Technical Skills 技术技能

特定领域里需要专门学习的能力:

• 具体工具(SIEM、Wireshark、Splunk、Nmap…)
• 具体流程(事件响应步骤、漏洞披露流程)
• 具体政策/标准(NIST、ISO 27001、PCI-DSS)

特点:

• 跨行业不一定能直接迁移
• 学习曲线明确
• 招聘 JD 上会被列出来

跟 Transferable Skills 可迁移技能 是一对概念。一个完整的 Security 从业者需要两类都有。

网络安全岗位常见的技术技能

• 编程(Python / SQL / Bash)
• Linux 命令行
• 网络协议(TCP/IP、HTTP)
• SIEM 工具
• 取证(Forensics)
• 渗透测试(Pentesting)