安全测试工程师

1. 详细解释一下信息安全测试工程师、系统安全分析工程师

安全工程师
指取得中华人民共和国注册安全工程师执业资格证书（以下简称资格证书），在生产经营单位从事安全生产管理、安全技术工作或者在安全生产中介机构从事安全生产专业服务工作，并按照本规定注册取得中华人民共和国注册安全工程师执业证（以下简称执业证）和执业印章的人员。注册安全工程师考试是由国家安全生产监督局与人事部共同组织的考试，该考试包括如下四个科目：《安全生产法及相关法律知识》、《安全生产管理知识》、《安全生产技术》、《安全生产事故案例分析》。实行两年为一个周期的滚动管理办法，即两年内累积通过所有四个科目的考试，部分人员免试两科，实行一年通过。

一、考试简介
注册安全工程师简介注册安全工程师是指通过全国统一考试，取得《中华人民共和国注册安全工程师执业资格证书》，并经注册的专业技术人员。
注册安全工程师英文译称 Certified Safety Engineer。生产经营单位中安全生产管理、安全工程技术工作等岗位及为安全生产提供技术服务的中介机构，必须配备一定数量的注册安全工程师。
经国家经济贸易委员会授权，国家安全生产监督管理局负责实施注册安全工程师执业资格制度的有关工作。
注册安全工程师执业资格证书实行定期注册登记制度。资格证书持有者应按有关规定到北京市安全生产监督管理局或其指定的机构办理注册登记审核手续。北京市人事局对注册安全工程师执业资格注册和使用情况进行监督、检查。
注册安全工程师执业资格考试人事部、国家安全生产监督管理局负责全国注册安全工程师执业资格制度的政策制定、组织协调、资格考试、注册登记和监督管理等工作。
注册安全工程师执业资格实行全国统一大纲、统一命题、统一组织的考试制度，原则上每年举行一次。
国家安全生产监督管理局负责拟定考试科目、编制考试大纲、编写考试用书、组织命题工作，统一规划考前培训等有关工作。考前培训工作按照培训与考试分开，自愿参加的原则进行。
人事部负责审定考试科目、考试大纲和考试试题，组织实施考务工作。会同国家安全生产监督管理局对注册安全工程师执业资格考试进行检查、监督、指导和确定合格标准。
注册安全工程师执业资格考试合格，由各省、自治区、直辖市人事部门颁发人事部统一印制，人事部和国家安全生产监督管理局用印的《中华人民共和国注册安全工程师执业资格证书》。该证书在全国范围有效。
二、报考条件
（一）凡中华人民共和国公民，遵守国家法律、法规，并具备下列条件之一者，可申请参加注册安全工程师执业资格考试：
1、取得安全工程、工程经济类专业中专学历，从事安全生产相关业务满7年；或取得其他专业中专学历，从事安全生产相关业务满9年。
2、取得安全工程、工程经济类大学专科学历，从事安全生产相关业务满5年；或取得其他专业大学专科学历，从事安全生产相关业务满7年。
3、取得安全工程、工程经济类大学本科学历，从事安全生产相关业务满3年；或取得其他专业大学本科学历，从事安全生产相关业务满5年。
4、取得安全工程、工程经济类第二学士学位或研究生班毕业，从事安全生产相关业务满2年；或取得其他专业第二学士学位或研究生班毕业，从事安全生产相关业务满3年。
5、取得安全工程、工程经济类硕士学位，从事安全生产相关业务满1年；或取得其他专业硕士学位，从事安全生产相关业务满2年。
6、取得安全工程、工程经济类博士学位；或取得其他专业博士学位，从事安全生产相关业务满1年。
（二）凡符合注册安全工程师执业资格考试报考条件，且在2002年底前已评聘高级专业技术职务，并从事安全生产相关业务工作满10年的专业人员，可免试《安全生产管理知识》和《安全生产技术》两个科目，只参加《安全生产法及相关法律知识》和《安全生产事故案例分析》两个科目的考试。
（三）根据人事部《关于做好香港、澳门居民参加内地统一举行的专业技术人员资格考试有关问题的通知》（国人部发〔2005〕9号）文件精神，自2005年度起，凡符合注册安全工程师执业资格考试有关规定的香港、澳门居民，均可按照规定的程序和要求，报名参加相应专业考试。香港、澳门居民申请参加注册安全工程师执业资格考试，在资格审核时应提交本人身份证明、国务院教育行政部门认可的相应专业学历或学位证书，以及相应专业机构从事相关专业工作年限的证明。
（四）上述报考条件中有关学历的要求是指经国家教育部门承认的学历或学位；从事相关业务工作的年限要求是指取得规定学历前、后从事该相关业务工作时间的总和，其截止日期为考试报名当年年底。
三、考试科目、考试成绩管理
考试科目：安全生产法及相关法律知识、安全生产管理知识、安全生产技术、安全生产事故案例分析。
成绩管理：注册安全工程师执业资格考试的考试成绩实行两年为一个周期的滚动管理办法。参加全部四个科目考试的人员必须在连续的两个考试年度内通过全部科目；免试部分科目的人员必须在一个考试年度内通过应试科目。
四、考试时间
2008注册安全工程师考试时间是9月6、7日，具体考试安排如下：
日 期 考 试 时 间 考 试 科 目
9月6日 上午
9：00—11：30
安全生产法及相关法律知识

