信息安全測試員

職業定義

通過對評測目標的網路和系統進行滲透測試，發現安全問題並提出改進建議，使網路和系統免受惡意攻擊的人員。

1.分析研究網路與信息系統安全攻防技術，並跟蹤其發展變化；

2.利用信息收集工具及技術手段，採集並分析評測目標的相關信息；

3.制定評測目標的安全測試方案及實施計畫；

4.利用漏洞檢測工具定位、識別評測目標存在的安全漏洞，並進行技術核查與評估；

5.利用滲透工具對評測目標進行深度測試，驗證安全漏洞引發的網路與系統安全隱患；

6.編制安全評測報告，協助專業人員對評測目標進行安全恢復及技術改進。

2020年7月6日，人社部聯合國家市場監管總局、國家統計局發布9個新職業，包括信息安全測試員。

2022年4月，對信息安全測試員開展技能等級認定。

2022年4月，北京市人力資源和社會保障局印發《關於開展新職業技能等級認定工作的通知》，將對信息安全測試員開展技能等級認定工作，分為四個技能等級，分別是中級工（四級）、高級工（三級）、技師（二級）和高級技師（一級）。