内容导读：导航目录:1、老男孩***安全课程主要学什么？2、***安全工程师要学些什么？3、渗透测试工程师学多久?需要会什么？4、等保测评要会web渗透吗5、如何系统学习web安全，web渗透测试老男孩***...……
导航目录:
老男孩 *** 安全课程主要学什么？
老男孩 *** 安全主要学习以下几大模块的内容：
之一部分，基础篇，包括安全导论、安全法律法规、web安全与风险、攻防环境搭建、核心防御机制、HTML *** 、PHP编程等。
第二部分，渗透测试，包括渗透测试概述、信息收集与社工技巧、渗透测试工具使用、协议渗透、web渗透、系统渗透、中间件渗透、内网渗透、渗透测试报告编写、源码审计工具使用、PHP代码审计、web安全防御等。
第三部分，等级保护，包括定级备案、差距评估、规划设计、安全整改、等保测评等。
第四部分，风险评估，包括项目准备与气动、资产识别、脆弱性识别、安全措施识别、资产分析、脆弱性分析、综合风险分析、措施规划、报告输出、项目验收等。
第五部分，安全巡检，包括漏洞扫描、策略检查、日志审计、监控分析、行业巡检、巡检总体汇总报告等。
第六部分，应急响应，应急响应流程、实战 *** 应急处理、实战Windows应急处理、实战Linux应急处理、实战、Web站点应急处理、数据防泄露、实战行业应急处理、应急响应报告等。
目前，从事 *** 安全培训的机构有很多，比较靠谱且专业的机构推荐选择【老男孩教育】。
*** 安全工程师要学些什么？
一、什么是 *** 工程师？
*** 工程师是从事计算机信息系统的设计、建设、运行和维护工作的 *** 技术人员。基于硬、软件两方面的工程师，根据硬件和软件的不同、认证的不同，将 *** 工程师划分成很多种类：
有硬件 *** 工程师和软件 *** 工程师这两种大类，硬件 *** 工程师以负责 *** 硬件等物理设备的维护和通信；软件 *** 工程师负责系统软件，应用软件等的维护和应用。
1、 *** 工程师要干什么？ *** 工程师具体做什么?
大致可以分为两大类：项目交付和 *** 维护。
项目交付，就是比如说一家公司需要铺设网线，利用网线把信息盒与 *** 设备连接起来，交换机再通过路由器、防火墙、运营商的线路，连接起来。这样新公司的 *** 基本就搭建起来了，其中 *** 设备调试工作主要就是由 *** 工程师来完成的。
*** 维护，就是比如 *** 设备用的时间长了，难免会出现故障，这时就需要 *** 工程师来维护公司的 *** ，进行故障排查，根据所学知识解决故障，从而达到公司 *** 正常运行的目的。
2、 *** 工程师需要全面掌握linux、Python？
*** 工程师是负责计算机信息系统设计、建设、运行和维护工作的专业人员，但是基本上所有的 *** 工程师都具备这些技能，仅仅会这些的话在职场上就会没有太多优势，想要拿高薪，就需要提升自己，学习linux、Python这些新知识，这样才能不断地提升自己，从而在职场上走得更远。
也可以把 *** 工程的路由交换技术，比作高速公路、市政道路等，把安全技术、Python、linux、前端开发等技术比作城市里的高楼大厦等城市化建设。
在掌握了 *** 技术后，多学点其他方向的技术，可以使未来职业发展的道路越走越宽，选择了IT行业，就得持续学习，活到老，学到老，毕竟IT技术更新太快了。
二、学习 *** 工程技术可以从事哪些职位？
*** 管理员、 *** 工程师、高级 *** 工程师、高级系统工程师、安全运维工程师、虚拟化工程师、数据库管理员、技术主管、技术专家、项目经理等专业技术人才等。
篇三
*** 工程师是通过学习和训练，掌握 *** 技术的理论知识和操作技能的 *** 技术人员。 *** 工程师能够从事计算机信息系统的设计、建设、运行和维护工作。 *** 工程师是指基于硬、软件两方面的工程师，根据硬件和软件的不同、认证的不同，将 *** 工程师划分成很多种类。 *** 工程师分硬件 *** 工程师和软件 *** 工程师两大类，硬件 *** 工程师以负责 *** 硬件等物理设备的维护和通信；软件 *** 工程师负责系统软件，应用软件等的维护和应用。
工作内容
