title: 网络安全研究员的或者网络安全工程师工作内容具体是什么？
desc: 网络安全工程师或者网络安全研究员的工作内容具体是什么？或者说他们的一天具体是怎么度过的，是否和程序员一样编码做项目。
topic: 网络安全
content: 从企业的角度来看，企业设置网络安全研究员或工程师这个职位的目的是保证公司网站的安全。为了保证安全，一是要做好预防，二是要应对危机。危机自然不常有，所以日常工作主要是预防。预防的工作步骤有两步，一是发现漏洞，二是解决漏洞。应对危机的工作主要在后者。发现漏洞的方法： 1.关注最新安全事件的新闻 2.自己开发测试扫描工具测试 3.审查网站代码 4.以黑客身份想尽一切办法进行渗透 5.当发生危机（如密码泄露）但不明
answerer_tags: 从长计议