安全工程师实务培训内容

作为一位正在必火安全学习的准网络安全人员来发表一下自己的看法。一名合格的渗透测试人员是不停的在学习在进步的，网络安全日新月异，昨天的风很可能变成今天的雨。建议基础学习内容：linux、kali linux以及系统漏洞和脚本安全的深入了解。建议编程学习内容：PHP、python。渗透测试知识技术说多不多，学来学去就是那么多东西，说少也不少，各方面都要学习，重要的是思路的扩展升级。强烈建议每一种漏洞在各种环境下反复试验增加记忆和熟练度。简单概括下来有：信息安全（建议深入学习社会工程学、密码学），系统安全，应用安全目前流行的是防火墙waf的绕过，内网安全的渗透与防御，CTF红蓝的练习，黑盒白盒测试环境的思路极为重要。2020年了不再是一眼能看出的简单漏洞了，若是传统性的进行渗透测试，那么自身是提高不了多少的。网络上的课程大同小异教程里都是基本操作登不上大雅之堂，自己闷头苦学苦思只会落后，跟上时代的发展，多去找大佬学习交流，或者到知名培训机构修炼渡劫。

安全工程师证书一共有七个专业方向，其中建筑施工安全专业的执业范围主要是建设工程各行业，发展前景十分可观，对于想从事建筑行业的人员来说是个不错的选择。

1.执业需求

建筑企业对于建筑施工安全专业的注册安全工程师是有很大需求的，注册安全工程师在工地承担着确保安全生产工作顺利开展的职责。

2.福利补贴

注册安全工程师属于专业技术人员职业资格，在个税专项扣除的继续教育里，可以按3600元/年（年度汇算清缴）进行申报扣税。证书按规定给予补贴，原则上每人每年可享受不超过3次，同一职业同一等级不可重复享受。

建筑施工安全专业主要考查建筑施工安全基础、建筑施工机械安全技术、建筑施工临时用电安全技术、安全防护技术、土石方及基坑工程安全技术、脚手架、模板工程安全技术；专项工程施工安全技术、建筑施工应急管理，适用于广大建筑施工从业人员全面系统地学习掌握安全生产相关内容，具有较强的针对性、实用性和可操作性。

考试时 选择题 主要考察教材中关于建筑施工过程中的一些技术规范及相关要求，学习时要注意到《安全生产法律法规》 课程的知识点，在课程中应用扩展，以及巩固提高。

案例分析 则需结合建筑行业专业知识和《安全生产管理》科目内容来做综合的分析用以答题，因此既需要掌握建筑实务教材上相关内容，还需要结合管理科目的知识来综合分析答题。

常见的安全隐患，尤其是web安全的相关漏洞、漏洞产生的原理及修复方法等。尤其要学会一些安全工具，比如awvs、nmap、waf安全测试等基本的脚本知识、python等培训的知识就是这些差不多

注册安全工程师考试有四个科目，科目分为公共科目和专业科目，公共科目由单选题和多选题这两种题型的客观题构成，专业科目《安全生产专业实务》则由单选题和案例题构成。

《安全生产法律法规》客观题（70道单选；15道多选）；满分为100分；60分合格。

《安全生产管理》客观题（70道单选；15道多选）；满分为100分；60分合格。

《安全生产技术基础》客观题（70道单选；15道多选）；满分为100分；60分合格。

《安全生产专业实务》专业安全技术部分单选占30%+安全生产案例分析70%；满分为100分；60分合格。

1.《安全生产管理》

内容包括安全生产管理理论、安全生产监管检查、安全生产责任制、安全生产标准化、安全评价、安全文化、危险化学品重大危险源、安全生产规章制度、安全操作规程、安全生产投入与安全生产责任保险等。

2.《安全生产技术基础》

包括机械安全技术、电气安全技术、特种设备安全技术、防火防爆安全技术、其他通用安全技术等内容。

3.《安全生产法律法规》

具体内容包括新时代中国特色社会主义思想有关内容、安全生产法律体系、中华人民共和国安全生产法、安全生产单行法律、安全生产相关法律、安全生产行政法规、安全生产部门规章及重要文件、其他安全生产法律法规和规章等。

4.《安全生产专业实务》

专业类别划分为：煤矿安全、金属非金属矿山安全、化工安全、金属冶炼安全、建筑施工安全、道路运输安全、其他安全（不包括消防安全）。