渗透测试安全工程师在哪考试

渗透测试工程师主要对主机层、网络层、应用层等进行白帽渗透攻击测试，发现漏洞；

网络安全工程师负责公司网站和业务的安全评估和测试；负责公司各的安全加固；负责公司安全事件的响应、后门的清理，并根据志分析攻击路径；安全技术的研究，包括安全防范技术、技术等；最新漏洞的跟踪，业务产品的安全。职责范围更广，包括渗透测试。

渗透测试工程师主要负责渗透测试技术服务的实施、渗透测试报告的编写、渗透测试的技术交流与培训、代码审核、漏洞检测与验证、漏洞挖掘等工作，以及最新的渗透测试技术学习与研究。

互联网安全公司啊、安全设备厂商、集成商等，做什么工作要看你在学习时主攻的那个方向，比如你在渗透方面比较强，那就做渗透测试工程师喽，还有web安全工程师等等，西普主要培训这些方向。具体有哪些工作内容，在招聘网站搜索相聘职位，看看工作内容就清楚啦

渗透测试可以分为：网络渗透测试、Web应用渗透测试、移动应用渗透测试、API渗透测试和物联网渗透测试这些类型，青藤云安全的高级安全工程师，有着丰富的渗透测试经验可以全方位为企业提供安全建议。

能够胜任的岗位主要有：渗透测试工程师、大数据安全工程师、安全工程师、安全测试工程师、安全服务工程师、安全运维工程师、安全工程师、安全工程师、云计算安全工程师、网络安全工程师、安全分析师、渗透讲师等；
说了这么多，可能还是有挺多人不太明白，词汇太过专业，那就来点接地气的说法；
按照web渗透、内网渗透、自动化渗透、代码审计、志分析、应急响应、安全加固等知识点学完后，上述大部分岗位胜任完全没有问题，前提是实战技术要过硬，工具要使用得溜溜的。
专业对口：渗透测试工程师
专业比较对口的工作是渗透测试工程师，主要是在企业中承担找漏洞的角，找漏的对象主要是企业授权的站或者自己家的漏洞；也有定点突破的一些来自GA的网站等；
能力提升阶段：安全服务岗位
如果能力处于提升阶段的，从事安全服务岗位是较为合适的，该岗位需要懂Web漏洞的一些原理，能够使用一些渗透工具做Web漏洞扫描或内网扫描 ，针对扫描结果生成渗透测试报告，并能够提出一些整改的建议即可；难度相对要低一些，更多的时候都是采用工具去完成渗透，主要原因也是因为任务较重，一天需要渗透测试的网站较多，需要短时间测试完毕；
能力较强：进入企业/实验室跟进产品线
有一些能力强一点的也会选择进入企业或者实验室，跟产品线的，很多时候需要做安全分析，如态势感知的产品，需要懂Web渗透的原理、利用和编写POC或EXP，利用wireshark抓包分析，提取漏洞攻击和利用的一些规律，提取对应的规则等；
能力强、口才好：渗透讲师岗位
当然如果你的能力和口才不错，也可以选择渗透讲师岗位，不过该岗位对工作经验有一定的要求。

能够胜任的岗位主要有：渗透测试工程师、大数据安全工程师、安全工程师、安全测试工程师、安全服务工程师、安全运维工程师、安全工程师、安全工程师、云计算安全工程师、网络安全工程师、安全分析师、渗透讲师等；
说了这么多，可能还是有挺多人不太明白，词汇太过专业，那就来点接地气的说法；
按照web渗透、内网渗透、自动化渗透、代码审计、志分析、应急响应、安全加固等知识点学完后，上述大部分岗位胜任完全没有问题，前提是实战技术要过硬，工具要使用得溜溜的。
专业对口：渗透测试工程师
专业比较对口的工作是渗透测试工程师，主要是在企业中承担找漏洞的角，找漏的对象主要是企业授权的站或者自己家的漏洞；
能力提升阶段：安全服务岗位
如果能力处于提升阶段的，从事安全服务岗位是较为合适的，该岗位需要懂Web漏洞的一些原理，能够使用一些渗透工具做Web漏洞扫描或内网扫描 ，针对扫描结果生成渗透测试报告，并能够提出一些整改的建议即可；难度相对要低一些，更多的时候都是采用工具去完成渗透，主要原因也是因为任务较重，一天需要渗透测试的网站较多，需要短时间测试完毕；
能力较强：进入企业/实验室跟进产品线
有一些能力强一点的也会选择进入企业或者实验室，跟产品线的，很多时候需要做安全分析，如态势感知的产品，需要懂Web渗透的原理、利用和编写POC或EXP，利用wireshark抓包分析，提取漏洞攻击和利用的一些规律，提取对应的规则等；
能力强、口才好：渗透讲师岗位
当然如果你的能力和口才不错，也可以选择渗透讲师岗位，不过该岗位对工作经验有一定的要求。