安全测试工程师

## 安全测试工程师介绍

### 简介 岗位职责包括编写安全测试用例、执行渗透测试、分析漏洞风险、编写安全评估报告。任职资格要求掌握常见安全协议（HTTPS/SSL）、漏洞利用技术（SQL注入/XSS）、安全测试工具（Metasploit/Burp Suite）。应届生需具备计算机/信息安全相关专业背景，熟悉OWASP Top 10风险模型。

### 职业方向 职业发展路线：初级安全测试工程师→中级安全测试工程师→高级安全测试专家（技术路线）或安全测试团队leader（管理路线）。可横向发展为渗透测试工程师、安全运维工程师、安全架构师等岗位。

### 核心技能 核心技能包含Kali Linux系统操作、Python安全脚本编写、漏洞复现能力、安全加固方案设计、CTF竞赛经验。需掌握Web安全测试、API安全测试、移动应用安全测试等专项技能。

### 相关技能 [网络安全](https://s.niuqizp.com/s_campus_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/?ur=article)， [渗透测试](https://s.niuqizp.com/s_campus_%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/?ur=article)， [漏洞分析](https://s.niuqizp.com/s_campus_%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/?ur=article)， [安全运维](https://s.niuqizp.com/s_campus_%E5%AE%89%E5%85%A8%E8%BF%90%E7%BB%B4/?ur=article)， [安全合规](https://s.niuqizp.com/s_campus_%E5%AE%89%E5%85%A8%E5%90%88%E8%A7%84/?ur=article)

### 相关专业 [计算机科学与技术](https://s.niuqizp.com/s_campus_%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%A7%91%E5%AD%A6%E4%B8%8E%E6%8A%80%E6%9C%AF/?ur=article)， [信息安全](https://s.niuqizp.com/s_campus_%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8/?ur=article)， [网络空间安全](https://s.niuqizp.com/s_campus_%E7%BD%91%E7%BB%9C%E7%A9%BA%E9%97%B4%E5%AE%89%E5%85%A8/?ur=article)， [软件工程](https://s.niuqizp.com/s_campus_%E8%BD%AF%E4%BB%B6%E5%B7%A5%E7%A8%8B/?ur=article)， [电子信息工程](https://s.niuqizp.com/s_campus_%E7%94%B5%E5%AD%90%E4%BF%A1%E6%81%AF%E5%B7%A5%E7%A8%8B/?ur=article)

### 相关证书 [CISSP](https://s.niuqizp.com/s_campus_CISSP/?ur=article)， [CEH](https://s.niuqizp.com/s_campus_CEH/?ur=article)， [CISP](https://s.niuqizp.com/s_campus_CISP/?ur=article)， [OSCP](https://s.niuqizp.com/s_campus_OSCP/?ur=article)， [CompTIA Security+](https://s.niuqizp.com/s_campus_CompTIA%20Security%2B/?ur=article)

### 相关岗位 [渗透测试工程师](https://s.niuqizp.com/s_campus_%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%B7%A5%E7%A8%8B%E5%B8%88/?ur=article)， [网络安全分析师](https://s.niuqizp.com/s_campus_%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E5%B8%88/?ur=article)， [安全运维工程师](https://s.niuqizp.com/s_campus_%E5%AE%89%E5%85%A8%E8%BF%90%E7%BB%B4%E5%B7%A5%E7%A8%8B%E5%B8%88/?ur=article)， [安全合规专员](https://s.niuqizp.com/s_campus_%E5%AE%89%E5%85%A8%E5%90%88%E8%A7%84%E4%B8%93%E5%91%98/?ur=article)， [信息安全顾问](https://s.niuqizp.com/s_campus_%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E9%A1%BE%E9%97%AE/?ur=article)

### 求职建议 给应届生的求职建议：优先考取CISP认证增强竞争力，通过CTFtime平台参与实战练习，在GitHub开源项目中积累漏洞测试案例。建议掌握自动化安全测试脚本开发能力，重点关注金融/互联网/政务领域企业的安全招聘专场。