什么是WEB渗透工程师?是干嘛的？
主要是做：
1、负责渗透测试技术服务实施，编写渗透测试报告；
2、负责渗透测试技术交流、培训；
3、负责代码审计、漏洞检测与验证、漏洞挖掘；
4、负责最新渗透测试技术学习、研究。应聘这样的职位有一定的职业要求：1、熟悉交换路由等网络协议、熟悉ACL、NAT等技术、熟悉网络产品配置和工作原理；熟悉LINUX、AIX等操作系统安全配置；熟悉ORACLE、MSSQL、MYSQL等数据库安全配置；熟悉WEB、FTP、邮件等应用安全配置；2、能熟练使用各类渗透测试工具，熟悉手工注入、上传、中间人攻击测试、业务逻辑漏洞测试；3、熟悉HTML、XML、ASP、PHP、JSP等脚本语言，会使用C/C++、JAVA、.net、PYTHON等进行程序开发；4、熟悉木马、后门技术、SHELLCODE技术、免杀技术、密码破解技术、漏洞挖掘技术、远程控制技术等。
安全渗透工程师培训多久？
一般参加培训,耗费的时间都在5-7个月之内,自学的成本至少要在这个基础上乘2甚至乘3,才能达到预期效果。
职责描述：
1) 对系统进行安全扫描、安全测试，漏洞挖掘，协助开发人员制定解决方案，修复安全问题；
2) 参与系统安全需求分析、安全方案设计，方案评审、技术评估；参与安全事件应急响应；
3) 参与S-SDLC建设 ，参与项目安全评审，提出安全缺陷与改进建议；
4) 构建和维护易用、高效的安全测试工具链，支撑产品端到端的安全测试活动； 5) 跟踪业界各种软件的安全漏洞、动态等，包括基础软件（如MySql数据库、各种开源/商业应用服务器、Web服务器等）；
web渗透的发展前景？
web渗透工程师前景非常好，渗透测试人员通常对网络、系统和基于 Web的应用程序执行威胁建模、安全评估和道德黑客攻击，更具体些来说，保证验证涉及以下部分或全部任务：收集和分析开源情报 (OSINT) 以查找信息披露。
提供专注于攻击性安全测试操作的主题专业知识，致力于测试组织中的防御机制。使用自动化工具和手动技术对各种技术和实现进行评估。
1、就业形势较好
重庆Web前端开发相关职位需求，基本上都是保持在几千的需求量，并且起始薪资还是较高的，随着工作时间和经验的增长，薪资的涨幅也是比较可观的。
2、就业方向广
在目前互联网时代，只要公司有需要开发互联网产品，包括网站、网页、H5、小程序、APP等等，就需要前端开发工程师岗位，具体的就业方向还可以按公司的技术需求来区分，侧重点各有不同，就业行业随着互联网的发展，已经变得越来越广泛了。
3、未来发展前途好
随着5G时代的到来，之后在移动互联网领域将会出现新的开发场景，包括自动驾驶、车联网、物联网、人工智能、智能家居还有可穿戴设备等领域将带来大量的前端开发需求。有需求就会有市场，所以2020年Web前端还是会一如既往地“红”下去。
web安全要考什么证啊？
CISP （国家注册信息安全专业人员）
说到CISP，安全从业者基本上都有所耳闻，算是国内权威认证，毕竟有 *** 背景给认证做背书，如果想在 *** 、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个认证都是非常重要的。
CISP-PTE （国家注册渗透测试工程师）
这个认证是2017年360企业集团联合中国信息安全测评中心推出的国内首个渗透测试认证，证书首先也是国测认证，所以具备申请安全服务资质的作业；同时由于360参与运营，持证人员可以享受360企业安全服务部门免面试的福利。
什么是中级渗透工程师？
中级渗透工程师是网络安全大方向下网络安全应急与防御岗的一个细分岗位，渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。
渗透测试工程师证书由工业和信息化部教育与考试中心颁发。