软件测试与渗透测试那个工作有前途
发布网友
发布时间：2022-04-29 13:22
共5个回答
好二三四
时间：2022-06-13 07:22
渗透测试工程师前景如何，让我们一起了解一下？
在可预见的未来，信息安全专业人员的需求将很高且快速增长。事实上，所有学科的信息安全专业人员都严重短缺，而且在可预见的未来，这种短缺预计会持续下去。随着网络、应用程序和信息需求对业务和国家运营变得越来越复杂和关键，这些系统变得更加直接目标和更容易受到攻击。渗透测试人员处于技术专业知识的最前沿，最接近潜在攻击者的角色。顶级渗透测试人员现在在信息安全运营商中受到高度重视，并且没有迹象表明这种看法会以任何方式减弱。
那么一个 IT 专业人员如何才能成为渗透测试工程师？
这个问题没有单一的答案。事实上，渗透测试人员们可以来自不同的阶层。 他们可能是网络管理员或工程师，系统或软件开发人员，拥有 IT 安全学位的毕业生，甚至是自学成才的黑客。 不管这个专业人员已经拥有什么样的技能和知识，所有的渗透测试人员都需要获得正规知识，并且将理论和实践经验正确的组合起来，这才能够在这个行业取得成功。 要做到这一点，他们需要训练，需要始终保持最新技术的更新，以及针对黑客攻击要具有领先一步的能力。
渗透测试工程师们的岗位需求量很大，因为这个领域缺乏真正的人才。
有一条非常标准并且也是最常见的渗透测试人员职业道路：获得信息技术学科或网络安全的正式学位后，从事系统或网络管理员的工作，经历过专门的黑客道德培训的安全职位。 然而，正如前面提到的，渗透测试工程师也可以走非传统的道路； 一些人甚至没有正式的学位，由于个人的知识和技能，通过自学的培训课程和证书来开始他们的职业生涯。专业人士可以获得许多证书。以一个更广泛的选择来开始职业起步通常是一个好主意，如 CompTIA Security + ，然后逐渐延伸到更其他具体的项目，如认证道德黑客(CEH)。 这个来自欧共体理事会的供应商中立的证书是为道德黑客中的中级专业信息安全专家提供的，并设定了在这个行业中变得出类拔萃所需的最低知识标准。
PHP大马国际上有一些知名的认证机构，可以为从事相关职业生涯的专业人员提供具体的认证证书，包括：
Information Assurance Certification Review Board (IACRB) 信息安全审核委员会
Certified Penetration Tester (CPT) 注册渗透测试工程师
Certified Expert Penetration Tester (CEPT) 注册专家渗透测试工程师
Certified Mobile and Web Application Penetration Tester (CMWAPT) 注册移动和 Web 应用程序渗透测试工程师(CMWAPT)
Certified Red Team Operations Professional (CRTOP) 注册红队运营专家(CRTOP)
EC-Council (International Council of E-Commerce Consultants) 国际电子商务顾问国际理事会
Licensed Penetration Tester (LPT) 持证渗透测试工程师(LPT)
Certified Ethical Hacker (CEH) 注册道德黑客(CEH)
Certified Security Analyst (ECSA) 注册安全分析师(ECSA)
Global Information Assurance Certification (GIAC) 全球信息安全认证协会(GIAC)
Penetration Tester (GPEN) 渗透测试工程师(GPEN)
Web Application Penetration Tester (GWAT) Web 应用程序渗透测试工程师(GWAT)
Exploit Researcher and Advanced Penetration Tester (GXPN) 开发研究员和高级渗透测试工程师(GXPN)
Computing Technology Industry Association (CompTIA) 计算机技术工业协会
PenTest+
-Advanced Security Practitioner (CASP) 高级安全从业员
Mile2
Certified Penetration Testing Engineer (CPTE) 注册渗透测试工程师
Offensive Security 攻击性的安全保护
Certified Professional (OSCP) 注册专业人员(OSCP)
International Information System Security Certification Consortium (ISC)? 国际信息系统安全认证联盟(ISC)2
Certified Information Systems Security Professional (CISSP) 注册信息系统安全专家(CISSP)
以上就是小编的分享，希望可以帮助到大家。
热心网友
时间：2022-06-13 04:30
其实渗透测试工程师也不是没前途，你要做到资深级别，年薪就来了
但是客观上评价，目前最好的还是软件测试工程师
软件测试工程师这个行业有以下特点
收入差距极大，有月薪四五千的黑盒测试工程师，也有年薪几十万的资深测试工程师
技术差距极大，有只会鼠标点点点的手工测试人员，也有精通程序代码的资深测试人员
工作内容差距极大，有人每天点点鼠标，测测XXX信息管理系统，有人测复杂的金融业务，有人写测试工具，有人测服务器、中间件、测socket、测高并发，有人搭建测试平台
不同岗位间技术壁垒严重，比如你让一个黑盒手工测试人员去看两个安全测试人员做渗透测试，他很可能完全看不懂这些人在干啥。如果你给一个网站手工/自动化测试人员做一份数据库测试人员的笔试题（考具体数据库的SQL、函数、存储过程），很可能他要交白卷。当然反过来说，要从技术型测试岗位转行去做黑盒手工测试人员是毫无壁垒的，但一般不会有人这么转。。。。
入行门槛低，一个其他专业的无关人员通过三个月简单培训，即可掌握普通的黑盒测试方法，成为一名软件测试工程师，拿3-5k薪水
热心网友
时间：2022-06-13 05:48
其实渗透测试工程师也不是没前途，你要做到资深级别，年薪就来了
但是客观上评价，目前最好的还是软件测试工程师
软件测试工程师这个行业有以下特点
收入差距极大，有月薪四五千的黑盒测试工程师，也有年薪几十万的资深测试工程师
技术差距极大，有只会鼠标点点点的手工测试人员，也有精通程序代码的资深测试人员
工作内容差距极大，有人每天点点鼠标，测测XXX信息管理系统，有人测复杂的金融业务，有人写测试工具，有人测服务器、中间件、测socket、测高并发，有人搭建测试平台
不同岗位间技术壁垒严重，比如你让一个黑盒手工测试人员去看两个安全测试人员做渗透测试，他很可能完全看不懂这些人在干啥。如果你给一个网站手工/自动化测试人员做一份数据库测试人员的笔试题（考具体数据库的SQL、函数、存储过程），很可能他要交白卷。当然反过来说，要从技术型测试岗位转行去做黑盒手工测试人员是毫无壁垒的，但一般不会有人这么转。。。。
入行门槛低，一个其他专业的无关人员通过三个月简单培训，即可掌握普通的黑盒测试方法，成为一名软件测试工程师，拿3-5k薪水
热心网友
时间：2022-06-13 07:23
就个人工作而言，我更倾向 软件测试高级工程师。年薪必须的
其实渗透测试工程师也不是没前途，你要做到资深级别，年薪就来了
但是客观上评价，目前最好的还是软件测试工程师
软件测试工程师这个行业有以下特点
收入差距极大，有月薪四五千的黑盒测试工程师，也有年薪几十万的资深测试工程师
热心网友
时间：2022-06-13 09:14
说半天两个测试都差不多，后期都可以转审计。
不要被他带偏啦
