
要學(xué)會(huì )推銷(xiāo)自己。除了要能干，還要能說(shuō)，能寫(xiě)，要創(chuàng )造條件讓別人了解自己，學(xué)會(huì )利用一切機會(huì )推銷(xiāo)自己。樹(shù)立自己的品牌形象，很必要!不然老板怎么知道你能干?提早把自己推銷(xiāo)出去，機會(huì )自然會(huì )來(lái)找你!搞個(gè)個(gè)人主頁(yè)是個(gè)好注意!!特別是培養自己在行業(yè)的名氣，有了名氣，高薪、機會(huì )自不在話(huà)下。
作為一名打工者，沒(méi)有壓力的工作會(huì )無(wú)聲地消磨完你青春的“棱角”，讓你變得平庸。
網(wǎng)絡(luò )安全工程師的工作既辛苦，又難做，但恰恰最鍛煉一個(gè)人的意志與能力。從技術(shù)上來(lái)說(shuō)，一名優(yōu)秀的網(wǎng)絡(luò )安全工程師有比研發(fā)人員的技術(shù)更為“廣博”，因為他接觸各種各樣的對手產(chǎn)品;從市場(chǎng)的角度講，網(wǎng)絡(luò )安全工程師有比銷(xiāo)售更敏銳的產(chǎn)品嗅覺(jué)，因為他了解客戶(hù)的需求。若你知道什么樣的技術(shù)流行、實(shí)用，什么樣的產(chǎn)品會(huì )暢銷(xiāo)，客戶(hù)最需要什么，你還不會(huì )受重視嗎?所以，我個(gè)人一向認為，網(wǎng)絡(luò )安全工程師作為技術(shù)與市場(chǎng)之間的最佳“紐帶”，未來(lái)可選擇的職位是公司里最寬的。
尤其對于那些剛畢業(yè)不久的年輕人，人生一世也就幾十年，不做幾次沖鋒就收兵，顯然不是好的士兵，要沖鋒就是年輕的時(shí)候。對于年輕的我們來(lái)說(shuō)，有的就是青春，所以在年輕人的字典里就沒(méi)有失敗詞匯，既是你輸得“身無(wú)分文”，再從“零”開(kāi)始，大不了也就同現在一樣嗎。
有人曾做過(guò)這樣一個(gè)比喻：一個(gè)好的企業(yè)就象一架大車(chē)，可以載著(zhù)大家一起前行，給你家的感覺(jué);你有幸加入到這列車(chē)上，你要為這列車(chē)出一把力，讓它跑的更快、更穩，但相當多的時(shí)候，你也要跟得上它的速度，別讓車(chē)把你落下。
希望我的這些經(jīng)驗能對同事們有幫助，希望大家都有美好的前程。
網(wǎng)絡(luò )安全工程師崗位職責
由于信息安全事關(guān)國家和社會(huì )的安全，所以，按我國信息安全的法律規定，一般情況下，政府和企業(yè)應盡量使用國產(chǎn)的信息安全產(chǎn)品和設備，據此，我們依托國內主流的安全廠(chǎng)商和國內信息安全的主流技術(shù)，定位信息安全專(zhuān)業(yè)人才培養目標，和企業(yè)一線(xiàn)的工程技術(shù)人員和行業(yè)專(zhuān)家分析、研究和討論，確定網(wǎng)絡(luò )安全工程師的崗位職責，明確《信息安全技術(shù)與實(shí)施》課程的技能目標、社會(huì )能力目標和學(xué)習能力目標。
1、接待與信息安全有關(guān)的業(yè)務(wù)、服務(wù)、管理、規章、技術(shù)方面的咨詢(xún)。
2、處理企業(yè)、機構或個(gè)人用戶(hù)的網(wǎng)絡(luò )故障，為企業(yè)、機構或個(gè)人用戶(hù)提供信息安全技術(shù)支持。
3、對企業(yè)、機構或個(gè)人用戶(hù)進(jìn)行基本的網(wǎng)絡(luò )安全知識培訓，提高用戶(hù)的信息安全意識。
4、對企業(yè)、機構或個(gè)人用戶(hù)提供安全產(chǎn)品的安裝與配置服務(wù)。
5、根據客戶(hù)的安全需求提供企業(yè)信息系統的安全設計方案。
6、根據客戶(hù)信息系統的實(shí)際配置情況為客戶(hù)提供安全測試服務(wù)，評估客戶(hù)信息系統的漏洞和弱點(diǎn)并提供測試報告。
7、提供與信息安全技術(shù)相關(guān)的其他服務(wù)。
8、完成領(lǐng)導交辦的其他工作任務(wù)。
9、負責和其他部門(mén)之間的工作協(xié)調事宜。
10、負責與客戶(hù)之間的聯(lián)系協(xié)調。
【如何成為網(wǎng)絡(luò )安全工程師】相關(guān)文章：
如何成為超模10-01
如何成為合格的男模02-18
如何成為好領(lǐng)導05-29
如何成為網(wǎng)球高手？06-05
如何成為圍棋高手09-13
如何成為會(huì )說(shuō)話(huà)的人06-21
如何成為淘寶供貨商10-15