首先根據所在的公司不同，分為甲方和乙方。本人從高中時候搞安全，到現在在鵝廠做網路安全工程師，對甲方和乙方安全方面都有一定的了解。
甲方網路安全工程師偏向於安全防禦，畢竟是給公司做防護。需要做的點一般是業務安全，運維安全，內網安全，業務安全一般是防各種黑產，運維安全主要是給公司的伺服器主機做安全策略和加固，同時也會又相應的藍軍測試和演習，內網安全主要是針對辦公機的，現在大部分的APT攻擊都是通過辦公機器進來的，先社工員工，拿到合法許可權。
乙方網路安全工程師 偏向於攻擊，挖洞，滲透測試這是常見的事情，為什麼會這樣呢？ 乙方安全公司是想賣設備和服務給甲方公司的，他一定要證明甲方的安全有問題，最好的辦法是有0day，直接打穿甲方業務，所以乙方在攻擊方面做的很強。
