安全牛课堂——企业岗位学习服务

网络工程师    查看岗位课程>>

课程体系从网络的全生命周期贯穿进行分享，通过本课程学员可以从系统和网络的基础知识、网络工程师能力架构、大规模路由技术、构建安全优化的广域网、网络故障处理实践、中小型网络维护指南等进行分享。

 

课程围绕网络工作者在工作过程中实际遇到的问题进行设计，并且最后针对日常工作中涉及的开发知识点进行延伸，设立了专题课程，主要针例行维护、月度维护、计划维护和应急维护等四个专题系列进行分享。通过整套课程体系学员能更清晰了解到网络的重要性，在未来工作过程中能够更好的运用到本套课程中的课程内容加以实践。

Python安全开发工程师    查看岗位课程>>

Python是一种解释型、面向对象、动态数据类型的高级程序设计语言。Python由Guido van Rossum于1989年底发明，第一个公开发行版发行于1991年。像Perl语言一样, Python 源代码同样遵循 GPL(GNU General Public License)协议。

 

本专题能够实际使用python进行工具的开发为目标，以简单、直观的方式让大家学习python的基本用法及常见库的使用，从最基础的语法开始讲起，逐步进入到目前各种流行的应用。并通过带领大家实际练习，一方面加强所学知识，另一方面，在实战部分选择了网络爬虫、数据库开发、Web网站3种最基础的应用类型，详细介绍其思想原理，并通过案例讲解，熟练掌握Python，了解Python语法等结构，完成爬虫项目实战；同时围绕安全资产扫描，安全威胁检测，安全措施强度检测，扫描性能提高四个方面进行编码实战。动手编写自己的扫描工具，包括子域名扫描、端口扫描、敏感目录扫描、弱口令扫描、基于爬虫的XSS漏洞扫描、验证码识别和加密压缩文件密码爆破等，最后通过分布式技术和协程技术优化扫描工具的性能。可以了解到python的强大。

安全运维工程师    查看岗位课程>>

安全运维工程师有别于运维工程师的最大差别就是拥有攻防技能，而依仗攻防对抗的思维来构建企业安全体系, 也是安全建设中不可或缺的一部分。工作中没有应急响应机制，如何应急，如何溯源?  资产巡检，让你和黑客赛跑，勤奋决定态度，态度往往比技术更重要。

 

安全监控防御三要术，可知、可控、可信。安全部署从基线扫描开始， 配置安全，Web安全，部署策略，架构风险，你需要的不仅仅是标准，还需要实实在在能落地的方法。

移动安全工程师    查看岗位课程>>

移动设备庞大的数量和用户薄弱的防护意识，吸引了越来越多安全从业者的目光。本专题将全面分析安卓移动平台所面临的安全风险，并深入探讨移动安全的思路方法。

 

需要一些Java代码基础和Android APP开发基础，专题内容分为三个部分：开发语言、安卓平台的安全风险以及安卓 App安全测试。主要介绍安全厂商在业务中对于安卓APP的常规测试方法。包括客户端程序测试、业务逻辑测试两大方面。基础篇主要介绍一些基本测试方法和原理。包括app逆向分析调试整个完整过程和http传输中的数据篡改等引发的安全问题。客户端篇主要讲解分析针对客户端攻击的基本姿势和常用手法。业务篇主要讲解客户端和服务器通讯时产生的各种漏洞。

 

同时详细讲解了Android APP的漏洞原理、白盒审计、黑盒测试以及Android常见工具的使用，覆盖Android的四大组件（Activity、Broadcast、ContentProvider、Service）、WebView、Intent、文件存储、常见配置等。针对Android每种漏洞，我们都提供一个完整的APP和源代码，以详细说明漏洞的原理、审计和测试方法。

安全分析师    查看岗位课程>>

安全分析师在保持组织的专有和敏感信息安全方面发挥着至关重要的作用。跨部门工作，以识别和纠正公司的安全系统，解决方案和计划中的缺陷，同时推荐可以改善公司整体安全状况的具体措施。

 

