信息安全工程師需學(xué)習(xí)的內(nèi)容包括計算機網(wǎng)絡(luò)基礎(chǔ)知識、計算機安全、Web安全、密碼學(xué)應(yīng)用、網(wǎng)絡(luò)安全工程和應(yīng)用安全工程等，CISP需學(xué)習(xí)的內(nèi)容包含五個知識類，分別為信息安全保障概述、信息安全技術(shù)、信息安全管理、信息安全工程和信息安全標準法規(guī)。

主要工作任務(wù)：1、根據(jù)部門計劃安排完成相關(guān)的工作；2、對網(wǎng)絡(luò)、系統(tǒng)進行安全滲透測試、安全評估及安全加固工作；3、建議合理的網(wǎng)絡(luò)安全解決方案；4、解決公司數(shù)據(jù)中心日常網(wǎng)絡(luò)問題；5、公司信息安全項目技術(shù)交流與實施；6、網(wǎng)絡(luò)安全事件的分析和應(yīng)急處理；7、跟蹤業(yè)界風(fēng)險評估、應(yīng)急響應(yīng)等安全服務(wù)的最新進展。

需要學(xué)習(xí)的知識：1、網(wǎng)絡(luò)安全技術(shù)；2、相關(guān)協(xié)議和原理；3、精通一門后端語言；4、熟悉windows或linux系統(tǒng)；5、熟悉主流網(wǎng)絡(luò)安全產(chǎn)品。

1、精通XSS原理，能熟練利用XSS技術(shù)對網(wǎng)站進行安全測試；2、熟悉風(fēng)險評估技術(shù)，熟悉相關(guān)安全標準和規(guī)范，安全體系；3、熟悉網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等。

1、網(wǎng)絡(luò)安全技術(shù)知識。2、熟悉tcp/ip協(xié)議，熟悉sql注入原理和手工檢測、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉ddos攻擊類型和原理有一定的ddos攻防經(jīng)驗。 3、windows或linux系統(tǒng)知識。

1、數(shù)據(jù)庫原理、常用數(shù)據(jù)庫開發(fā)；2、數(shù)據(jù)挖掘相關(guān)技術(shù)、算法；3、防火墻、入侵檢測、網(wǎng)絡(luò)流量識別控制等信息安全產(chǎn)品相關(guān)技術(shù)；4、B/S架構(gòu)系統(tǒng)架構(gòu)、開發(fā)流程及相關(guān)技術(shù)；5、編程開發(fā)能力，熟悉C、C++或者JAVA程序開發(fā)語言；6、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)編程及相關(guān)網(wǎng)絡(luò)產(chǎn)品開發(fā)技術(shù)。