安全分析师
负责维护组织数据的安全性
安全分析师制定企业的安全措施以抵御攻击。安全分析师评估公司网络，识别关键数据，并向工程师提供建议以开发有效的防护措施。此岗位需要与不同利益相关方合作，全面了解安全需求和现状。
职责：
与利益相关方协作，分析企业网络安全态势
编写网络安全报告，记录安全问题及应对措施
制定安全计划，研究最新攻击工具与趋势，推动各团队数据安全措施
安全工程师
负责设计、监控和维护安全控制、网络及系统，预防网络攻击
安全工程师根据由安全团队提供威胁和漏洞数据开发并实施安全解决方案。安全分析师负责应对各种攻击形式，包括 Web 应用攻击、网络威胁，以及新兴的攻击趋势与策略。核心目标是通过优化安全措施，降低攻击风险并防止数据泄露。
职责：
测试和筛选软件安全措施
监控网络运行状况，生成报告，及时更新系统并修复漏洞
评估并部署提升安全性的系统和技术
渗透测试工程师
负责检测技术产品中的安全漏洞
渗透测试（Pentesting）/ 道德黑客通过模拟攻击评估企业系统和软件的安全性。渗透测试工程师的职责是发现系统中的安全缺陷和漏洞，评估其风险等级，并提出改进建议，帮助企业修复漏洞，防范真实网络攻击。
职责：
对计算机系统、网络和 Web 应用程序进行渗透测试
审核和评估安全策略，分析现行安全政策的有效性
分析测试结果，生成报告，并提出针对性的安全改进措施