全栈安全专业人员(漏洞安全研究员)。
一、认证对象:
各等级院校在校学生(年满16周岁),企事业单位职员、政府机关人员。
不同级别对申请人的学历、工作经验、专业技术资格、漏洞挖掘能力的要求不同,请查阅相关指南。
二、认证分类:
根据行业中岗位对人员知识技术能力的需要,该专业方向认证从低到高分为如下四级:
认证方向 | 名称 | 级别 | 简称 |
漏洞安全研究员 (FSSP-VSR) | 漏洞安全实习研究员 | 初级 | FSSP-VSIR |
漏洞安全助理研究员 | 中级 | FSSP-VSAR | |
漏洞安全副研究员 | 副高级 | FSSP-VSSR | |
漏洞安全正研究员 | 正高级 | FSSP-VSPR |
三、FSSP-VSR认证人员有能力成为:
漏洞安全研究员是网络安全领域金字塔尖的“技术专家”角色,其核心定位是网络安全的“探路者”与“破局者”。他们不满足于使用现有工具,而是致力于深入技术底层,发现未知的(0-day)或已知但未修复的(1-day)安全漏洞,从根本上理解攻击原理,从而为构建更坚固的防御体系提供理论和技术支撑。
漏洞安全研究员主要负责跟踪国内外最新的高价值漏洞和热点漏洞,分析其技术原理并进行复现。核心工作是挖掘实战型的最新漏洞,研究其利用方式和防御措施,并将研究成果转化为攻防对抗工具或安全方案。
也可以从事:
企业的网络管理员、系统管理员、安全管理员;
信息安全服务企业的漏洞挖掘和分析人员;
信息安全设备企业的漏洞检测人员。
四、学习内容:
FSSP-VSR的知识体系结构涵盖了:编程语言与逆向能力、系统与网络、漏洞挖掘和漏洞利用等多个知识类,每个知识类根据其逻辑划分为多个知识体,每个知识体包含多个知识域,每个知识域由一个或多个知识子域组成。
五、考试形式:
考试方式:在线考试(视频监考)或线下集中上机考试
试卷形式:以选择题(单选或多选)、实验题等形式出现,每份试卷总分为100分
结果认定:试卷都达到60分为合格 ,我们将为考试合格者颁发凭阑实验室认证证书。