职|业|推|介|系|列
赛博空间的寻迹者
信息安全测试员
牛叔解说新职业
给你打开新世界的大门
5月11日，受人力资源社会保障部委托，中国就业培训技术指导中心11日发布《关于对拟发布新职业信息进行公示的公告》（下文简称《公告》），拟新增10个新职业，包括区块链工程技术人员、社区网格员、互联网营销师、信息安全测试员等。
这简直是广大毕业生的福音。本来受疫情影响，今年的就业形势就很不乐观，而新增的职业，为多少人带来了“生”的希望！
既然是新职业，那么大家对其肯定是似懂非懂，既熟悉又陌生。今天，牛叔就带大家先了解一下“信息安全测试员”这个职业，后面将陆续推介其他职业。
什么是信息安全测试?
信息安全测试员，《公告》中对其的定义是“通过对评测目标的网络和系统进行渗透测试，发现安全问题并提出改进建议，使网络和系统免受恶意攻击的人员。”
这话说白了，就是用专业的方法对网络或其中的系统进行测试，然后查缺补漏，以防受到损失。我们在生活中常见的电商支付系统（网银、支付宝），就是信息安全测试最相关的内容。
或许很多人一看这个，内心肯定在想：“这也太高端了吧！我做不了。”的确，该职业要求很多常人看来很困难必备的技能，如对信息网络技术的理解，一定的代码编写能力，数据库技术等。
其实这只是行业门槛将困难放大了而言，就像对艺术设计人士来说编程很难，但对程序猿而言空间设计也不简单啊！当你进入这个行业后，之前的门槛其实只是按部就班的基础能力。
综上，信息安全测试是我们当前在赛博空间（Cyberspace）娱乐生活的必要内容。
工作内容是什么？
根据《公告》中的要求，信息安全测试员的主要工作内容如下：
1.分析研究网络与信息系统安全攻防技术，并跟踪其发展变化；
2.利用信息收集工具及技术手段，采集并分析评测目标的相关信息；
3.制定评测目标的安全测试方案及实施计划；
4.利用漏洞检测工具定位、识别评测目标存在的安全漏洞，并进行技术核查与评估；
5.利用渗透工具对评测目标进行深度测试，验证安全漏洞引发的网络与系统安全隐患；
6.编制安全评测报告，协助专业人员对评测目标进行安全恢复及技术改进。
行业现状如何？
根据大数据分析结果，IT相关专业占据月收入高专业的前五席，其中排在第一位的是信息安全专业，毕业生月收入（6972元），由此易知信息安全测试岗位的收入也绝对不低。
政府部门信息监查、网站安全、病毒*毒公司、银行、金融、证券、通信领域等行业对其都要巨大的需求，而这些行业大部分都是当前的热门行业，所有信息安全测试相关岗位也就成功“沾光”。
但根据数据结果显示我国每年信息安全人才缺口数以万计。根据国家信息化建设的规模保守估计，全国对高级网络安全人才的需求在3万人左右，对一般安全人才的需求是15万，而国内现有信息安全专业人才仅3000人左右，其中信息安全测试岗位的就更少了。
现有的网络安全专业人才远不能满足市场需求，国内网络安全专业人才仍存在近百万的巨大缺口，高级的战略人才和专业技术人才尤其匮乏。
总而言之，信息安全测试职业是一个缺口大、需求多、收入高的职业。
行业前景几何？
在就业方面，信息安全测试人才可谓炙手可热。目前我国社会对信息安全测试人才的需求大体可分为如下四类：
1.研究开发型人才，这种岗位需求主要来自于信息安全的专业机构、科研院所、高等院校、大型企业中的信息安全研发机构；
2.技术开发人才，这种岗位需求主要来自于提供信息安全产品和信息安全系统服务的各类单位；
3.信息安全服务人才，这种岗位需求主要来自于广大事企业单位和政府部门；
4.信息安全管理人才，这种岗位需求主要来自于党政部门、各级互联网管理部门、事企业单位的网站管理部门。
退一步来说，即便暂时不想就业而选择考研深造，其选择方向也很多，可以在信息系统安全理论与技术、电子商务与电子政务安全技术、多媒体安全技术、保密通信系统、数字取证技术中任意选择。
总结下来，“信息安全测试员”这个新兴职业很适合当下的理工科男，以及部分码农社畜，相关专业的同学们与其在自己不喜欢的职业上苦苦挣扎，不如尝试一下这个新职业，说不定会有意想不到的收获！
- END -
