安全工程师

这里整理了不同方向安全工程师的相关定位、职责、技能要求等信息，方便你参考：

1. 不同细分领域安全工程师的核心定位

• DevSecOps工程师：会把安全实践直接整合到DevOps流程里，保证应用开发、部署的全环节都纳入安全考量 【1】 。
• 安全分析师/工程师：核心工作是监控、分析和处置各类安全事件，同时也是零信任安全控制落地的核心执行角色 【1】 。
• 产品安全/安全架构师：不少这类岗位的从业者本身也兼具SRE、DevOps工程师的职能头衔，主要负责安全工具选型、制定安全设计指南和可接受的修复标准，落地安全打包、交付、运营相关的基础设施即代码（IaC）方案 【2】 。
• 安全产品测评工程师：覆盖多个测试方向，其中安全与隐私测试类的安全工程师，会从事软硬件、服务、解决方案相关的安全与隐私测试设计评估、测试系统搭建等工作，涵盖白盒安全验证、渗透测试、Fuzz测试等细分内容 【4】 。
• 网络安全攻防工程师（初级）：属于攻防方向的安全工程师，初级阶段就需要掌握常见网络协议、漏洞利用方法，能独立使用漏洞扫描工具解读结果，完成漏洞风险评估、输出规范的测试分析报告 【7】 。

2. 当下的技能演变新趋势
   现在安全工程师的能力要求也在结合AI技术迭代，需要掌握利用AI驱动的SIEM、EDR、NDR工具开展主动威胁狩猎，能协调自动化响应与取证系统，理解攻击者的战术技术流程，同时还要具备AI驱动的威胁情报解读能力，借助AI加速威胁检测、处置的全流程 【5】 。