安全測試工程師

1. 詳細解釋一下信息安全測試工程師、系統安全分析工程師

安全工程師
指取得中華人民共和國注冊安全工程師執業資格證書（以下簡稱資格證書），在生產經營單位從事安全生產管理、安全技術工作或者在安全生產中介機構從事安全生產專業服務工作，並按照本規定注冊取得中華人民共和國注冊安全工程師執業證（以下簡稱執業證）和執業印章的人員。注冊安全工程師考試是由國家安全生產監督局與人事部共同組織的考試，該考試包括如下四個科目：《安全生產法及相關法律知識》、《安全生產管理知識》、《安全生產技術》、《安全生產事故案例分析》。實行兩年為一個周期的滾動管理辦法，即兩年內累積通過所有四個科目的考試，部分人員免試兩科，實行一年通過。

一、考試簡介
注冊安全工程師簡介注冊安全工程師是指通過全國統一考試，取得《中華人民共和國注冊安全工程師執業資格證書》，並經注冊的專業技術人員。
注冊安全工程師英文譯稱 Certified Safety Engineer。生產經營單位中安全生產管理、安全工程技術工作等崗位及為安全生產提供技術服務的中介機構，必須配備一定數量的注冊安全工程師。
經國家經濟貿易委員會授權，國家安全生產監督管理局負責實施注冊安全工程師執業資格制度的有關工作。
注冊安全工程師執業資格證書實行定期注冊登記制度。資格證書持有者應按有關規定到北京市安全生產監督管理局或其指定的機構辦理注冊登記審核手續。北京市人事局對注冊安全工程師執業資格注冊和使用情況進行監督、檢查。
注冊安全工程師執業資格考試人事部、國家安全生產監督管理局負責全國注冊安全工程師執業資格制度的政策制定、組織協調、資格考試、注冊登記和監督管理等工作。
注冊安全工程師執業資格實行全國統一大綱、統一命題、統一組織的考試制度，原則上每年舉行一次。
國家安全生產監督管理局負責擬定考試科目、編制考試大綱、編寫考試用書、組織命題工作，統一規劃考前培訓等有關工作。考前培訓工作按照培訓與考試分開，自願參加的原則進行。
人事部負責審定考試科目、考試大綱和考試試題，組織實施考務工作。會同國家安全生產監督管理局對注冊安全工程師執業資格考試進行檢查、監督、指導和確定合格標准。
注冊安全工程師執業資格考試合格，由各省、自治區、直轄市人事部門頒發人事部統一印製，人事部和國家安全生產監督管理局用印的《中華人民共和國注冊安全工程師執業資格證書》。該證書在全國范圍有效。
二、報考條件
（一）凡中華人民共和國公民，遵守國家法律、法規，並具備下列條件之一者，可申請參加註冊安全工程師執業資格考試：
1、取得安全工程、工程經濟類專業中專學歷，從事安全生產相關業務滿7年；或取得其他專業中專學歷，從事安全生產相關業務滿9年。
2、取得安全工程、工程經濟類大學專科學歷，從事安全生產相關業務滿5年；或取得其他專業大學專科學歷，從事安全生產相關業務滿7年。
3、取得安全工程、工程經濟類大學本科學歷，從事安全生產相關業務滿3年；或取得其他專業大學本科學歷，從事安全生產相關業務滿5年。
4、取得安全工程、工程經濟類第二學士學位或研究生班畢業，從事安全生產相關業務滿2年；或取得其他專業第二學士學位或研究生班畢業，從事安全生產相關業務滿3年。
5、取得安全工程、工程經濟類碩士學位，從事安全生產相關業務滿1年；或取得其他專業碩士學位，從事安全生產相關業務滿2年。
6、取得安全工程、工程經濟類博士學位；或取得其他專業博士學位，從事安全生產相關業務滿1年。
（二）凡符合注冊安全工程師執業資格考試報考條件，且在2002年底前已評聘高級專業技術職務，並從事安全生產相關業務工作滿10年的專業人員，可免試《安全生產管理知識》和《安全生產技術》兩個科目，只參加《安全生產法及相關法律知識》和《安全生產事故案例分析》兩個科目的考試。
（三）根據人事部《關於做好香港、澳門居民參加內地統一舉行的專業技術人員資格考試有關問題的通知》（國人部發〔2005〕9號）文件精神，自2005年度起，凡符合注冊安全工程師執業資格考試有關規定的香港、澳門居民，均可按照規定的程序和要求，報名參加相應專業考試。香港、澳門居民申請參加註冊安全工程師執業資格考試，在資格審核時應提交本人身份證明、國務院教育行政部門認可的相應專業學歷或學位證書，以及相應專業機構從事相關專業工作年限的證明。
（四）上述報考條件中有關學歷的要求是指經國家教育部門承認的學歷或學位；從事相關業務工作的年限要求是指取得規定學歷前、後從事該相關業務工作時間的總和，其截止日期為考試報名當年年底。
三、考試科目、考試成績管理
考試科目：安全生產法及相關法律知識、安全生產管理知識、安全生產技術、安全生產事故案例分析。
成績管理：注冊安全工程師執業資格考試的考試成績實行兩年為一個周期的滾動管理辦法。參加全部四個科目考試的人員必須在連續的兩個考試年度內通過全部科目；免試部分科目的人員必須在一個考試年度內通過應試科目。
四、考試時間
2008注冊安全工程師考試時間是9月6、7日，具體考試安排如下：
日 期 考 試 時 間 考 試 科 目
9月6日 上午
9：00—11：30
安全生產法及相關法律知識

