信息安全测试员_职业名称

信息安全测试员

职业名称

信息安全测试员，是指通过对评测目标的网络和系统进行渗透测试，发现安全问题并提出改进建议，使网络和系统免受恶意攻击的人员。

职业定义

通过对评测目标的网络和系统进行渗透测试，发现安全问题并提出改进建议，使网络和系统免受恶意攻击的人员。

工作任务

1.分析研究网络与信息系统安全攻防技术，并跟踪其发展变化；

2.利用信息收集工具及技术手段，采集并分析评测目标的相关信息；

3.制定评测目标的安全测试方案及实施计划；

4.利用漏洞检测工具定位、识别评测目标存在的安全漏洞，并进行技术核查与评估；

5.利用渗透工具对评测目标进行深度测试，验证安全漏洞引发的网络与系统安全隐患；

6.编制安全评测报告，协助专业人员对评测目标进行安全恢复及技术改进。

职业发展

2020年7月6日，人社部联合国家市场监管总局、国家统计局发布9个新职业，包括信息安全测试员。

2022年4月，对信息安全测试员开展技能等级认定。

2022年4月，北京市人力资源和社会保障局印发《关于开展新职业技能等级认定工作的通知》，将对信息安全测试员开展技能等级认定工作，分为四个技能等级，分别是中级工（四级）、高级工（三级）、技师（二级）和高级技师（一级）。

参考资料

最新修订时间：2023-07-09 14:43

条目作者

概述

职业定义

工作任务

职业发展

参考资料