什么是信息安全测试员？如何申报该职业？

随着信息化程度的提高，国民经济和社会运行对信息资料和信息基础设施的依赖程度越来越高，网络信息安全问题日益凸显：网络攻击行为日趋复杂，黑客攻击行为组织性更强，针对手机无线终端的网络攻击日趋严重等等，网络信息安全问题成社会关注焦点，专业人才严重匮乏，“信息安全测试员”比任何时候都受重视。

2020年7月6日，人社部联合国家市场监管总局、国家统计局发布了9个新职业，其中包括信息安全测试员。

什么是信息安全测试员？

“信息安全测试员”是指：通过对评测目标的网络和系统进行渗透测试，发现安全问题并提出改进建议，使网络和系统免受恶意攻击的人员。也叫作渗透测试员。

信息安全测试员的工作主要有两方面：一是“查缺补漏”，即在获得授权的情况下，模拟黑客视角对目标网络和业务系统进行攻击，找出目标存在的漏洞，并提出改进建议，保证网络及资产安全；二是“亡羊补牢”，即在系统被攻陷后，在被攻击网络和业务系统中查找攻击者留下的蛛丝马迹，提出修复建议，避免下次攻击者从同一途径入侵。

报考条件

（1）累计从事本职业或相关职业工作满5年。
（2）取得本职业或相关职业五级/初级工职业资格（职业技能等级）证书后，累计从事本职业或相关职业工作满3年。
（3）取得本专业或相关专业的技工院校或中等及以上职业院校、专科及以上普通高等学校毕业证书（含在读应届毕业生）。