1、负责机房内的 *** 联接及 *** 间的系统配置。
2、负责系统 *** 的拓扑图的建立和完善，并做好系统路由的解析和资料的整理。
3、负责机房线路的布置和协议的规范工作。
4、负责计算机间的 *** 联接及 *** 共享，并负责 *** 间安全性的设置。
5、负责对 *** 障碍的分析，及时处理和解决 *** 中出现的问题。
6、利用 *** 测试分析仪，定期对现有的 *** 进行优化工作。
7、负责 *** 平台框架的布局和设置；如java软件工程师和java *** 工程师。
8、负责 *** 平台信息的采集和录入支持；如：信息技术工程师。
9、负责 *** 平台的推广方向和推广模式，如： *** 推广大师。
10、负责 *** 平台的运作方向以及平台维护管理等工作，如： *** 运营工程师。
11、负责 *** 平台发展到一定阶段的商 业模式和 盈利方向；如：网站商 务工程师，电子商务工程师。
12、负责 *** 产品的定位和封装；如：项目工程师。
13、可以做 *** 管理员和网站编程技术
一、小企业的 *** 管理员；
二、进入大中型企业，从事同样的 *** 管理工作，工资待遇等就可能有明显的提升；
三、学习更全面的知识成为普通的 *** 工程师；
四、成为侧重于某一专业的 *** 工程师，如 *** 存储工程师、综合布线工程师、 *** 安全工程师、售前工程师、售后工程师等
五、可进阶到专家级别，如IT项目经理、 *** 主管、技术专家等，这也是 *** 工程师在30岁以后的主要发 展方向和发展目标。
需知概念
深刻理解 *** 基本概念，例如ISO/OSI、TCP/IP、VLAN、各种LAN、WAN协议、各种路由协议、NAT等等
各大 *** 公司对 *** 工程师的要求
Cisco：熟悉Cisco产品线；会配置主 要型号的交换机和路由器，不熟 悉的设备能 够独立查资料配置；熟悉Cisco一些主要的技术例如VOIP、Qos、ACL、HSRP等；
H3C：熟悉H3C产品线；会配置主 要型号的交换机 和路由器，不熟悉的设 备能够独立查资料配置；
Foundry：熟悉Foudry产品线；会配置主要型号的交换机和路由器，不熟悉的设备能够独立查资料配置；
主机方面
基础知识：熟悉服务器的基本知识，例如各种RAID、各种外设、SCSI卡等等
IBM AIX：熟悉IBM小型机产品线，掌握各个版本的AIX使用
HP HP-UX：掌握HP-UX的基础知识
Linux：熟悉主流版本的Linux的安装、使用、配置
MS Windows：熟练掌握Windows NT、2000、2003、2008的安装、使用、配置、排错
数据库
基础知识：深刻理解数据库的基本概念，会使用简 单的SQL语句，了解数 据库复制、数据仓库等高级概念
Oracle DB：熟悉Oracle数据库的基本 概念、体系结构、安装、配置、维 护、排错、复制
MS SQL Server：熟悉MS SQL Server数据库的基本概念、体 系结构、安装、配 置、维护
IBM DB2：了解IBM DB2
Oracle AS：了解Oracle应用服务器的安装和配置
IBM WebSphere：熟悉IBM Websphere各个版本在各个平台的安装、配置和使用
具体应用
在一般人的概念中， *** 不过就是通过拨号上上网，发个E-Mail，聊聊天，计算机组装与维护、组建局域网就以为是 *** 工程师了！其实 *** 工程师所具备的知识远不止这些，具备了上述所提的只能算是具有电脑维护能力。 真正的 *** 工程师需具备以下几方面的知识：
完整的计算机 *** 系统如何工作
*** 中最核心的路由技术和交换技术
*** 管理和 *** 安全知识
一个 *** 应用的建设过程
配置和管理你的计算机系统
能够设计一个完整的IT系统
对技术有不一样的追求，有理想，有目标。
渗透测试工程师学多久?需要会什么？
学习完 *** 安全之后，可从业的岗位有很多，其中最为常见的就是渗透测试工程师。渗透测试工程师是信息安全行业中比较独特的岗位，也是大家进入信息安全领域的首要目标，那么渗透测试工程师学多久?岗位职责是什么?以下是详细的内容介绍。
渗透测试工程师学多久?
