一般参加培训，耗费的时间都在5-7个月之内，自学的成本至少要在这个基础上乘2甚至乘3，才能达到预期效果。
职责描述：
1) 对系统进行安全扫描、安全测试，漏洞挖掘，协助开发人员制定解决方案，修复安全问题；
2) 参与系统安全需求分析、安全方案设计，方案评审、技术评估；参与安全事件应急响应； ；
3) 参与S-SDLC建设 ，参与项目安全评审，提出安全缺陷与改进建议；
4) 构建和维护易用、高效的安全测试工具链，支撑产品端到端的安全测试活动； 5) 跟踪业界各种软件的安全漏洞、动态等，包括基础软件（如MySql数据库、各种开源/商业应用服务器、Web服务器等）；
