網路安全工作現在也有細分很多崗位，比如系統安全工程師、網路安全工程師、Web安全工程師、安全架構師等等，具體的會根據公司業務需求來劃分。下面是小編整理了Web安全工程師的工作內容，希望對你有幫助！
網站滲透測試，就是通過一些黑客的手段去找網站的漏洞;
程式碼安全審計，對網站程式碼進行審計，發現其中可能存在的漏洞;
漏洞修補方案制定，對發現的漏洞制定修補方案;
web安全培訓，主要針對開發人員、運維人員的安全培訓，提升安全人員意識;
安全事件應急響應，當發生安全事件的時候，如何去處理，處理完後，寫處理報告，發現其中存在的安全問題，再進行修補;
新漏洞攻防研究，研究一些新的'安全漏洞，比如最近的struts2的漏洞研究，域名被黑的研究等，制定相應防護方案;
開源/第三方元件漏洞跟蹤，針對公司使用的第三方，開源元件，進行跟蹤，發現漏洞後第一時間修復;
安全產品的推動實施等，僅僅通過技術是不夠的，有的時候，需要將技術轉換為安全產品，來減少人的工作量;