下午
2：00—4：30
安全生产管理知识

9月7日
上午
9：00—11：30
安全生产技术

下午
2：00—4：30
安全生产事故案例分析

五、报名办法
（一）报名时间：每年四、五月份。
（二）报名方式和地点：一般采用网上和现场报名两种方式，地点在各地人事考试中心。

• 监理工程师
• 网络工程师
• 机械工程师
• 售前工程师
• 环保工程师
• 质量工程师
• 品质工程师
• IE工程师
• 3G工程师
• 造价工程师
• 顾问工程师
• 通信工程师
• 应用工程师
• 飞航工程师
• 土木工程师
• 产品工程师
• 硬件工程师
• 成本工程师
• 金融工程师
• 结构工程师
• 软件工程师
• 生物工程师
• 食品工程师
• 工业工程师
• 销售工程师
• IP工程师
• 测试工程师
• PM工程师
• 包装工程师
• 体育工程师
• 园林工程师
• 采购工程师
• 设备工程师

2. 测试工程师需要验证安全问题么

我就是做测试的。测试工程师盐做的事情就是保证仪器经过你的测试后所有的问题都已经被找到或者所有的风险都有控制，流到下一阶段的仪器才会是可靠的。
安全问题是仪器算是基本的东西，任何一个产品如果安全都不能保证到了市场端出了事情是不可估计的。

3. 网络安全测评工程师是什么平时都做些什么有什么发展前途吗非常感谢

负责对客户的信息系统及应用进行等级测评、风险评估、安全审计、安全加固的项目实施管理， 为客户提供信息安全咨询服务，编制安全解决方案及相关报告。平时主要是联络客户，出差，写报告。压力不小。做这行的人竞争很厉害，发展前途一般化。

4. 渗透测试工程师要掌握什么技术

1、渗透技术包含：数据库，asp.php.xss 等各种语言，Http等协议、代码审计、web渗透，脚本渗透、ava,c++ 等。

2、渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。

5. 绿盟科技 测试工程师 社招的要求高吗

绿盟确实是做安全方面的，社会招聘一般面试或者笔试的问题，一般会集中在网络安全方面的知识还有通讯协议呀等等，测试工作和其他测试区别不大，你要是想了解具体面试情况可以再问。

