网站安全工程师与渗透测试工程师有哪些区别

现在网络安全的岗位有很多，其中的网络安全运维岗位我觉得应该是最多的，也是缺口最大的。跟渗透测试相比的话，安全运维的岗位更多，不过这个岗位的要求也是比较多，比较综合。未来的网络安全人才的发展趋势，我觉得应该也是往综合性发展的，那这个行业其实还是比较内敛的，这一年多的时间里面，我看招聘网站上面的安全岗位的要求变化还是比较大的，不过相对的这个薪资待遇也是越来越高了，而且现在有些公司招的安全运维工程师直接要求必须要熟悉渗透测试的技术，就是希望你能够做运维又能做渗透，因为你懂渗透就能够发现漏洞，就能够知道怎么去修复漏洞。

那渗透测试的岗位其实也不少，但是要求可能会纵深一点。渗透测试和安全运维岗位的这个技术重点是不太一样的，纯渗透测试的岗位的话，着重的是渗透技术，安全运维的岗位可能比较全面一点，比较综合一点，着重的是安全漏洞问题的发现和修复以及安全日志的分析。

那今天我就跟大家聊一聊安全运维工程师日常的工作内容都有哪些？

网络安全涉及到的面实在是有点大，从应用到平台到系统再到网络，最后还有物理环境都要设计，我觉得安全运维工作就是个打杂的，不过这个打杂的也是个牛人全能型的人才啥都要干啥都要会，可以说是高级的打杂工。

从顶层应用上面，比如说维护的是网站，或者是其他的这种应用安全运维需要懂系统的基本运行结构，比如说网站吧，你得知道主站是哪台服务器，数据库在哪，调用数据库的时候流量是否有加密，数据库是否有安全访问策略等