网络安全一直是充满神秘的技术领域,你会联想到黑客、红客、网络攻击、网络防御、黑帽子、白帽子、网络犯罪等等。然而,这些只是网络安全这个广阔天地中的一角。作为网络安全从业者,工作内容可绝不仅仅是攻击目标网络；对抗外来在的网络入侵。
1.漏洞开发者：是专门研究和开发针对软件或系统漏洞的攻击代码的人员。他们通常需要具备深厚的编程能力，熟悉各种操作系统和网络协议，以及逆向工程和调试工具。漏洞开发者可以为渗透测试、红队或漏洞赏金项目提供有效的攻击手段，也可以为防御方提供漏洞分析和补丁建议。
2.安全与风险管理：3.工业控制系统安全：ICS安全专业人员负责保护工业控制系统免受攻击。这些系统用于控制关键基础设施，如电力、交通和水供应。ICS安全专业人员需要具备对工业设备和过程的理解，熟悉各种ICS协议和技术，以及网络安全和渗透测试的知识。为组织提供ICS安全评估、监测、响应和恢复等服务。
4.数字取证：数字取证专家负责收集、分析和保存数字证据。通常需要具备对计算机系统、存储介质、网络设备等的深入了解，熟悉各种数字取证工具和方法，以及法律程序和规范。数字取证人员可以为组织提供对安全事件或犯罪活动的调查、溯源、恢复等5.渗透测试：负责模拟黑客攻击并发现系统漏洞的人员。他们通常需要具备广泛的网络安全知识，熟悉各种渗透测试工具和框架，以及报告编写和沟通技巧。渗透测试人员可以为组织提供外部或内部的安全评估、建议和培训等服务。
6.漏洞赏金：7.开源情报：8.红队：红队是负责模拟真实的网络攻击并对组织的安全防御进行全面的检验的人员。通常需要具备高级的渗透测试和利用开发能力，熟悉各种攻击技术和策略，以及团队协作和创造性思维。红队人员可以为组织提供更真实和深入的安全测试，也可以与防御方进行对抗和交流。
9.紫队：10.安全分析师：安全分析师负责监测、分析和响应网络安全事件的人员。他们通常需要具备基本的网络安全知识，熟悉各种安全监测和分析工具，以及报告编写和沟通技巧。安全分析师可以为组织提供日常的安全运维、事件处理和报告等服务