ISO20000是第一部針對信息技術(shù)服務(wù)管理（IT Service Management）領(lǐng)域的國際標(biāo)準(zhǔn)，它于2005年12月15日發(fā)布。作為認(rèn)證咨詢組織的IT運(yùn)營和服務(wù)管理水平的國際標(biāo)準(zhǔn)，ISO20000具體規(guī)定了IT服務(wù)管理行業(yè)向企業(yè)及其客戶有效地提供服務(wù)的、一體化的管理過程以及過程建立的相關(guān)要求，幫助識別和管理IT服務(wù)的關(guān)鍵過程，保證提供有效的IT服務(wù)以滿足客戶和業(yè)務(wù)的需求。它著重于通過“IT服務(wù)標(biāo)準(zhǔn)化”來管理IT問題，即將IT問題歸類，識別問題的內(nèi)在聯(lián)系，然后依據(jù)服務(wù)級別協(xié)議進(jìn)行計(jì)劃、管理和監(jiān)控，并強(qiáng)調(diào)與客戶的溝通。 信息安全管理實(shí)用規(guī)則ISO/IEC27001的前身為英國的BS7799標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英國標(biāo)準(zhǔn)協(xié)會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分：BS7799-1，信息安全管理實(shí)施規(guī)則 BS7799-2，信息安全管理體系規(guī)范。第一部分對信息安全管理給出建議，供負(fù)責(zé)在其組織啟動、實(shí)施或維護(hù)安全的人員使用；第二部分說明了建立、實(shí)施和iso三體系認(rèn)證化信息安全管理體系（ISMS）的要求，規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。ISO/IEC27001:2005標(biāo)準(zhǔn)在2005年10月公布，同時(shí)取締了多國采納的英國標(biāo)準(zhǔn)BS7799-2:2002，ISO/IEC27001:2005 標(biāo)準(zhǔn)以Edward Deming博士提出的“計(jì)劃-實(shí)施-核查-采取行動”循環(huán)周期作為制定藍(lán)圖，以實(shí)現(xiàn)持續(xù)改善的目標(biāo)。ISO/IEC 27001:2005 標(biāo)準(zhǔn)為所有行業(yè)的機(jī)構(gòu)都提供了一套業(yè)務(wù)工具，協(xié)助其避免信息保安的失誤，從而降低了相應(yīng)的風(fēng)險(xiǎn)。

您好！很高興回答您的問題！

1. 安全行業(yè)到底有多少領(lǐng)域？具體在做什么？區(qū)別與聯(lián)系是什么？

根據(jù)不同的安全規(guī)范、應(yīng)用場景、技術(shù)實(shí)現(xiàn)等，安全可以有很多分類方法，在這里我們簡單分為網(wǎng)絡(luò)安全、Web安全、云安全、移動安全（手機(jī)）、桌面安全（電腦）、主機(jī)安全（服務(wù)器）、工控安全、無線安全、數(shù)據(jù)安全 等不同領(lǐng)域。下面以個(gè)人所在行業(yè)和關(guān)注點(diǎn)，重點(diǎn)探討網(wǎng)絡(luò)/Web/云這幾個(gè)安全方向。

1.1 網(wǎng)絡(luò)安全

[網(wǎng)絡(luò)安全] 是安全行業(yè)最經(jīng)典最基本的領(lǐng)域，也是目前國內(nèi)安全公司發(fā)家致富的領(lǐng)域，例如啟明星辰、綠盟科技、周融信這幾個(gè)企業(yè)（“老三大” ）。這個(gè)領(lǐng)域研究的技術(shù)范疇主要圍繞防火墻/NGFW/UTM、網(wǎng)閘、入侵檢測/防御、VPN網(wǎng)關(guān)（IPsec/SSL）、抗DDOS、上網(wǎng)行為管理、負(fù)載均衡/應(yīng)用交付、流量分析、漏洞掃描等。通過以上網(wǎng)絡(luò)安全iso三體系認(rèn)證和技術(shù)，我們可以iso認(rèn)證并提供一個(gè)安全可靠的網(wǎng)絡(luò)架構(gòu)，為單位/單位、互聯(lián)網(wǎng)、、醫(yī)院、學(xué)校等各行各行的網(wǎng)絡(luò)基礎(chǔ)設(shè)施保駕護(hù)航。

