渗透测试和安全服务工程师,如果都在乙方公司的话,工作内容其实差不不大。
安服项目包括了渗透、代码审计、等保评测、应急响应、态势感知告警、日志分析等。
但是乙方厂商卖的安全服务,80%工作还是做渗透测试的。但是安服做渗透的同时,也需要你会很多其他的技术,都要会一点,客户需要什么,你就要做什么。最重要的也是会攻击了才会防护。
或许前期你会觉得什么都学一点,也是好的但是其实安全岗位越往高走,方向越专。
初级就会感觉什么都要会。
所以如果只想做渗透,往深入做,就算网上找的岗位名称是渗透测试,也要再和面试官做一下确认,是安服还是渗透岗。
因为很多安服岗也是写的渗透测试的内容和职责。