安全分析师最终负责确保公司的数字资产免受未经授权的访问。这包括保护在线和内部部署的基础架构，通过指标和数据进行清除以过滤掉可疑活动，以及在发生泄露之前发现并降低风险。如果确实发生了违规行为，安全分析师通常会站在第一线，领导应对攻击的努力。

 

安全分析师还负责为IT管理员和业务经理生成报告，以评估现有安全策略的有效性。然后，他们将帮助对更安全的网络进行必要的更改，还可以创建培训计划和模块，以教育员工和用户正确的安全协议。

 

此外，安全分析师负责使公司的安全系统保持最新，并为所有与安全相关的信息（包括事件响应和灾难恢复计划）创建文档和规划。

机器学习工程师    查看岗位课程>>

伴随着互联网的井喷式发展，网络安全已经上升到国家层面。但与此同时，网络安全也面临着人才缺口巨大、威胁动态改变、安全数据特征复杂等多项严峻挑战。如何在传统攻防对抗之外，寻找更有效、可落地的对抗方式，已成为各大安全团队思考的重点。目前，国内各大安全厂商已逐步开始建立自己的数据中心和数据仓库，但对数据的利用大多仍停留在数据分析这一层面。如何将这些数据内蕴含的巨大价值挖掘出来，转化为实际价值。

 

机器学习是人工智能的一个分支，其中一类数据驱动算法使软件应用程序在预测结果时变得非常准确，而无需显式编程。这里的基本前提是开发可以接收输入数据的算法，并利用统计模型预测输出，同时在新数据可用时更新输出。

 

所涉及的过程与预测建模和数据挖掘有很多共同之处。这是因为两种方法都要求人们搜索数据以识别模式并相应地调整程序。我们大多数人都以某种形式经历过机器学习。如果您在购物或观看过某些内容，那些个性化（产品或电影）建议就是机器学习。

 

机器学习工程师在软件工程和数据科学的交叉点。他们利用大数据工具和编程框架来确保从数据管道收集的原始数据被重新定义为可随需扩展的数据科学模型。将数据提供给数据科学家定义的模型。负责学习理论数据科学模型，并帮助将其扩展到可处理数TB实时数据的生产级模型。构建控制计算机和机器人的程序。机器学习工程师开发的算法使机器能够识别自己的编程数据中的模式，并教会自己理解命令，甚至自己思考。

安全管理专题岗位（8000元/年，20个账号）

信息系统审计师    查看岗位课程>>

在当前信息时代，信息技术在各行各业的经营与管理领域得到了广泛与深入的运用，信息系统的稳定可靠运行、应用系统中敏感业务信息的保护已逐步成为企业管理者关注的焦点，越来越多的企业开始应用IT审计来保证信息系统安全性与有效性。

 

目前，信息安全与信息科技风险已经上升到了国家关注的层面。银监会、证监会、国资委等各级监管机构也加大了对各个行业的信息安全与信息科技风险管控力度。在《商业银行信息科技风险管理指引》、《证券期货业信息系统审计规范》等行业监管要求中，都提出了各个企业需要对本单位的信息系统的规划、建设、运行、维护，对信息科技运用的风险进行定期的审计工作。

 

信息系统审计岗位逐步成为了各大中型企业（特别是银行、证券等金融行业）的热门岗位。但与之相对应的是，信息系统审计人才的市场稀缺性。目前，这些金融、电信、央企都在大量招募IT审计人员，以满足其自身的审计工作和外部的合规要求。

信息安全管理    查看岗位课程>>

信息安全管理本质上意味着管理和减少资产的各种威胁和漏洞，同时通过衡量实际发生的可能性来平衡潜在威胁和漏洞的管理工作。

信息安全咨询顾问    查看岗位课程>>

信息安全咨询顾问具体工作主要是：第一、负责与客户交流，挖掘客户需求，以及安全解决方案的规划与设计工作；第二、负责带领部门成员实施咨询工作；第三、负责带领团队进行各类信息安全法律法规、政策规范和相关技术的跟踪与分析、信息安全资讯与产品的搜集与整理、行业趋势的跟踪与分析工作；第四、负责公司信息安全相关的服务研发工作，以及相关宣讲PPT的编写；第五、为公司客户、售前人员和其他员工提供信息安全领域的相关培训；第六、为公司安全产品提供技术咨询。