一、工作内容

（1）分析网络现状。对网络系统进行安全评估和安全加固，设计安全的网络解决方案。

（2）在出现网络攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证。

（3）针对客户网络架构，建议合理的网络安全解决方案。

（4）负责协调解决方案的客户化实验、部署与开发，推定解决方案上线。

（5）负责协调公司网络安全项目的售前和售后支持。

二、从业要求（技能）：

（1）计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验。

（2）精通网络安全技术：包含端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。

（3）熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存蓄和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验， 熟悉iis安全设置等系统安全设置。

（4）熟悉windows或Iinux系统，精通php/shell/perl/python/c/c++等至少一种语言。

（5）了解主流网络安全产品{如fw(firewall)\ids(入侵检测系统）、scanner(扫描仪）、audit等}的配置及使用。

总体上看来，网络安全工程师需要的能力并不低，其工作内容也不算轻松。然而这并不妨碍网络安全是一份前景好、高薪资的工作，在未来至少十年内，网络安全工程师的需求会越来越大。

网络安全员具备的条件是：1、坚持“四项基本原则”，遵照国家公安部关于使用网络的管理条例及国家教委有关网络工作的规定，严守国家机密。2、思想端正，作风严谨，虚心好学，不断追求。3、服从领导，团结协作，雷厉风行，完成本职。4、熟悉本单位情况，掌握本单位信息知识及一定的计算机基础知识，具有一定的计算机网络管理技能。

网络工程是国家战略工程，网络工程师说网络安全问题关系到国家的安全与社会的稳定，在网络信息技术高速发展的今天，在全球化进程的不断加速中，网络安全的重要性被日益放大，解决存在的安全问题变得非常迫切。其重要性正随着全球信息化步伐的加快而变得越来越重要，安全问题需要迫切解决。