首页 > 原创 > 正文

什么是攻击取证与溯源分析工程师

最后更新 ：2022.05.05

什么是攻击取证与溯源分析工程师

攻击取证与溯源分析工程师是网络安全大方向下网络安全应急与防御岗的一个细分岗位。

1、攻击取证与溯源分析工程师需要具备哪些综合能力？

具备较强的逻辑推断和数据侦查能力，且数据敏感度高，并从中发现异常线索；

热爱技术，喜欢钻研，良好的沟通能力及团队合作能力，乐于分享，勇于创新；

强烈的安全研究兴趣和专注的研究能力，持续关注国内外安全动态（事件、技术、方向）；

2、攻击取证与溯源分析工程师需要拥有哪些专业知识？

熟悉常见的Web漏洞、系统漏洞和常见攻击利用方式等安全知识，熟悉漏洞原理及解决方案；

熟悉TCP/IP及常见网络协议，具备良好的协议分析及故障排查能力；

了解风控系统核心策略和关键原理，熟悉互联网黑灰产链路和模式；

3、攻击取证与溯源分析工程师需要掌握哪些技术技能？

能将问题主机证据固定，并根据已有线索或未知线索对主机系统进行排查，再结合获取的痕迹进行溯源扩线索；

熟练使用常见的应急排查工具，对痕迹取证有深入的研究；

掌握至少一门编程语言（C/C++、Java、Golang、Python等）；

具备全面的网络安全经验，较强的风险溯源调查和数据侦查能力；

能独立处置线索/案件，对涉及平台的黑灰产业链深入剖析，溯源人员和还原手法链路，同时发现潜在风险、漏洞等；

4、攻击取证与溯源分析工程师需要有哪些工程实践？

具有长期一线实战溯源经验或高级威胁挖掘、追踪、溯源经验；

具有丰富的溯源案例及自己的独特分析、溯源思路；

具有针对反网络诈骗、反网络犯罪方面深度研究、体系建设经验。

攻击取证与溯源分析工程师的优点

现在找工作难，年轻人竞争力大，好多互联网岗位设着年龄门槛，随着年纪的增长，反而有着被裁撤的风险，在It行业，35岁左右的程序员被迫下岗的比比皆是。

对于攻击取证与溯源分析工程师而言会出现这种情况吗？攻击取证与溯源分析工程师不会出现这种情况，反而越老越吃香。

攻击取证与溯源分析工程师为什么越老越吃香？

由于网络安全行业的特性，攻击取证与溯源分析工程师经历的项目越多，就越有价值。

攻击取证与溯源分析工程师经验越丰富，应对网络攻击时反应速度就越快，在互联网快速发展的当下，正是对一些企业安全部门急需的，黑客的攻击有时候几秒钟都能导致大量信息泄露，如果安全团队经验不足，响应速度慢，将会给某些企业带来不可挽回的损失


目前，网盾安全学院讲师正在系统讲解攻击取证与溯源分析工程师的职业规划，如果你对就业很迷茫，想从事安全相关行业，网盾安全学院为你推荐扩展资料：网络安全培训哪家更靠谱？

网盾安全学院能给学员提供最优质的学习路线，并有着高标准的教学硬件设施，满足实践教学需求，还原工作真实场景。

网盾与多家大型企业签订了网络安全人才培养协议，学员学习考试合格，就业机会多。

- END -

看更多