大的安全項(xiàng)目（肥肉…）主要集中在以單位/單位需求的政務(wù)網(wǎng)/網(wǎng)/社保網(wǎng)/電力網(wǎng)… 以運(yùn)營商（移動/電信/聯(lián)通）需求的電信網(wǎng)/城域網(wǎng)、以為主的金融網(wǎng)、以互聯(lián)網(wǎng)企業(yè)需求的數(shù)據(jù)中心網(wǎng)等。以上這些網(wǎng)絡(luò)，承載著國民最核心的基礎(chǔ)設(shè)施和敏感數(shù)據(jù)，一旦泄露或者遭到非法入侵，影響范圍就不僅僅是一個(gè)企業(yè)/公司/組織的事情，例如政務(wù)或軍工涉密數(shù)據(jù)、國民社保身份信息、骨干網(wǎng)絡(luò)基礎(chǔ)設(shè)施、金融交易賬戶信息等。

當(dāng)然，除了以上這些，還有其他的企業(yè)網(wǎng)、教育網(wǎng)等也需要大量的安全iso三體系認(rèn)證和服務(wù)。網(wǎng)絡(luò)安全項(xiàng)目一般會由網(wǎng)絡(luò)安全企業(yè)、系統(tǒng)集成商、網(wǎng)絡(luò)與安全代理商、IT服務(wù)提供商等具備單位認(rèn)定的計(jì)算機(jī)系統(tǒng)集成資質(zhì)、安全等保/分保等行業(yè)資質(zhì)的技術(shù)單位來提供。

[技能需求]

網(wǎng)絡(luò)協(xié)議：TCP/IP、VLAN/Trunk/MSTP/VRRP/QoS/80
2.1x、OSPF/BGP/MPLS/IPv
6、SDN/Vxlan/Openflow…

主流網(wǎng)絡(luò)與安全設(shè)備部署：思科/華為/華三/銳捷/Juniper/飛塔、路由器/交換機(jī)、防火墻、IDS/IPS、VPN、AC/AD…

網(wǎng)絡(luò)安全架構(gòu)與iso認(rèn)證：企業(yè)網(wǎng)/電信網(wǎng)/政務(wù)網(wǎng)/教育網(wǎng)/數(shù)據(jù)中心網(wǎng)iso認(rèn)證與部署…

信息安全等保/分保理論、金土/金稅工程…

……

[補(bǔ)充說明]

1、不要被電影和新聞等節(jié)奏帶偏，戰(zhàn)斗在這個(gè)領(lǐng)域的安全工程師非常非常多，不是周周攻擊別人寫攻擊代碼寫病毒的才叫做安全工程師；

2、這個(gè)安全領(lǐng)域研究的內(nèi)容除了defense（防御）和security（安全），相關(guān)的Hacking（攻擊）技術(shù)包括協(xié)議安全（arp中間人攻擊、dhcp泛洪欺不怎么樣、STP欺不怎么樣、DNS劫持攻擊、HTTP/VPN弱版本或中間人攻擊…）、接入安全（MAC泛洪與欺不怎么樣、80
2.1x、WiFi暴力破解…）、硬件安全（利用NSA泄露工具包攻擊知名防火墻、設(shè)備遠(yuǎn)程代碼執(zhí)行漏洞getshell、網(wǎng)絡(luò)設(shè)備弱口令破解.. ）、配置安全（不安全的協(xié)議被開啟、不需要端口服務(wù)被開啟…）…

3、學(xué)習(xí)這個(gè)安全方向不需要太多計(jì)算機(jī)編程功底（不是走研發(fā)路線而是走安全服務(wù)工程師路線），更多需要掌握常見安全網(wǎng)絡(luò)架構(gòu)、對網(wǎng)絡(luò)協(xié)議和故障能抓包分析，對網(wǎng)絡(luò)和安全設(shè)備能熟悉配置；

