唐小风

安全工程师这些年

安服支撑中心角色定义

安全运维:

  • 负责相关网络设备调试,安全设备调试,设备巡检。各类漏洞整改工作。
  • 并有能力对发生的安全事件进行分析和溯源。能支撑应急响应工作等。

安全预警:

  • 负责关注安全最前沿的技术,关注最新的漏洞通报,并且持续跟踪,有能力编写相关漏洞测试POC,以及批量检测工具。

安全检测:

  • 负责客户系统的漏洞检测:包括主机漏洞扫描,web漏洞扫描,安全基线检测。
  • 有能力对恶意程序分析,app逆向分析。
  • 能做移动端安全检测。

安全培训:

  • 能依据不同的培训群体编写不同层次的培训课件。
  • 能搭建各类的漏洞练习实操环境。
  • 能出各类笔试试题。

安全管理:

  • 擅长项目管理,能编写和制定大多数安全管理规范。
  • 用能力做售前技术支撑,能编写项目技术方案书。
  • 能够管理安全团队,把控安全团队能力均衡,并能制定相应的考核办法和晋升手段,让团队在良性的竞争条件下成长。


评论