作家
登录

话题讨论|“传说中”的甲方安全技术人员不如乙方

作者: 来源: 2017-12-18 17:18:23 阅读 我要评论

第二关,关于应急响应

媒介:

之前有人跟我说甲方的安然技恋人员不如乙方。然则事实上我懂得的倒是多半“技巧高超” 的乙方人员无法胜任甲方的工作,先别急着辩驳 ,我们先来看看技恋人员比较。

一、工作内容比较

既然是比较,我们先来看看工作内容。这里我们提到的乙方是指乙方的安服人员。

1. 安然评估:

甲方安然人员比较少,须要的是全能型技恋人员,web评估,移动应用评估,物联网产批评测甚至是公司购买产品的评估。响应的,技能闇练度请求相对较低。(技巧深度靠众测弥补)

对于乙方而言,技恋人员相对较多,须要的是针对性人才,只要精晓一个偏向的评测即可。技能闇练度请求较高,当然,这也是乙方技巧比甲方高的原因之一,至少在挖洞方面。(当然也有部分乙方实袈溱是不敢奉承,发明个马脚,给个 “  你懂得”的描述,一个谁都看得懂,然则谁都不知道怎么做的修复筹划,就走了,问题定位,具体整改筹划都交给甲方安然人员了)

2. 代码审计

身处甲方,说实话,代码审计这种器械肯定不克不及少,营业体系那么多,尤其是在外包公司,依附主动化审计对象都有点吃力。毕竟工作量在那摆着呢,能审计出惯例问题就不错了。毕竟除了审计还有其他工作要做,能做的是尽可能削减安然隐患。

身在乙方,代码审计都是按照项目来划分的,人员技能当然不消说,毕竟是针对性的。这也是乙方技巧比甲方高的原因之一,乙方照样胜在专精。

3. 应急响应

甲方安然技巧头疼的工作之一,营业部分被进击了,办事器中病毒了,新马脚曝光了等等。这个处理办法甲乙方都一样,然则乙方处理完了给个建议就可以走了,甲方呢,处理完了,不但给建议,还要具体的操作,协同处理,连打个补丁,都要你把地址给出来,补丁下载好,写个补丁安装手册,然后事宜回想,各类申报。光流程就多了很多多少。

乙方就比较好了,针对什么时光有 什么样的技恋人员支撑,找出问题,给出建议,至于你们能不不克不及实现,管他呢,反正我们针砭定不克不及操作你们的关键设置。然后义务就给了甲方。。。。

4. 认证审计

好吧,这个工作根本上不会断的,各类内审外审,审到你能困惑人生。工作两年,技恋人员都可以当审计咨询参谋了。

 1/5    1 2 3 4 5 下一页 尾页

  推荐阅读

  Go运行时,对bug的分析调试过程解析

原文: Debugging an evil Go runtime bug作者:Hector Martin翻译:雁惊寒摘要:本文静述了作者经由过程对硬件、内核进行分析来调试法度榜样bug的┞符个过程。以下是译文。媒介我是 Prom>>>详细阅读


本文标题:话题讨论|“传说中”的甲方安全技术人员不如乙方

地址:http://www.17bianji.com/lsqh/39893.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)