4、參考課程：《拼客學(xué)院全棧網(wǎng)絡(luò)安全專家》。

1.2 Web安全

Web安全領(lǐng)域從狹義的角度來看，就是一門研究[網(wǎng)站安全]的技術(shù)，相比[網(wǎng)絡(luò)安全]領(lǐng)域，普通用戶能夠更加直觀感知。例如，網(wǎng)站不能訪問了、網(wǎng)站頁面被惡意篡改了、網(wǎng)站被黑客入侵并泄露核心數(shù)據(jù)（例如新浪微博或中證集團(tuán)網(wǎng)用戶賬號泄露，這個(gè)時(shí)候就會引發(fā)恐慌且相繼修改密碼等）。當(dāng)然，大的安全項(xiàng)目里面，Web安全僅僅是一個(gè)分支，是需要跟[網(wǎng)絡(luò)安全]是相輔相成的，只不過Web安全關(guān)注上層應(yīng)用和數(shù)據(jù)，網(wǎng)絡(luò)安全關(guān)注底層網(wǎng)絡(luò)安全。

隨著Web技術(shù)的高速發(fā)展，從原來的[Web不就是幾個(gè)靜態(tài)網(wǎng)頁嗎？]到了現(xiàn)在的[Web就是互聯(lián)網(wǎng)]，越來越多的服務(wù)與應(yīng)用直接基于Web應(yīng)用來展開，而不再僅僅是一個(gè)企業(yè)網(wǎng)站或論壇。如今，社交、電商、游戲、網(wǎng)銀、郵箱、OA…..等幾乎所有能聯(lián)網(wǎng)的應(yīng)用，都可以直接基于Web技術(shù)來提供。

由于Web所承載的意義越來越大，圍繞Web安全對應(yīng)的攻擊方法與防御技術(shù)也層出不窮，例如WAF（網(wǎng)頁防火墻）、Web漏洞掃描、網(wǎng)頁防篡改、網(wǎng)站入侵防護(hù)等更加細(xì)分垂直的Web安全iso三體系認(rèn)證也出現(xiàn)了。

[技能需求]

Web安全的技能點(diǎn)同樣多的數(shù)不過來，因?yàn)橐鉝eb方向的安全，意味初學(xué)者要對Web開發(fā)技術(shù)有所了解，例如能通過前后端技術(shù)做一個(gè)Web網(wǎng)站出來，好比要搞[網(wǎng)絡(luò)安全]，首先要懂如何搭建一個(gè)網(wǎng)絡(luò)出來。那么，Web技術(shù)就涉及到以下內(nèi)容：

通信協(xié)議：TCP、HTTP、HTTPs

操作系統(tǒng)：Linux、Windows

服務(wù)架設(shè)：Apache、Nginx、LAMP、LNMP、MVC架構(gòu)

數(shù)據(jù)庫：MySQL、SQL Server、Oracle

編程語言：前端語言（HTML/CSS/JavaScript）、后端語言（PHP/Java/ASP/Python）

如果按照上面的技能全部學(xué)完，不僅時(shí)間周期非常長，估計(jì)大部分人連學(xué)后面安全的興趣都沒有了。所以，這就說到Web安全這個(gè)行業(yè)另外一個(gè)常態(tài)了：大部分做Web安全的，并不是剛開始就對Web開發(fā)技術(shù)非常熟悉的，很多都是半路殺出來了，甚至連Web網(wǎng)站都沒有架設(shè)過的，這種大有人在。因此有更加狹義的Web安全技術(shù)點(diǎn)：

安全理論：OWASP TOP 10 、PETS、ISO 27001…

后端安全：SQL注入、iso三體系認(rèn)證上傳、Webshell（木馬）、iso三體系認(rèn)證包含、命令執(zhí)行…

前端安全：XSS跨站腳本攻擊、CSRF跨站請求偽造…

安全iso三體系認(rèn)證：Web漏洞掃描（Burp/WVS/Appscan）、WAF（Web應(yīng)用防火墻）、IDS/IPS（Web入侵防御）、Web主機(jī)防護(hù)

因此，Web開發(fā)技術(shù)和Web安全技術(shù)其實(shí)是相輔相成的，如果對Web開發(fā)比較熟悉，意味著研究Web安全時(shí)能夠更加底層，而不止于安全工具和腳本層面。

[補(bǔ)充說明]

