信息安全工程師要什麼基礎

1、計算機應用、計算機網絡、通信、信息安全等相關專業本科學歷，三年以上網絡安全領域工作經驗；

2、精通網絡安全技術：包括端口、服務漏洞掃描、程序漏洞分析檢測、權限管理、入侵和攻擊分析追蹤、網站滲透、病毒木馬防範等。

3、熟悉tcp/ip協議，熟悉sql注入原理和手工檢測、熟悉內存緩衝區溢出原理和防範措施、熟悉信息存儲和傳輸安全、熟悉數據包結構、熟悉ddos攻擊類型和原理有一定的ddos攻防經驗，熟悉iis安全設置、熟悉ipsec、組策略等系統安全設置；

4、熟悉windows或linux系統，精通php/shell/perl/python/c/c++等至少一種語言；

5、瞭解主流網絡安全產品（如fw、ids、scanner、audit等）的配置及使用；

6、善於表達溝通，誠實守信，責任心強，講求效率，具有良好的團隊協作精神。

就業方向：

信息安全專業的畢業生，主要在計算機軟硬件、網絡、應用相關領域從事安全系統設計、安全產品開發、產品集成、信息系統安全檢測與審計等方面工作，服務單位可以是國家機關、企事業單位及科研教學單位等。譬如系統安全工程師、網絡系統安全軟件工程師、信息安全工程師、Linux操作系統工程師等都是不錯的選擇。公安局信息監查網站安全病毒殺毒公司以及一切涉及到信息安全的地方，比如說電信，網通的技術安全維護員，各個重要政府部門的網絡安全監測等等都是。

從各大IT企業的招聘信息來看，信息安全工程師需要掌握以下能力：

1、數據庫原理、常用數據庫開發；

2、數據挖掘相關技術、算法，瞭解主流數據挖掘、商業智能產品；

3、防火牆、入侵檢測、網絡流量識別控制等信息安全產品相關技術；

4、獨立解決技術難題的能力。

5、B/S架構系統架構、開發流程及相關技術；

6、編程開發能力，熟悉C、C++或者JAVA程序開發語言；

7、網絡協議、網絡編程及相關網絡產品開發技術。