全部回答 已有 3人回答

• 

  15*******95 2022-09-13
  我的日常工作內容主要可以分為四個方面：客戶拜訪、項目管理、需求管理 和方案梳理，有些公司甚至都涵蓋了實施交付和技術支持，特別的咱就暫且不論了。 客戶拜訪：簡單而言就是支持銷售出去拜訪客戶，作為公司技術專家的角色在現場給客戶做技術溝通、方案設計和需求搜集； 項目管理：指的是在客戶拜訪結束后，針對有意向的客戶，需要去協調好客戶和公司內部資源進行項目的落地實施，并持續管控、保障項目的質量和進度； 需求管理：說的是，售前會面對來源于市場和客戶的大量需求，有些是你研究競品的時候發現的，有些是你分析行業時發現的，更多的是客戶直接跟你吐槽提出來的，然后需要將其中有價值的需求提取出來，再傳遞到相應的產品團隊，或直接反饋到研發進行產品優化或者功能迭代； 方案梳理：是對所做項目和行業的提煉和總結，針對不同場景不同行業輸出針對性的解決方案，打造可復制的方案模板。：
• 

  13*******51 2022-09-13
  滲透測試和安全服務工程師，如果都在乙方公司的話，工作內容其實差不不大。 安服項目包括了滲透、代碼審計、等保評測、應急響應、態勢感知告警、日志分析等。 但是乙方廠商賣的安全服務，80%工作還是做滲透測試的。但是安服做滲透的同時，也需要你會很多其他的技術，都要會一點，客戶需要什么，你就要做什么。最重要的也是會攻擊了才會防護。 或許前期你會覺得什么都學一點，也是好的但是其實安全崗位越往高走，方向越專。
• 

  13*******79 2022-09-13
  這個是專一以及分工的事情. 滲透測試比較專一, 基本上是發現系統的脆弱點. 比如某個web應用, 比如某個數據庫, 工作周期可能也就是一次滲透測試的事情. 從滲透測試方案,到滲透測試報告也就結束了. 其它的事情才不會管那么多. 而安全服務工程師, 面對的東西比較多, 首先是所有的安全設備都要管, 比如常見的五大件,FW, WAF, IDS, IPS及態勢感知 還有不常見的, 如電力專用的加密裝置, 一些加密設備. 然后是所有的系統及設備的安全問題 , 比如常規的基線加固,. 突發性的漏洞修復等等. 問題比較多, 也比較雜. 綜上所述, 如果你基礎一般, 可以從安全服務開始. 但是不能做太久, 不然專一的內容會忘記.