1、學(xué)習(xí)Web安全方向需要有一定的編程基礎(chǔ)，如果對代碼沒興趣，建議走[網(wǎng)絡(luò)安全]方向；

2、[網(wǎng)絡(luò)安全]和[Web安全]在安全領(lǐng)域里面剛好是對立面存在，一硬一軟、一防一攻、一上（上層）一下（底層）；

3、參考課程:《拼客學(xué)院Web安全滲透系列課》、《拼客學(xué)院Linux運(yùn)維精品班》、

1.3 終端安全（移動安全/桌面安全）

移動安全主要研究例如手機(jī)、平板、智能硬件等移動終端iso三體系認(rèn)證的安全，例如iOS和Android安全，我們經(jīng)常提到的“越獄”其實(shí)就是移動安全的范疇。而近期爆發(fā)的危機(jī)全球的Windows電腦蠕蟲病毒 - “WannerCry勒索病毒”，或者更加久遠(yuǎn)的“熊貓燒香”，便是桌面安全的范疇。

桌面安全和移動安全研究的技術(shù)面都是終端安全領(lǐng)域，說的簡單一些，一個(gè)研究電腦，一個(gè)研究手機(jī)。隨著我們工作和生活，從PC端遷移到了移動端，終端安全也從桌面安全遷移到移動安全。最熟悉不過的終端安全iso三體系認(rèn)證，便是360、騰訊、金山毒霸、瑞星、賽門鐵克、邁克菲McAfee、諾頓等全家桶……

從商業(yè)的角度看，終端安全（移動安全加桌面安全）是一門to C的業(yè)務(wù)，更多面向最終個(gè)人和用戶；而網(wǎng)絡(luò)安全、Web安全、云安全更多是一門to B的業(yè)務(wù)，面向政企單位。舉例：360這家公司就是典型的從to C安全業(yè)務(wù)延伸到to B安全業(yè)務(wù)的公司，例如360企業(yè)安全便是面向政企單位提供安全iso三體系認(rèn)證和服務(wù)，而我們熟悉的360安全衛(wèi)士和殺毒則主要面向個(gè)人用戶。

1.4 云安全

[云安全] 是基于云計(jì)算技術(shù)來開展的另外一個(gè)安全領(lǐng)域，云安全研究的話題包括：軟件定義安全、超融合安全、虛擬化安全、機(jī)器學(xué)習(xí)+大數(shù)據(jù)+安全….. 目前，基于云計(jì)算所展開的安全iso三體系認(rèn)證已經(jīng)非常多了，涵蓋原有網(wǎng)絡(luò)安全、Web安全、移動安全等方向，包括云防火墻、云抗DDOS、云漏掃、云桌面等，國內(nèi)的騰訊云、中證云已經(jīng)有相對成熟的商用解決方案出現(xiàn)。

云安全在iso三體系認(rèn)證形態(tài)和商用交付上面，實(shí)現(xiàn)安全從硬件到軟件再到云的變革，大大減低了傳統(tǒng)中小型企業(yè)使用安全iso三體系認(rèn)證的門檻，以前一個(gè)安全項(xiàng)目動輒百萬級別，而基于云安全，實(shí)現(xiàn)了真正的按需彈性辦理，大大減低采購成本。另外，云時(shí)代的安全也給原有行業(yè)的規(guī)范和實(shí)施帶來更多挑戰(zhàn)和變革，例如，托管在云端的商用服務(wù)，云服務(wù)商和客戶各自承擔(dān)的安全建設(shè)責(zé)任和邊界如何區(qū)分？云端安全項(xiàng)目如何做信息安全等保測評？

[補(bǔ)充說明]

1、安全發(fā)展趨勢：從硬件到軟件再到云安全、從被動防御到主動防御、從單點(diǎn)到全局

2、安全的未來：“機(jī)器學(xué)習(xí)+大數(shù)據(jù)+ 云安全” 或 “AI + 安全”，會不會成為行業(yè)終點(diǎn)？（舉例：越來越多的服務(wù)直接基于云展開，以云服務(wù)商為代表的中證云/騰訊云對其他安全企業(yè)的跨界打擊）

3、求職情況：目前國內(nèi)的云服務(wù)廠商在不斷挖角傳統(tǒng)網(wǎng)絡(luò)安全廠商的人才（無論是研發(fā)還是工程實(shí)施），而且已經(jīng)到了批量挖角的局面（具體哪里的，這里暫時(shí)就不提了...）