下午
2：00—4：30
安全生產管理知識

9月7日
上午
9：00—11：30
安全生產技術

下午
2：00—4：30
安全生產事故案例分析

五、報名辦法
（一）報名時間：每年四、五月份。
（二）報名方式和地點：一般採用網上和現場報名兩種方式，地點在各地人事考試中心。

• 監理工程師
• 網路工程師
• 機械工程師
• 售前工程師
• 環保工程師
• 質量工程師
• 品質工程師
• IE工程師
• 3G工程師
• 造價工程師
• 顧問工程師
• 通信工程師
• 應用工程師
• 飛航工程師
• 土木工程師
• 產品工程師
• 硬體工程師
• 成本工程師
• 金融工程師
• 結構工程師
• 軟體工程師
• 生物工程師
• 食品工程師
• 工業工程師
• 銷售工程師
• IP工程師
• 測試工程師
• PM工程師
• 包裝工程師
• 體育工程師
• 園林工程師
• 采購工程師
• 設備工程師

2. 測試工程師需要驗證安全問題么

我就是做測試的。測試工程師鹽做的事情就是保證儀器經過你的測試後所有的問題都已經被找到或者所有的風險都有控制，流到下一階段的儀器才會是可靠的。
安全問題是儀器算是基本的東西，任何一個產品如果安全都不能保證到了市場端出了事情是不可估計的。

3. 網路安全測評工程師是什麼平時都做些什麼有什麼發展前途嗎非常感謝

負責對客戶的信息系統及應用進行等級測評、風險評估、安全審計、安全加固的項目實施管理， 為客戶提供信息安全咨詢服務，編制安全解決方案及相關報告。平時主要是聯絡客戶，出差，寫報告。壓力不小。做這行的人競爭很厲害，發展前途一般化。

4. 滲透測試工程師要掌握什麼技術

1、滲透技術包含：資料庫，asp.php.xss 等各種語言，Http等協議、代碼審計、web滲透，腳本滲透、ava,c++ 等。

2、滲透測試，是為了證明網路防禦按照預期計劃正常運行而提供的一種機制。不妨假設，你的公司定期更新安全策略和程序，時時給系統打補丁，並採用了漏洞掃描器等工具，以確保所有補丁都已打上。如果你早已做到了這些，為什麼還要請外方進行審查或滲透測試呢？因為，滲透測試能夠獨立地檢查你的網路策略，換句話說，就是給你的系統安了一雙眼睛。而且，進行這類測試的，都是尋找網路系統安全漏洞的專業人士。

5. 綠盟科技 測試工程師 社招的要求高嗎

綠盟確實是做安全方面的，社會招聘一般面試或者筆試的問題，一般會集中在網路安全方面的知識還有通訊協議呀等等，測試工作和其他測試區別不大，你要是想了解具體面試情況可以再問。