6. 软件测试和网络安全猜哪个好就业

测试……在我的理解是优化的前半部分，也就是优化策划，一个东西让你去测试，无非就是说要去根据客户的要求完善它，测试占的就是要把这个东西还没有符合的或者是和客户要求不一样的，或者是客户要求还没有完全达到要求的部分找出来，那要怎么去修练呢，这里我说一下我的方法：
1.首先要锻炼自己的能力（包括需求的分析能力，提取能力，逻辑化思想能力，通俗一点来说，就是给你一个系统的时候，你要先看客户在哪方面有要求，能够把系统中表现出来的提取出来校对，能够把整个业务流程很清晰的理出来）
2.学习测试理论知识并与你锻炼的能力相结合（学习理论的时候其实公式不需要管的，其中一部份的原因是目前测试方面还没有一套真正标准的公式能用得，大部分都是前人提出的想法，实用性不高。）
3.想和做（想就是说你看到任何的系统都要有习惯性的思考；做就是把实际去做练习，然后提取经验）
这些是我做了一年测试总结出来的，是我的个人见解，或者很多人在看了以后会问，测试用例，计划啊之类的那些那些怎么都没有提到？其实，那些东西不是说不重要，而是和你的测试能力和思想并没有太大的关联，能力和思想一旦到位了，你在写相关文档的时候也就基本知道需要表示哪些内容了……
希望我的这段话能够给大家带来启发。
最近收到一封邮件这样写道：
陈工：
您好，冒昧给您发邮件，没有不良的目的。我叫小范，计算机系毕业的，现在从事检索数据库的服务工作，现在想学一门技术，所以选择了“软件测试”这个行。
对于一个计算机专业，不懂代码编写、只懂数据库的简单语言的我，只能请求你教我，拜师学艺了，希望你能成为我的良师益友。
对软件测试工程，我要从最简单开始学起，希望您能指点。等待你的回复！
我想这是很多软件测试初学者共性的问题，因此决定把邮件的回复POST出来： 软件开发网
哈哈，“为师”则不敢当了，但是感谢你称我为陈工，我想“工”代表的是“工程师”，我为自己是一名工程师而感到骄傲，我甚至想到将来我的女儿在学校被人问起“你爸爸是干什么的啊？”的时候，她可以很骄傲地说“我爸爸是一名工程师”。
而且，作为软件测试工程师，我更加感到骄傲，因为软件测试作为IT业中新兴的职业（虽然早就有测试这个角色），近年来得到了大家的认可和重视，各企业纷纷招聘优秀的软件测试人才，组建软件测试队伍。我在这几年也亲身经历了软件测试由“无人问津”到目前“身价百倍”的过程。
其实，这不仅仅是软件测试从业人员本身的进步和提高，而且是中国的整个软件行业对软件测试和软件质量的认识的提高。
另外，你把软件测试称之为一门“技术”，我想未免过于单纯，软件测试不是一门单纯的技术，它是一门融合了软件开发技术，软件设计和建模，业务和领域知识分析，用户模型分析等各方面知识的学科，它是一门讲求全面知识综合利用的学科，这也是为什么有经验的测试工程师那么地“值钱”，为什么有经验的测试工程师能轻易地发现很多别人不能发现的BUG的原因。
我喜欢你把软件测试的学习称之为“拜师学艺”。确实，软件测试需要掌握的知识很广泛和丰富（虽然有些知识看起来与软件测试没有什么直接的关联，或者暂时用不上），软件测试的学习就想修炼武工，需要坚持不懈，博采众家之长，融汇贯通，为我所用。
我说上面的这些，目的都是想你明白，软件测试目前在国内非常地“炙手可热”（我也面试过很多人是希望从软件的其它角色转换过来的人，例如开发转测试，技术支持转测试等，我在我的新书《软件测试技术全书》中对这个问题有一些阐述），但是其实很多人没有真正把它作为一个“工程师”的职业来看待，而是看到它目前很“HOT”，前景很可观，所以“趋之若鹜”。我希望更多的人能把软件测试作为终身的职业，正确地认识软件测试和质量管理，找到其中的乐趣，若干年后可以 “无愧”而“骄傲”地对自己的儿子或女儿说“我是一名软件测试工程师”。

7. 软件测试与渗透测试那个工作有前途

就个人工作而言，我更倾向 软件测试高级工程师。年薪必须的
其实渗透测试工程师也不是没前途，你要做到资深级别，年薪就来了
但是客观上评价，目前最好的还是软件测试工程师
软件测试工程师这个行业有以下特点
收入差距极大，有月薪四五千的黑盒测试工程师，也有年薪几十万的资深测试工程师
技术差距极大，有只会鼠标点点点的手工测试人员，也有精通程序代码的资深测试人员
工作内容差距极大，有人每天点点鼠标，测测XXX信息管理系统，有人测复杂的金融业务，有人写测试工具，有人测服务器、中间件、测socket、测高并发，有人搭建测试平台
不同岗位间技术壁垒严重，比如你让一个黑盒手工测试人员去看两个安全测试人员做渗透测试，他很可能完全看不懂这些人在干啥。如果你给一个网站手工/自动化测试人员做一份数据库测试人员的笔试题（考具体数据库的SQL、函数、存储过程），很可能他要交白卷。当然反过来说，要从技术型测试岗位转行去做黑盒手工测试人员是毫无壁垒的，但一般不会有人这么转。。。。
入行门槛低，一个其他专业的无关人员通过三个月简单培训，即可掌握普通的黑盒测试方法，成为一名软件测试工程师，拿3-5k薪水

