请教关于针对性学习网络安全

有一家国外支付网关国内事业部的安全部他们在招安全测试人员给用了他们的支付网关的电商独立站测试，有个职位是做的防止js嗅探以防止交易信息泄漏，我个人情况是学了有一年网络安全但不知道满足这个岗位要学哪些内容也有哪些靶场可以针对性学习。

单纯看这个招聘可能是招聘的是干过渗透测试相关工作的人员，可能不是招聘新人，不过也有可能是他们写的问题，他们也不知道要怎么写，写的比较抽象，没有具体的内容。通常情况写的越抽象越不是招聘新人！

第1，2条其实就是需求网络安全相关人员，偏隐私安全相关（或者做过相关项目的人员）其实本质还是会不会渗透测试。

第3条其实就是应急响应https://www.deelmind.com/defense/er/所以你要会这方面的技能。

第4条要求掌握漏洞和攻击手法https://www.deelmind.com/pentest/

第5条很清晰

PS:

zhang 防止js嗅探以防止交易信息泄漏

这个你是哪里有写的？

zhang 学了有一年网络安全

网络安全太大了，你学的是什么具体？

防止js嗅探

这是一个人造名词，不代表什么技术，这个名词是你自己猜的还是他们发的，如果你不知道自己在干什么，就把他们的招聘要求发出来，我帮你看看！

1、负责维护客户网站的安全，防止网站的客户在交易过程中信息泄漏
2.制定和完善在交易过程中信息泄漏的安全制度预防
3.负责网络与信息安全事件应急处置和上报。
4.了解常见的网络安全漏洞和网络安全攻击手法
5.熟悉并掌握Python/Java/C++/Go等至少一门

具体的招聘要求是这样的

@"DeeLMind"#

DeeLMind 我学的是web安全 javascript嗅探是我自己查到的问他们说的具体工作内容是防止网站出现漏洞被安装嗅探器以造成交易信息泄漏

zhang
你需要的技能其实就是你学的那一套，只不过你刚学一年，这方面还差点，再在这方面精进即可。不要理会那些新名词。
他们说这个感觉他们也不懂，或者他们故意这么说就是想找一些搞过类似项目的人。

好的谢谢