6. 軟體測試和網路安全猜哪個好就業

測試……在我的理解是優化的前半部分，也就是優化策劃，一個東西讓你去測試，無非就是說要去根據客戶的要求完善它，測試占的就是要把這個東西還沒有符合的或者是和客戶要求不一樣的，或者是客戶要求還沒有完全達到要求的部分找出來，那要怎麼去修練呢，這里我說一下我的方法：
1.首先要鍛煉自己的能力（包括需求的分析能力，提取能力，邏輯化思想能力，通俗一點來說，就是給你一個系統的時候，你要先看客戶在哪方面有要求，能夠把系統中表現出來的提取出來校對，能夠把整個業務流程很清晰的理出來）
2.學習測試理論知識並與你鍛煉的能力相結合（學習理論的時候其實公式不需要管的，其中一部份的原因是目前測試方面還沒有一套真正標準的公式能用得，大部分都是前人提出的想法，實用性不高。）
3.想和做（想就是說你看到任何的系統都要有習慣性的思考；做就是把實際去做練習，然後提取經驗）
這些是我做了一年測試總結出來的，是我的個人見解，或者很多人在看了以後會問，測試用例，計劃啊之類的那些那些怎麼都沒有提到？其實，那些東西不是說不重要，而是和你的測試能力和思想並沒有太大的關聯，能力和思想一旦到位了，你在寫相關文檔的時候也就基本知道需要表示哪些內容了……
希望我的這段話能夠給大家帶來啟發。
最近收到一封郵件這樣寫道：
陳工：
您好，冒昧給您發郵件，沒有不良的目的。我叫小范，計算機系畢業的，現在從事檢索資料庫的服務工作，現在想學一門技術，所以選擇了「軟體測試」這個行。
對於一個計算機專業，不懂代碼編寫、只懂資料庫的簡單語言的我，只能請求你教我，拜師學藝了，希望你能成為我的良師益友。
對軟體測試工程，我要從最簡單開始學起，希望您能指點。等待你的回復！
我想這是很多軟體測試初學者共性的問題，因此決定把郵件的回復POST出來： 軟體開發網
哈哈，「為師」則不敢當了，但是感謝你稱我為陳工，我想「工」代表的是「工程師」，我為自己是一名工程師而感到驕傲，我甚至想到將來我的女兒在學校被人問起「你爸爸是干什麼的啊？」的時候，她可以很驕傲地說「我爸爸是一名工程師」。
而且，作為軟體測試工程師，我更加感到驕傲，因為軟體測試作為IT業中新興的職業（雖然早就有測試這個角色），近年來得到了大家的認可和重視，各企業紛紛招聘優秀的軟體測試人才，組建軟體測試隊伍。我在這幾年也親身經歷了軟體測試由「無人問津」到目前「身價百倍」的過程。
其實，這不僅僅是軟體測試從業人員本身的進步和提高，而且是中國的整個軟體行業對軟體測試和軟體質量的認識的提高。
另外，你把軟體測試稱之為一門「技術」，我想未免過於單純，軟體測試不是一門單純的技術，它是一門融合了軟體開發技術，軟體設計和建模，業務和領域知識分析，用戶模型分析等各方面知識的學科，它是一門講求全面知識綜合利用的學科，這也是為什麼有經驗的測試工程師那麼地「值錢」，為什麼有經驗的測試工程師能輕易地發現很多別人不能發現的BUG的原因。
我喜歡你把軟體測試的學習稱之為「拜師學藝」。確實，軟體測試需要掌握的知識很廣泛和豐富（雖然有些知識看起來與軟體測試沒有什麼直接的關聯，或者暫時用不上），軟體測試的學習就想修煉武工，需要堅持不懈，博採眾家之長，融匯貫通，為我所用。
我說上面的這些，目的都是想你明白，軟體測試目前在國內非常地「炙手可熱」（我也面試過很多人是希望從軟體的其它角色轉換過來的人，例如開發轉測試，技術支持轉測試等，我在我的新書《軟體測試技術全書》中對這個問題有一些闡述），但是其實很多人沒有真正把它作為一個「工程師」的職業來看待，而是看到它目前很「HOT」，前景很可觀，所以「趨之若鶩」。我希望更多的人能把軟體測試作為終身的職業，正確地認識軟體測試和質量管理，找到其中的樂趣，若干年後可以 「無愧」而「驕傲」地對自己的兒子或女兒說「我是一名軟體測試工程師」。

7. 軟體測試與滲透測試那個工作有前途

就個人工作而言，我更傾向 軟體測試高級工程師。年薪必須的
其實滲透測試工程師也不是沒前途，你要做到資深級別，年薪就來了
但是客觀上評價，目前最好的還是軟體測試工程師
軟體測試工程師這個行業有以下特點
收入差距極大，有月薪四五千的黑盒測試工程師，也有年薪幾十萬的資深測試工程師
技術差距極大，有隻會滑鼠點點點的手工測試人員，也有精通程序代碼的資深測試人員
工作內容差距極大，有人每天點點滑鼠，測測XXX信息管理系統，有人測復雜的金融業務，有人寫測試工具，有人測伺服器、中間件、測socket、測高並發，有人搭建測試平台
不同崗位間技術壁壘嚴重，比如你讓一個黑盒手工測試人員去看兩個安全測試人員做滲透測試，他很可能完全看不懂這些人在幹啥。如果你給一個網站手工/自動化測試人員做一份資料庫測試人員的筆試題（考具體資料庫的SQL、函數、存儲過程），很可能他要交白卷。當然反過來說，要從技術型測試崗位轉行去做黑盒手工測試人員是毫無壁壘的，但一般不會有人這么轉。。。。
入行門檻低，一個其他專業的無關人員通過三個月簡單培訓，即可掌握普通的黑盒測試方法，成為一名軟體測試工程師，拿3-5k薪水

