零基础转行网络安全可以做什么工作？

前言

一直在说网络安全行业好就业、薪资高、前景也好，但是大家对网络安全这个行业具体做什么工作可能还一知半解。所以今天来跟大家聊聊，网络安全学完可以找到什么样的工作，顺便把不同岗位的不同技术要求也说一下。

• 安全运维工程师

由于一些知名度比较高的网站，每天的工作量和资料信息都是十分庞大的，所以在网站正在运行状态中一定会出现各种各样的问题。例如一些数据的丢失、网站的崩溃等等，这个时候就需要一个网站维护人员，而通过网络安全的学习，也是能够胜任这个工作岗位的。

需要的技能：

1. 了解计算机网络知识，对常见协议，路由、交换、防火墙知识有全面了解
2. 熟悉SQserver oracle mysql等主流数据库
3. 熟悉Windows、Linux等操作系统
4. 了解服务器和网络设备维护

…

• 网络安全工程师

为了防止黑客入侵盗取公司机密资料和保护用户的信息，狠毒哦公司都需要把自己的网络安全建设好，而网络安全工程师是直接负责保护公司网络安全的核心人员。

需要的技能：

1. 熟悉TCO/IP、网络安全、以太网工作原理
2. 了解网络安全、主机安全、应用安全、数据安全等技术
3. 了解恶意代码检测、网络威胁监测和分析、防火墙、IDS、IPS、WAF、终端管理、安全管理等
4. 熟悉L2TP/PPTP/OPEN VPN、NAT、ACL、DNS、端口映射等工作原理
5. 具有良好的安全意识和信息安全知识

…

• 渗透测试工程师

渗透测试岗位主要是模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。

需要的技能：

1、熟悉主流的Web安全技术，包括SQL注入、 XSS、CSRF、一句话木马等安全风险;

2、.熟悉国内外主流安全产品和工具，如:Nessus、Nmap、AWVS、Burp、Appscan等

3、熟悉windows、linux平台渗透测试、后门分析、加固;

4、至少掌握一门编程语言C/C++/Perl/Python PHP/Go/Java等;

5、熟悉渗透测试的步骤、方法、流程，具有 Web安全实战经验;

6、熟悉常见安全攻防技术，对网络安全、系统安全、应用安全有深入的理解和自己的认识

7、对Web安全整体有深刻理解，具备代码审计和独立漏洞挖掘能力;

…

• 安全服务工程师

负责公司的风险管理咨询和培训服务，给公司项目的风险管理提供解决方案。项目实行的全过程中进行管理，独立完成项目风险管理，出具建议书以及报告。

需要的技能：

1. 掌握扎实的安全基础知识，包括网络、系统、应用等领域；
   2、具备日志分析经验，能够从日志分析中发现异常事件；
   3、有丰富web渗透测试经验，对常见Web安全漏洞的原理、危害、利用方式及修复方法有较深入的理解，熟悉主流的安全工具；
   4、具有良好的洞察力、数据分析能力和归纳总结能力；

…

这里就介绍四种具体的工作岗位，感兴趣的同学可以来阿一网络安全培训中心交流学习！

接下来，跟大家聊聊行业的趋势和薪资待遇。

一般来说网络安全方向的薪资待遇都比较好，并且有别于程序员的工作。工作压力小，不会出现996、007的情况，并且网络安全方向的工作薪资会随着工作经验的增加而增加，越老值钱。来看看招聘网站上真实的薪资待遇，还不够心动吗？

该如何自学

学习这方面的知识可以学从网站开发开始，比如说web前端的html、css、javascript这些，学习这些的话，可以去菜鸟教程进行一方面的学习，还有网站的后台。wbe安全中需要学习的工具，白帽子常见的工具：sqlmap、nmap、awvs、appscan、msf这些都需要去学习和研究，当然还有常见的web漏洞：sql注入、xss漏洞、上传漏洞、csrf、ssrf、文件包含、以及一些文件读取、逻辑漏洞(逻辑越权、逻辑支付等漏洞)。
如果你不想去找学习资源我也可以分享给你

① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集（含答案）
⑧ APP客户端安全检测指南（安卓+IOS）
资料都整理好了，放在上方小卡片，希望能帮助到大家学习。
说在最后
也许每一个时期，都会有属于这个时期的发展热点和风口；

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码免费领取（如遇扫码问题，可以在评论区留言领取哦）~

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码免费领取（如遇扫码问题，可以在评论区留言领取哦）~

最后寄语

上一个十年如果是互联网，下一个十年会是什么呢？

也许无论是什么，我们都应该：

保持健康、持续学习、以待时机！