注册安全工程师的职业定位

1、注册安全工程师的职业定位注册安全工程师的职业定位关于安全工程师的定位，有据可查的只有国家局的有关办法，具 体是安全管理、咨询、评价、建设项目安全验收等。关于注册安全 工程师的待遇，还没有明确的规定，至今也没有要求生产经营单位 强制配备。但据对国家政策的理解、分析，可以得到如下几点：国家实行注册安全工程师制度的目的国家安全生产事故多发。在此多事之秋，如何稳定现有的安全管 理、技术人员队伍，就成了知识经济时代安全生产工作的首要问题。 国家实行注册安全工程师制度，就是为了解决这个问题一一给生产 经营单位提供符合要求的安全生产管理、技术人员。注册安全工程师的前景待遇存在问题和困难目前最大的问题就是通过

2、注册安全工程师考试的人员，能否承担 与其权力、待遇相应的责任?这也就是国家局在注册时，要求通过考 试人员所在单位签署意见的原因。因为国家局不可能了解每个人的 具体情况，只能依据他所在单位对他能力和作为（工作业绩）的评价, 决定是否准予注册。【拓展阅读】2016届阿里安全工程师实习面试分享前段时间参加了阿里的内推，投的是安全工程师实习生。电话而的时候被问到以下的问题：怎样判断一个网站是否为钓鱼网站？如何获取一个IP地址曾经属于哪些域名？移动安全包含了什么内容？怎样逆向一个数据结构？那几个问题我都没有很好地回答，理所当然地跪了。这是内推的 情况，不知道通过笔试、而试流程，最终在技术面的时候，实战经

3、 验这方而所占的比重会不会这么大。另外我了解到一个进入阿里的师兄，他在研究生阶段并不是信息 安全方面的研究生，而是研究大数据内容识别方而的。上一年听腾讯有关信息安全方面的讲座，他们也希望能招聘到对 抗识别、垃圾邮件检测这一类大数据模式匹配方面的人才。所以题主如果想读研究生的话可以不仅局限于信息安全的研究生, 机器学习这方而的研究生也可以考虑。（如果我说的那些不是机器学 习的范畴请在评论中指出，我对研究生的方向了解的还不是很清楚）二=题夕卜话二二=（话说我跟导师进行的图像隐写方面的研究写在简历上了而完全 没被问及，可能这是偏学院派的信息安全研究内容吧。（如果实习生都要求实战经验高的话我想我还是老

4、老实实地找后 台开发方而的工作好了。我也大三下，前几天参加阿里的安全工程师实习生招聘，总共三 而，一二而技术而，三而是HR而。其中一而面了我两次（两个电话）。本人也是搞信息安全的，但是路线比较偏向开发和实战，由于有 项目经验，所以一二而基本在聊我自己做的东西，无非以下几点：（1）项目的设计思路：考察你如何设计一个安全类程序并予以实 现（2）项目的技术细节：验证是否是你自己做的(3) 项目学到些什么东西一面中有一个而试官是部门的老大面的，后来二面才知道原来是 xx大牛OJZ人很nice,也是主要在聊项目上的一些细节，比如 web指纹识别等等。其他的问题有这些：(1)TCP/IP协议细节，SYNFlood原理，防范(3) HTTP协议细节(4) SSRF漏洞原理(5) 反正有项目的话很好过的，基本都是聊项目上的东西，面试官很 看重项目实战。但是，项目不能是xxx管理系统，xxx办公系统这 种纯写业务的东西，跟安全无关的东西。另外，项目如果和他们现 在正在做的东西有共同点那就最好了。还有就是为阿里巴巴而试官打抱不平，我觉得这几天的面试，遇 到的面试官人都很nice,包插HR,不像很多人抱怨的那样。总之， 你合适不合适，几句话就能出结果。另外，最好开个技术博客，github上搞点儿东西，听我的，这 两点对找实习很有用。最后，我觉得学信息安全跟上不上研究生没什么太大关系，主要 是兴趣问题