0基础学习 *** 安全的时间一般在3-4个月之间，这个时间说的就是大家把这一整段时间用在学习 *** 安全上，每天花8个小时左右去学习。除了学习渗透测试相关内容之外，还需要学习源码审计、等级保护、等保测评、风险评估、应急响应等内容，学完之后有多种岗位可以选择，比如：渗透测试工程师、 *** 安全工程师、安全运维工程师、安全服务工程师等，可根据自己的情况来决定。
渗透测试属于 *** 安全体系的一小部分，学习周期的话大概在20-30天左右。不过想要成为一名优秀的渗透测试工程师单一学习渗透测试的知识远远不够，全方面了解才可以获得更好的发展机会。
渗透测试工程师岗位职责是什么?
①负责对客户系统进行渗透测试，尽可能发现存在的安全问题并提出修复建议。
②客户系统出现安全事件时进行应急处置，协助客户修复安全漏洞。
③跟踪国内外信息安全动态，进行安全攻防技术研究。
④对 *** 安全攻防感兴趣，熟练掌握渗透测试技巧，熟练运用各种安全软件、安全测试工具。
⑤熟练掌握Windows、Linux平台使用、攻击技术。
⑥熟悉常见的Web安全漏洞的原理、测试 *** 、加固 *** 。
⑦具有较好的工作习惯及较强的文档、报告、方案编写能力。
⑧熟悉各主流安全厂商产品。
等保测评要会web渗透吗
等保测评：也就是信息安全等级保护，是验证信息系统是否满足相应安全保护等级的评估过程。要求 *** 运营者应当按照 *** 安全等级保护制度的要求，履行信息系统安全保护义务，保障信息系统免受干扰、破坏或者未经授权的访问，防止信息数据泄露或者被窃取、篡改。
等保测评流程
1.测评准备阶段：合同保密协议签署，定级报告，备案表，测评方案，检测表准备。
系统备案（填备案表，如下两份）
向市级公安机关主管部门提交材料:《信息系统安全等级保护定级报告》,《信息系统安全等级保护备案表》
超详细的等保“测评”攻略来了
2、调研与方案编制：业务调研、资产调研与确认、扫描方案编制测评机构成立项目组后，工作人员到被检测的单位进行调研，了解被测评系统，并整理出相关的材料，达成共识后以便开展接下来的测评工作。
3、现场测评：测评工具准备、现场测评准备、脆弱性检测、安全技术测评、安全管理测评进入检测阶段后，测评机构项目组成员根据之前整理好的材料完成测评工作。
测评 *** ：
1. 访谈，查看（了解环境）
2. 配置核查（看标准配置文件是否配置正确）
3. 安全测试：漏洞检测（针对web），渗透测试（以绕开被测评项目为目的，从而获取信息文件，进行测评被测评项目的安全性）
4.测评工具：等保工具箱，应用扫描器，主机扫描，协议分析，嗅探，木马，日志分析。
判定依据：（等保2.0）测评采用通用安全要求+扩展安全要求形式，两部分均通过才允许测评通过。
了解高危风险的高危漏洞有哪些：勒索病毒入侵，文件上传漏洞，SQL注入，XSS跨站脚本，Struts2远程命令执行漏洞，Java反程序化远程命令执行漏洞，弱口令等。
4、测评报告：综合分析与结论、测评报告编制测评结束后，测评机构会根据测评的实际情况生成等级测评报告和安全建议报告
如何系统学习web安全，web渗透测试
首先得清楚web安全/web渗透是什么：模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。
涉及到的技术有：数据库/ *** 技术/编程技术/操作系统/渗透技术/攻防技术/逆向技术/SRC漏洞平台/ctf经验。。
岗位能力要求：
1、熟练使用awvs、nessus、metasploit、burpsuite等安全测试工具，并对其原理有一定了解
2、熟悉OWASP中常见的web安全漏洞、业务逻辑漏洞及其原理
3、熟悉渗透测试技术的整体流程，具备独立开展渗透工作的能力；
4、熟悉linux系统操作，了解常见web中间件、数据库、服务器相关漏洞
5、至少掌握一种编程语言，能够开发用于辅助日常工作的脚本
6、具备一定的php或java代码审计能力，能够对公开漏洞进行分析
7、具备良好的逻辑思维、沟通技巧及团队协作能力
8、已取得信息安全等级测评师证书的优先。（NISP）
想要系统的学习web渗透，可以参考企业对人才的要求进行学习。