1.5 工控安全

以震網(wǎng)病毒（stuxnet）攻擊伊朗核電廠并使其癱瘓的全球事件，從安全領(lǐng)域活生生撕開一道口并告訴我們，工控病毒才是真正代替核武器戰(zhàn)爭的代表。相比其他安全方向，工控安全研究的攻防對象是工業(yè)基礎(chǔ)設(shè)施，真正影響人類生活的方方面面，例如核電、電力、水力、城市交通等基礎(chǔ)設(shè)施。隨著萬物互聯(lián)/物聯(lián)網(wǎng)的進(jìn)程不斷推進(jìn)，工控安全會成為我們繼互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)安全之后研究的重心。

2. 安全行業(yè)到底有多少崗位？技術(shù)需求和崗位職責(zé)是什么？適合我們的安全崗位又有哪些？

2.1 安全崗位

以安全公司招聘的情況來分，安全崗位可以以研發(fā)系、工程系、銷售系來區(qū)分，不同公司對于安全崗位叫法有所區(qū)分，這里以行業(yè)常見的叫法歸類如下：

研發(fā)系：安全研發(fā)、安全攻防研究、逆向分析

工程系：安全工程師、安全運(yùn)維工程師、安全服務(wù)工程師、安全技術(shù)支持、安全售后、Web滲透測試工程師、Web安全工程師、應(yīng)用安全審計(jì)、移動安全工程師

銷售系：安全銷售工程師、安全售前工程師、技術(shù)解決方案工程師

2.2 適合我們的崗位有哪些？

拼客學(xué)院這邊畢業(yè)學(xué)員主要走安全工程系，我們目前主要應(yīng)聘的崗位是：安全工程師、安全運(yùn)維、安全服務(wù)工程師、Web滲透測試、Web安全工程師，當(dāng)然，也有部分學(xué)員在做安全研發(fā)和安全售前崗位。

例如在安全公司如綠盟科技、深信服、360、周融信等做安全工程師、安全服務(wù)、滲透測試等崗位，在甲方單位例如運(yùn)營商（中國移動、中國電信）、金融類公司（平安科技、招商）等更多做安全運(yùn)維、Web應(yīng)用審計(jì)、Web滲透測試等崗位

2.3 常見的安全崗位職責(zé)

這里僅列舉部分，更多崗位可以到各類招聘網(wǎng)站如[拉勾網(wǎng)]上搜索相關(guān)的崗位，也可以了解不同類型公司對安全崗位的要求；也可以到知名安全公司的官網(wǎng)、電話公眾號上了解他們校招和社招的信息；以下是平常在拼客學(xué)院招聘/內(nèi)推的比較多的崗位，直接貼他們的招聘需求=>

[安全工程師]（iso三體系認(rèn)證與售后方向） 職位描述

負(fù)責(zé)網(wǎng)絡(luò)安全項(xiàng)目中的iso三體系認(rèn)證調(diào)試和交付

負(fù)責(zé)網(wǎng)絡(luò)安全項(xiàng)目中的技術(shù)方案編寫

負(fù)責(zé)客戶的安全應(yīng)急和售后駐場

職位要求

具備扎實(shí)的計(jì)算機(jī)與網(wǎng)絡(luò)原理，熟悉各類網(wǎng)絡(luò)與安全設(shè)備（路由、交換、防火墻、VPN、漏洞掃描）

對網(wǎng)絡(luò)數(shù)據(jù)包具備分析實(shí)踐能力，熟練使用數(shù)據(jù)包分析工具；

熟悉常見網(wǎng)絡(luò)通信協(xié)議（TCP/IP、交換路由協(xié)議、VPN協(xié)議等）

熟悉防火墻原理，能夠熟練配置防火墻策略；

熟悉主流網(wǎng)絡(luò)與安全廠商iso三體系認(rèn)證（思科/華為/華三/Juniper…）

較好的文檔撰寫能力、語言表達(dá)和與溝通能力。

[安全服務(wù)工程師] 職位描述

負(fù)責(zé)安全服務(wù)項(xiàng)目中的實(shí)施部分，包括：漏洞掃描、滲透測試、安全基線檢查、代碼審計(jì)、應(yīng)急響應(yīng)等；

