编者按：
一种职业，开启一种可能。近年来，人社部频频“官宣”新职业和新工种，不少新区青年亦不断拓宽能力边界、发现新的可能。为了向大学生展示不同职业的岗位工作内容和发展前景，充分诠释“行行出状元”的社会积极面，湘江新区民政和社会保障局（退役军人事务局）特别策划“岗位代言人”栏目，以进一步提升大学生就业认知，探索就业的更多可能。
随着信息技术的不断发展，网络安全已成为当今社会的重要议题。在大数据、人工智能和云计算的加持下，网络空间的应用场景迅速扩展。然而，随之而来的安全威胁也日益复杂，如何有效防范网络攻击、保护信息安全，不仅关系到个人隐私的安全，也直接关乎国家主权与社会稳定。
黄佳，一位来自湘江新区的渗透测试工程师，湖南省第十四届人大代表，长沙市总工会兼职副主席，长沙市高层次人才C类人才，同时也是湖南省金盾信息安全等级保护评估中心有限公司雨笋教育院长。曾获得“全国五一劳动奖章”“全国技术能手”“湖南省五一劳动奖章”“湖南省劳动模范”“湖南省技术能手”等荣誉称号。
今天，让我们跟随黄佳，一起来看看渗透测试工程师的工作到底要做些什么？
作为一名渗透测试工程师，日常工作主要分为3块，即攻、守、训。攻，是通过模拟黑客攻击来发现信息系统的潜在漏洞，模拟各种网络和应用层攻击，以测试系统的抵御能力。守，当出现网络攻击或安全事件时，提供应急响应服务，帮助用户恢复系统运行及调查取证等。训，是提供有关安全的最佳实践、漏洞防范、攻防技能和应急响应培训，帮助组织提高员工的安全意识、应对网络攻击的能力。作为选手、裁判、专家多重身份参与比赛的黄佳来说，黑客、白帽子都是他的身份。
谈及为何会选择渗透测试工程师这一岗位，黄佳认为“兴趣是最好的老师”。作为网络安全领域专家的黄佳，大学本科却是学的数学专业。大学生时期，黄佳意识到网络信息安全将是今后很长一段时间的热点和风口，恰好信息安全很多基础都与数学相关，所以在硕士研究生阶段他便选择了网络信息安全专业。2014年，是黄佳自定义的职业生涯起点。彼时，国际上风靡一时的网络安全CTF夺旗赛传到了国内，黄佳十分感兴趣，便报名参加比赛，这也启动了黄佳的专业之路。“可以说，我对网络安全的兴趣就起源于此。”黄佳补充道：“很多人觉得从事网络安全工作是需要很高学历的，其实还真不一定，现在网络上有很多从事黑客、白帽子的人都不是高学历且很年轻，他们对网络信息安全有兴趣，会主动研究，善用Ai、Chatgpt等辅助工具。当然，我们要做的是成为维护和建筑网络信息安全墙的人，所以从事这个岗位，一定要懂网络安全法，要遵守国家法律法规。”
没有网络安全，就没有国家安全。近年来，国家越来越重视网络安全，对网络安全人才的需求逐步扩大。随着国家网络安全产业园区（长沙）在湘江新区的落地，长沙的网络安全产业正在全国产业集群中脱颖而出，从“跟跑队员”变成“领跑队长”，黄佳也呼吁越来越多的年轻人加入其中，共同守护网络信息安全，一起成为渗透测试工程师岗位代言人。
通讯员龚蕾
