网络安全工程师

1.符合性测试​。
2.代码安全审计：对各类应用程序的源代码进行全面安全审计，识别代码中的安全缺陷、逻辑漏洞等问题，提出优化建议。​
3.物理安全测试：评估客户网络基础设施的物理安全防护措施，包括机房环境、设备存放、访问控制等方面，排查物理安全隐患。​
4.主机安全测试：对服务器、工作站等主机设备进行安全检测，涵盖操作系统安全配置、补丁管理、恶意代码防护等内容。​
5.数据安全测试：围绕数据的收集、存储、传输、使用和销毁等全生命周期开展安全测试，评估数据加密、数据备份与恢复等安全机制的有效性。​
6.系统安全测试：针对网络系统、应用系统等进行整体安全测试，验证系统的抗攻击能力和安全稳定性。​
7.配置核查：对网络设备、服务器、安全设备等的配置情况进行全面核查，确保配置符合安全规范和最佳实践。​
8.日志核查：收集并分析各类系统、设备的日志信息，挖掘潜在的安全事件线索，为安全事件溯源提供支持。​
9.漏洞扫描与挖掘：运用专业的漏洞扫描工具对网络、系统、应用等进行定期漏洞扫描，同时主动开展漏洞挖掘工作，发现深层次的安全漏洞。​
10.渗透测试：模拟黑客攻击手段，对网络架构、应用系统、数据库等进行渗透测试，找出系统的安全薄弱环节，提供详细的渗透测试报告和加固方案。​
11.攻防对抗：参与攻防演练与实战对抗项目，制定攻击策略与防御方案，在对抗过程中发现安全防护体系的不足并协助优化，提升客户的应急响应能力。​
12.无线通信安全测试：针对 WiFi、红外、蓝牙、短波、卫星通信等各类无线通信方式进行安全检测，评估无线通信过程中的安全风险，提出防护建议。