安全工程师-他们是做什么的？

Question

我即将开始我的计算机科学硕士(我目前持有学士学位)，我正在考虑专攻网络安全。我将选修密码学、生物识别学、网络安全、计算机体系结构、信息和安全等课程。我一直在寻找我能得到的工作，而安全工程师似乎是我感兴趣的事情。这项工作涉及什么样的任务？这是一个更多的网络领域，还是我能在这里得到一些编程和软件工程的手？

Answer 1

广泛范围内的安全工程师定义了几个职责和角色。要有鸟瞰，有几种类型存在。它可以广泛地分为开发人员(开发安全工具的开发人员)和使用这些安全工具度量安全性的分析人员。

密码学:它涉及到与加密、身份验证等相关的编写算法。通常，这些人都是安全领域的开发人员，他们实际上为安全性和安全性分析开发了软件。没有多少人这样做，因为它是非常先进和复杂的，需要伟大的知识在数学。

生物识别技术:这是另一个广阔的领域。它涉及物理应用的安全性，结合实际的人类干预，如指纹安全、视网膜扫描等。一般来说，硬件工程师和嵌入式软件开发人员设计这类设备。

信息安全:这是计算机科学和IT工程师进入的范畴。它包括网络安全、密码学等领域。

要想有一个更好的想法，请看一下本站，它可能给您一个好主意。

Answer 2

虽然我认为这是一个很好的问题，但我认为这是一个过于宽泛的话题，无法得到一个像样的答案。

“安全工程师”是一个非常模糊的标题。它可以从软件开发到硬件设计/开发，到实现或管理。

如果不知道课程是什么，就很难说出你会学到什么，以及你会带着什么特殊的技能离开。

Answer 3

作为一名安全工程师，你可以做很多事情！这也取决于您的组织的年龄。如果你加入了一支小型的保安队伍，你会戴上很多不同的帽子。如果你要加入一个已经建立起来的团队，你可能会专注于自己。

总之，你的工作可以分为四个步骤：

• 了解你的范围-你需要保护什么？您需要保护哪些应用程序、进程或人？
• 了解全局--一旦你知道什么属于你的篮子，就弄清楚里面是什么。其他工程师可能会关注产品的不同方面，但您需要关注所有方面。想想攻击者:他们只关心低垂的果实，容易进入的途径。这就是你要保护的东西。通常情况下，这意味着您必须阅读大量文档、出席大量会议、阅读大量代码，并对系统进行威胁模型。在某种程度上，你可能是最了解你的公司的人。
• 预防-一旦你分析了什么是低挂水果:修复他们。这可能意味着与其他团队合作，或者将工作委托给他人，或者进行培训，或者自己动手。这取决于你有多少时间，别人有多合作，有多少管理层支持你，等等。
• 反应--事件会发生，你必须想办法解决问题，如何与报告错误的人交谈，等等。

最重要的是，你需要对安全充满激情，你需要好奇，你需要有软技能。

我在安全工程师手册中总结了其中的大部分，以及更多。我建议你看看它，因为当我写它的时候，我想到了新的安全工程师。