8. 渗透测试工程师培训好不好

渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作。当然，是在恶意黑客找到这些漏洞之前。

随着近年来互联网的高速发展，全球网络空间安全事态不断升级，国家对于网络安全的重视及举措，使得企业对网络安全越来越重视，网络安全要建设好，关键是安全人才要培养好。今天知了堂小编为大家分享其中需求量很大的渗透测试工程师岗位，因为这个领域缺乏真正的人才。

9. 测试工程师需要学习什么

第一步，测试基础：

测试基础是软件测试最最最重要的部分，只要你是做测试，不管是什么测试，测试的基础、理论知识都是必须学会的。大概就包括：测试计划编写、设计测试用例、编写测试报告、编写BUG报告单、跟踪BUG修复情况、还需要良好的沟通能力、以及各种测试阶段所使用的测试方法、单元测试、功能测试、集成测试、系统测试等。

第二步：学习脚本语言

如：python语言,当然python 是一门相对简单的计算机语言，考虑长远发展，需要了解C语言或者java。都说C语言最难，但是用得确实也多。

第三步：学习软件测试工具

学习软件测试工具并不难，只是需要我们去系统的学习。比如性能测试工具loadrunner，自动化测试工具selenium、Appium,接口测试Jmeter、Postman等。虽然说工具不是万能的但是工具能为我们提高工作效率，所以必须得会熟练的使用。最关键的一点，是要结合项目具体去操作，实践出真知，理论知识在实际项目中才能得到巩固。

第四步：计算机硬件知识

做过性能测试的都知道在性能测试过程中硬件性能也是一个非常重要的指标、CPU、内存、IO、带宽等等、如果你是做硬件测试的。那么就更不用说了。交换机、路由器、防火墙这些设备都需要有所了解。

第五步：数据库测试

MySQL数据库

MySQL简介、命令行工具以及数据管理、MySQL数据查询（条件、分组、聚合函数、排序、分页、连接查询、自关联、子查询）、内置函数、项目练习、数据分表、Python操作MySQL。

Redis数据库

Redis简介、客户端和服务器、数据类型(string、hash、list、set、zset）、各种数据类型操作、Python操作Redis、主从、集群。

第六步：项目实战

最好参与真实项目的测试工作，积累真实项目的测试经验。

成为优秀软件测试员之提升条件，如果你想成为一个更优秀的软件测试员的话，除了上面那些，你也最好能够具备开发语言即代码编写能力，虽然不会写代码也能做测试、但是如果你想做到高级测试工程师以上、那么代码编写能力就是必选项、如果不会写代码、那么你不可能成为高级测试。高级测试工程 师的一部分工作就是在写测试工具。虽然测试也需要写代码但不需要和开发一样那么精通某一门语言、可是测试却需要了解很多门开发语言（举一个简单的例子：你 现在所在的项目从C++语言、2年后你换工作了、新公司的开发语言是Java或者是VB什么的）所以在开发语言中测试需要更广的学习。

成为软件测试员之必备条件，就是你一定要有良好的心态。心要静、细心耐心、责任心。心静不下来无法对bug展开发向思维及拓展想像。任何一个测试最先面对的心理压力就是重复性的劳动。在你的测试生涯中，一定会碰见很多心理的考验，自己对于质量心里没有底、或者由于产品发布问题或者达到了测试瓶颈时候的困惑等。每个人都有自己的背景以及性格，往往对于测试来讲，就是考验心理素质的时候，这个时候就需要你自己不断地去克服这些心理

10. 软件测试工程师如何自我提升学习自动化测试，安全测试,性能测试等

所谓：师父领进门，修行靠个人。再好的资源，自身不努力那也是白费。软件测试行业更迭如此迅速，更是如此。