8. 滲透測試工程師培訓好不好

滲透測試，是專業安全人員為找出系統中的漏洞而進行的操作。當然，是在惡意黑客找到這些漏洞之前。

隨著近年來互聯網的高速發展，全球網路空間安全事態不斷升級，國家對於網路安全的重視及舉措，使得企業對網路安全越來越重視，網路安全要建設好，關鍵是安全人才要培養好。今天知了堂小編為大家分享其中需求量很大的滲透測試工程師崗位，因為這個領域缺乏真正的人才。

9. 測試工程師需要學習什麼

第一步，測試基礎：

測試基礎是軟體測試最最最重要的部分，只要你是做測試，不管是什麼測試，測試的基礎、理論知識都是必須學會的。大概就包括：測試計劃編寫、設計測試用例、編寫測試報告、編寫BUG報告單、跟蹤BUG修復情況、還需要良好的溝通能力、以及各種測試階段所使用的測試方法、單元測試、功能測試、集成測試、系統測試等。

第二步：學習腳本語言

如：python語言,當然python 是一門相對簡單的計算機語言，考慮長遠發展，需要了解C語言或者java。都說C語言最難，但是用得確實也多。

第三步：學習軟體測試工具

學習軟體測試工具並不難，只是需要我們去系統的學習。比如性能測試工具loadrunner，自動化測試工具selenium、Appium,介面測試Jmeter、Postman等。雖然說工具不是萬能的但是工具能為我們提高工作效率，所以必須得會熟練的使用。最關鍵的一點，是要結合項目具體去操作，實踐出真知，理論知識在實際項目中才能得到鞏固。

第四步：計算機硬體知識

做過性能測試的都知道在性能測試過程中硬體性能也是一個非常重要的指標、CPU、內存、IO、帶寬等等、如果你是做硬體測試的。那麼就更不用說了。交換機、路由器、防火牆這些設備都需要有所了解。

第五步：資料庫測試

MySQL資料庫

MySQL簡介、命令行工具以及數據管理、MySQL數據查詢（條件、分組、聚合函數、排序、分頁、連接查詢、自關聯、子查詢）、內置函數、項目練習、數據分表、Python操作MySQL。

Redis資料庫

Redis簡介、客戶端和伺服器、數據類型(string、hash、list、set、zset）、各種數據類型操作、Python操作Redis、主從、集群。

第六步：項目實戰

最好參與真實項目的測試工作，積累真實項目的測試經驗。

成為優秀軟體測試員之提升條件，如果你想成為一個更優秀的軟體測試員的話，除了上面那些，你也最好能夠具備開發語言即代碼編寫能力，雖然不會寫代碼也能做測試、但是如果你想做到高級測試工程師以上、那麼代碼編寫能力就是必選項、如果不會寫代碼、那麼你不可能成為高級測試。高級測試工程 師的一部分工作就是在寫測試工具。雖然測試也需要寫代碼但不需要和開發一樣那麼精通某一門語言、可是測試卻需要了解很多門開發語言（舉一個簡單的例子：你 現在所在的項目從C++語言、2年後你換工作了、新公司的開發語言是Java或者是VB什麼的）所以在開發語言中測試需要更廣的學習。

成為軟體測試員之必備條件，就是你一定要有良好的心態。心要靜、細心耐心、責任心。心靜不下來無法對bug展開發向思維及拓展想像。任何一個測試最先面對的心理壓力就是重復性的勞動。在你的測試生涯中，一定會碰見很多心理的考驗，自己對於質量心裡沒有底、或者由於產品發布問題或者達到了測試瓶頸時候的困惑等。每個人都有自己的背景以及性格，往往對於測試來講，就是考驗心理素質的時候，這個時候就需要你自己不斷地去克服這些心理

10. 軟體測試工程師如何自我提升學習自動化測試，安全測試,性能測試等

所謂：師父領進門，修行靠個人。再好的資源，自身不努力那也是白費。軟體測試行業更迭如此迅速，更是如此。