如何成为信息安全工程师
官方职业名称：Information Security Engineers
也称为: BISO (Business Information Security Officer), Cloud Engineer, Engineer, Information Security Auditor, Information Security System Engineer, Infrastructure Security Engineer, Security Analyst, Security Data Scientist, Security Engineer, Systems Engineer
制定并监督实施信息安全程序和政策。构建、维护和升级防火墙等安全技术，确保计算机网络的安全使用以及信息的传输和检索。设计和实施适当的安全控制，识别漏洞并保护数字文件和电子基础设施。监控和处置计算机安全入侵、病毒和攻击，并开展取证调查。可能监督信息安全系统的评估。
主要任务
- 通过渗透测试找出安全系统的薄弱环节
- 协调监控网络或系统是否存在安全入侵或攻击
- 使用绩效指标评估安全控制的质量
- 就信息安全标准、政策和最佳实践培训员工并监督其执行
- 使用漏洞评估工具扫描网络，找出漏洞
- 制定安全入侵的响应和恢复策略
- 调查信息安全入侵事件，找出漏洞并评估损失
- 开发或安装防火墙和数据加密程序等软件，保护敏感信息
如何入行
入行的典型学历：学士学位
入行途径
- 学徒制: Cyber Defense Incident Responder.
- 大学: 工程学学位, 美国有 36 所大学开设
薪资 · 就业前景 · AI 与这份工作
- 薪资中位数：每年 $116,580。中间一半人的年薪在 $79,370 到 $157,500 之间。
- 目前约有 471,200 人从事这份工作，预计到2035年约有 495,300 人。 (+5.1%)
- 人们已经在这份工作的相当一部分内容中使用生成式 AI，这通常会改变工作方式，而不是取代工作。微软研究院将其 AI 适用度评为高。
相关职业
常见问题
如何成为信息安全工程师？
入行途径包括：工程学学位；Cyber Defense Incident Responder。
信息安全工程师在美国能赚多少钱？
全职薪资中位数为每年 $116,580（U.S. Bureau of Labor Statistics）。 中间一半人的年薪在 $79,370 到 $157,500 之间。
信息安全工程师在美国是增长中的职业吗？
是的。预计到2035年就业将增长 5%，从约 471,200 人增至约 495,300 人（U.S. Bureau of Labor Statistics）。
成为信息安全工程师需要学位吗？
不一定。从事这份工作的人中有 57% 持有学士或更高学位。入行途径包括：工程学学位；Cyber Defense Incident Responder。
AI 会改变信息安全工程师的工作吗？
人们已经在这份工作的相当一部分内容中使用生成式 AI，这通常会改变工作方式，而不是取代工作。微软研究院将其 AI 适用度评为高。
数据来源
- U.S. Bureau of Labor Statistics: Employment Projections（2025-35 (released 2026-08-27)），Public domain，获取于 2026年10月3日
- U.S. Bureau of Labor Statistics: Occupational Employment and Wage Statistics（May 2025），Public domain，获取于 2026年10月3日
- Microsoft Research: Working with AI: AI applicability by occupation（2025-12-22 (built on O*NET 29.0)），CC BY 4.0，获取于 2026年10月3日
职业名称、描述和主要任务由 Peernovo 根据 O*NET 31.0 数据库（美国劳工部，CC BY 4.0）翻译成中文。
更新于 2026年10月3日
本页包含来自美国劳工部就业与培训管理局（USDOL/ETA）O*NET 31.0 数据库的信息，依据 CC BY 4.0 许可使用。O*NET 是 USDOL/ETA 的商标。