安全工程师培训文件

第一个阶段：主要讲的是网络安全概述，了解计算机运行原理、初步开始了解网络安全行业、网络安全法普及解读，接下来就是Linux系统和windows系统的一些知识，最后就是虚拟机搭建，了解Vmware虚拟机的安装使用，掌握虚拟机安全服务搭建，掌握Vmware虚拟机的各种参数配置使用。第二个阶段：这个阶段主要学习的内容就是数据库，了解数据库的基础知识、数据库的安全配置，php基础和基本语法，实现数据库与PHP的联动。接下来就是SQL注入、XSS等安全漏洞，掌握WEB安全行业标准及评估方法。脚本木马、数据库安全与配置、web中间件介绍、http协议理解，AWVS安全工具，Nmap网络安全利用、sqlmap工具利用、Burp Suite安全工具的使用等。第三个阶段：这个阶段所学内容是WEB安全之XSS跨站脚本漏洞、WEB安全之文件上传原理、WEB安全之认证攻击、WEB安全之其他漏洞讲解、应用程序漏洞分析。这个阶段主要是web安全的漏洞分析。第四个阶段：这个阶段主要所学内容是网络安全技能，WAF绕过、安全工具使用、SQLMap高级使用、Kali渗透测试教程、Metasploit高级课程、Wireshark 安全分析实战、开源工具自动化集成。那么我们学习完之后能做什么工作呢?刚开始工作基本上是以下两个方面。一. 网站维护员由于有些知名度比较高的网站，每天的工作量和资料信息都是十分庞大的，所以在网站正常运行状态中肯定会出现各种问题，例如一些数据丢失甚至是崩溃都是有肯出现的，这个时候就需要一个网站维护人员了，而我们通过网络安全培训学习内容也是工作上能够用到的。二. 网络安全工程师为了防止黑客入侵盗取公司机密资料和保护用户的信息，许多公司都需要建设自己的网络安全工作，而网络安全工程师就是直接负责保护公司网络安全的核心人员通过以上大家就能比较清楚地了解到网络安全培训的内容大概是那些，还有培训完找工作是那些类型了。

网络安全课程大纲：

注册安全工程师继续教育时间为每一注册有效期内，注册安全工程师注册有效期为5年，并且注册安全工程师在每一次注册有效期内都必须接受不少于48学时的继续教育，继续教育按照注册类别划分。

注册安全工程师继续教育相关规定：

1、继续教育按照注册类别分类进行。

2、注册安全工程师在每个注册周期内应当参加继续教育，时间累计不得少于48学时。

3、继续教育由部门、省级注册机构按照统一制定的大纲组织实施。中央企业注册安全工程师的继续教育可以由中央企业总公司(总厂、集团公司)组织实施。

4、继续教育应当由具备资质的安全生产培训机构承担。

5、煤矿安全、非煤矿矿山安全、危险物品安全(民用爆破器材安全除外)和其他安全类注册安全工程师继续教育大纲，由安全监管总局组织制定;建筑施工安全、民用爆破器材安全注册安全工程师继续教育大纲，由安全监管总局会同国务院有关主管部门组织制定。

注册安全工程师等级

现在注册安全工程师等级有3个等级，初级，中级和高级，初级和中级目前都是可以通过考试获取相关的安全工程师，后去注册获取相关的等级的注册安全工程师执业资格，目前有些人已经获取高级注册安全工程师，主要是通过相关的专业工作时间和专业的评审团来评定获取的方式，高级安全工程师目前来说是不可以直接考试获得。

注册安全工程师的义务

作为一名注册安全工程师，是比较幸运且光荣的，那么在工作的时候就要严格的去履行自己的义务，其义务为：遵守国家的法律法规；恪守职业道德，公正公平不弄虚作假，并要承担在报告上签署意见的法律责任；维护国家集体公众和受聘公司的合法权益；严格保守在工作中所获悉的任何秘密。

以上内容参考 百度百科-注册安全工程师