爆發(fā)高危漏洞后時(shí)行漏洞的分析應(yīng)急；

對公司安全iso三體系認(rèn)證的后端支持；

掌握專業(yè)文檔編寫技巧；

關(guān)注行業(yè)態(tài)勢和熱點(diǎn)。

職位要求

掌握一門及以上編程語言；

熟悉常見安全攻防技術(shù)；

有較強(qiáng)學(xué)習(xí)能力，能快速學(xué)習(xí)新的技術(shù)；

熟悉風(fēng)險(xiǎn)評估、應(yīng)急響應(yīng)、滲透測試、安全加固等安全服務(wù)；

具有良好的語言表達(dá)能力、文檔組織能力。

[安全運(yùn)維工程師] 職位描述

服務(wù)器與網(wǎng)絡(luò)基礎(chǔ)設(shè)備的安全加固；

安全事件排查與分析，配合定期編寫安全分析報(bào)告，專注業(yè)內(nèi)安全事件；

跟蹤最新漏洞信息，進(jìn)行業(yè)務(wù)iso三體系認(rèn)證的安全檢查；

負(fù)責(zé)信息安全策略/流程的制定,安全培訓(xùn)/宣傳及推廣；

負(fù)責(zé)Web漏洞和系統(tǒng)漏洞修復(fù)工作推進(jìn)，跟蹤解決情況，問題收集。

職位要求

熟悉主流的Web安全技術(shù)，包括SQL注入、XSS、CSRF等OWASP TOP 10安全風(fēng)險(xiǎn)；

熟悉TCP/IP協(xié)議，路由交換、常用的應(yīng)用層協(xié)議；

熟悉Linux/Windows下系統(tǒng)和軟件的安全配置與加固；

熟悉常見的安全iso三體系認(rèn)證及原理，例如IDS、IPS、防火墻等；

熟練掌握C/PHP/Python/Shell等一或多種語言；

較好的文檔撰寫能力、語言表達(dá)和與溝通能力。

[Web安全工程師/滲透測試] 職位描述

對公司各類系統(tǒng)進(jìn)行安全加固；

對公司網(wǎng)站、業(yè)務(wù)系統(tǒng)進(jìn)行安全評估測試（黑盒、白盒測試）；

對公司安全事件進(jìn)行響應(yīng)，清理后門，根據(jù)日志分析攻擊途徑；

安全技術(shù)研究，包括安全防范技術(shù)，黑客技術(shù)等；

跟蹤最新漏洞信息，進(jìn)行業(yè)務(wù)iso三體系認(rèn)證的安全檢查。

職位要求

熟悉Web滲透測試方法和攻防技術(shù)，包括SQL注入、XSS跨站、CSRF偽造請求、命令執(zhí)行等安全漏洞與防御；

熟悉Linux、Windows不同平臺的滲透測試，對網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全有深入的理解和自己的認(rèn)識；

熟悉國內(nèi)外主流安全工具，包括Kali Linux、Metasploit、Nessus、Nmap、AWVS、Burp、Appscan等；

至少掌握一門編程語言C/JS/Python/PHP/Java/JS等；

對Web安全整體有深刻理解，有一定的代碼審計(jì)和漏洞分析和挖掘能力；

具有較強(qiáng)的團(tuán)隊(duì)意識、高度的責(zé)任感，有良好的文檔和溝通能力；

2.4 安全崗位總結(jié)

走安全行業(yè)的工程方向的，技術(shù)上面其實(shí)有很大的重疊性，拋開甲乙方、崗位iso認(rèn)證流程建議、崗位職責(zé)等因素來看，作為學(xué)技術(shù)的，也根據(jù)以往我們給學(xué)員推薦就業(yè)和入職情況來看，只要好好掌握以下幾種技術(shù)（網(wǎng)絡(luò)協(xié)議與安全設(shè)備、Linux操作系統(tǒng)、Web服務(wù)部署/開發(fā)、主流滲透測試/安全工具、一門及以上的編程語言）中的2到3個(gè)，都可以較好的勝任工作需求。

當(dāng)然，從行業(yè)新人入職到真正通往大神，這里是“0到1”和“1到100”的區(qū)別了，到了工作場景中，能否根據(jù)工作需求，再橫向和縱向拓展個(gè)人技術(shù)棧，這塊修行就完全靠個(gè)人了，例如，這邊畢業(yè)的學(xué)員，有從安全運(yùn)維和售后轉(zhuǎn)向安全滲透崗的，有從安全滲透崗轉(zhuǎn)到安全研發(fā)的，有從安全公司跳到互聯(lián)網(wǎng)公司的，有從互聯(lián)網(wǎng)公司跳到安全初創(chuàng)企業(yè)的……）

3. 有哪些公司在招聘安全人才？薪酬標(biāo)準(zhǔn)是如何的？安全行業(yè)的薪酬標(biāo)準(zhǔn)是如何的？去哪里如何找到合適的安全公司和崗位

3.1 有哪些公司在招聘？

安全工程師已經(jīng)成為一個(gè)必選項(xiàng)，所以已經(jīng)沒法再一一列舉出來了，無論是互聯(lián)網(wǎng)公司，還是網(wǎng)絡(luò)與安全公司，還是、運(yùn)營商、單位等，都需要安全人才加入，所以，這里更多列舉拼客學(xué)院剛畢業(yè)學(xué)員拿到過的校園招聘的崗位。

網(wǎng)絡(luò)安全公司：360企業(yè)安全、綠盟科技、周融信、啟明星辰、深信服、藍(lán)盾科技、網(wǎng)康、斗象科技（Freebuf）、華為、銳網(wǎng)絡(luò)……

互聯(lián)網(wǎng)公司：騰訊（安平部安全實(shí)施-DDOS方向）、YY（安全研發(fā)）、4399（安全運(yùn)維）…..

運(yùn)營商/單位：中國移動（安全運(yùn)維）、中國電信（安全運(yùn)維）、平安科技（安全運(yùn)維）…….

系統(tǒng)集成商：神州數(shù)碼（F5工程師）、華訊網(wǎng)絡(luò)（安全項(xiàng)目部署、亞信科技（安全運(yùn)維）、中通服科技（安全售后與交付）

嗯，周期多長，你能不能算的出來，一年一次干不，辦股票需要耐得住性子

之前采用自然年認(rèn)證周期，在每一年的12月31號之前完成認(rèn)證就可以。而現(xiàn)在改為滾動式認(rèn)證周期之后，就需要從你上一次認(rèn)證時(shí)間開始，365天內(nèi)就要再認(rèn)證下一次。

比如說，退休人員老王在2021年8月18日認(rèn)證了養(yǎng)老金資格，那么下一次認(rèn)證就要在2022年8月18日之前。

一年內(nèi)可以多次認(rèn)證。如果他在8月18日認(rèn)證之后，又在10月30日認(rèn)證了一次，那么他下一次認(rèn)證就要在2022年10月30日之前，

山西退休資格認(rèn)證2022年開始了嗎

您好，很高興為你服務(wù)。我是未來，國家一級職業(yè)咨詢師，擁有1年生涯職業(yè)規(guī)劃經(jīng)驗(yàn)，擅長入職輔導(dǎo)（簡歷、面試、背調(diào)、談薪資）、職業(yè)規(guī)劃、優(yōu)勢挖掘，累計(jì)1v1咨詢超過1000小時(shí)

您好，很高興為你服務(wù)。我是未來，國家一級職業(yè)咨詢師，擁有1年生涯職業(yè)規(guī)劃經(jīng)驗(yàn)，擅長入職輔導(dǎo)（簡歷、面試、背調(diào)、談薪資）、職業(yè)規(guī)劃、優(yōu)勢挖掘，累計(jì)1v1咨詢超過1000小時(shí)

之前采用自然年認(rèn)證周期，在每一年的12月31號之前完成認(rèn)證就可以。而現(xiàn)在改為滾動式認(rèn)證周期之后，就需要從你上一次認(rèn)證時(shí)間開始，365天內(nèi)就要再認(rèn)證下一次。

比如說，退休人員老王在2021年8月18日認(rèn)證了養(yǎng)老金資格，那么下一次認(rèn)證就要在2022年8月18日之前。

一年內(nèi)可以多次認(rèn)證。如果他在8月18日認(rèn)證之后，又在10月30日認(rèn)證了一次，那么他下一次認(rèn)證就要在2022年10月30日之前，

選擇認(rèn)證公司可以從以下幾個(gè)角度考慮：認(rèn)證公司專業(yè)性、服務(wù)、價(jià)格、辦理周期、證書權(quán)威性等。ce認(rèn)證分很多指令，建議考慮好企業(yè)需求點(diǎn)，合理認(rèn)證。

ce認(rèn)證：“CE”標(biāo)志是一種安全認(rèn)證標(biāo)志，被視為制造商打開并進(jìn)入歐洲市場的護(hù)照。

辦理周期：10個(gè)工作日，證書有效期：5年