一直在考虑转行的你可能并不孤单。看一下当前的就业形势：大规模裁员屡见不鲜，风险投资交易不景气。对于管理者来说，职业倦怠在全球范围内呈上升趋势。麦肯锡预测，到2030年，生成式AI的演进可能会引发1200万次的职业转换。但对许多人来说，即使渴望不同的选择，跳槽到一个全新的工作岗位似乎是不可能的。原因是什么，如何改变这种情况？
为了调查这个问题，我们对950多名商学院校友进行了调查，他们参加了两次关于如何进行职业转换的网络研讨会（由作者之一埃米尼亚主持）。在2020年进行的第一次调查中，我们提出了有关职业转换障碍的开放性问题，然后将回答按类别整理。在2023年进行的第二次调查中，我们就已确定的类别提出了多选题，并增加了有关职业转变原因的问题。然后，我们用ChatGPT-4对第一次调查的回答进行了更系统的分类。通过这些分析，我们得出了一份有关困难与办法的清单。
困难是什么
当我们问到“哪些障碍（如果有的话）阻碍了你转换职业生涯？”时，有五个答案占据了榜首：不知道下一步该做什么、固有思维限制、人际网络匮乏、经济拮据、缺乏合适的技能。
1、不知道下一步该做什么。埃米尼亚的研究持续发现，确定下一步是人们在考虑职业转变时遇到的最大障碍。一个人将其称为“如何吃掉一头大象的永恒问题——很难知道从哪里开始，而且令人不知所措”。另一个人说：“我一直无法明确表达一个足够具体的职业目标，以至于我与任何人建立的联系都无法真正帮助我找到它。”不知从何下手，会让人们觉得自己对于想要什么缺乏认知。
2、固有思维限制。许多人发现职业转变的希望如此渺茫，以至于变得犹豫不决，最终什么也没做。正如其中一位受访者所说的，障碍在于“缺乏勇气，害怕赚不到足够的钱，害怕无法达到职业生涯的顶端，觉得自己是个失败者”。这是一个严重的问题，因为研究表明，不采取行动会降低自信心，进而抑制一个人识别可能的新职业道路的能力。我们的一位受访者对此深有体会，他说：“我是自己最大的障碍，必须摆脱自己的束缚。”一种自责的循环让他们停滞不前。然而，根本问题并不在于限制性思维，而是许多人根本不知道如何寻找新的可能性，或者还没有接受这样的观点——即在职业转变时，你必须通过积极探索才能找到新的可能性，而不是相反的那种“确切知道自己想要什么再行动”的传统做法。
3、人脉资源匮乏。总的来说，人们发现为了找工作而进行的人际交往十分困难。当他们觉得自己没有一个清晰的规划时，比如不知道接下来想做什么的时候，这种困难会更加显著。在这种情况下，人们会担心在人际交往时不知该说些什么，或者担心自己会错过或是浪费一个潜在的有用联系人，这些联系人可能在自己对未来职业目标有更清晰的认知时才有用。有人告诉我们：“我发现很难确定该与谁交谈，（以及）展示可迁移的技能。”另一个人说，他们很难“确定和推销自己的附加值，这阻碍了我与尚未认识的人建立联系”。克服这些障碍的唯一办法就是开始与人接触，探索各种可能性。
4、经济拮据。这是现实的问题，尤其是对于那些需要养家糊口的人来说，财务限制让某些选择变得不切实际。理想情况下，一个人可以在不危及经济安全的情况下兼职新职业，但是在一个人更多地了解新职业的具体情况之前，对金钱的担忧会成为未经验证的心理障碍。例如，一位知名的商业记者梦想着以图书作家为生，但担心经济问题以及自己能否胜任。当试过之后，她明白了两件事：她确实是有能力的，但并没有像预期的那样喜欢全职写作。这个认识让她愉快地决定重新回到现有的事业中。
5、缺乏合适的技能。有志于转换职业的人，都知道确定可转换技能的重要性。但是，缺乏特定的技能（比如数字营销方面的技能）可能会成为一个真正的障碍。一些受访者担心自己的现有知识会被认为是过时的。例如，一位受访者提到，他们既担心自己缺乏必要的技能，又担心自己被认为胜任不了所寻求的职位。这些担心有道理。当今的高管需要对新技术如何影响他们希望进入的行业、组织和工作岗位，以及这些技术将带来的业务转型机会有深刻的理解。
如何克服这些困难
当我们问人们“在你的职业转换过程中，哪些行动（如果有的话）对你有帮助？”答案是：建立人际关系网、获取新知识和新技能、尝试新事物、研究各种选择、自我反思。
1、建立人际关系网。人际网络是交换观点、线索、推荐和信息的主要渠道，也是我们身份的一面镜子。这就是为什么在试图改变时，我们的人际网络也必须随之变化，保持同往常一样的人际交往会限制我们对可能性的想象。这也是为什么当涉及到工作变动时，所谓的“弱关系”（即相对较远的熟人而非亲密的朋友）如此重要的原因之一。（此次的随机实验性研究，验证了这一点的重要性，该研究在五年的时间里观察了2000多万领英用户的人际关系网络，以及由此产生的20亿新关系和60万个新工作岗位。）问题在于，在自己惯常的圈子之外建立人际关系网相当困难，即使对于经验丰富的高管来说也是如此。唯一的解药就是“说干就干”。幸运的是，正如埃米尼亚和高管教练斯皮什·鲁拉克（Spish Rurak）所发现的那样，只要多实践，就会变得容易得多。
**2、获取新知识和新技能。**相当多的受访者表示，他们发现通过课程和其他活动扩展或更新自己的技能对职业转换很有帮助。对某些技能的需求如此之高，而且变化如此之快，以至于越来越多的美国中老年人开始重返校园，通常是采取非全日制的形式，或是在晚间上课。例如，在2000年至2017年期间，在授予学位的高等教育机构，35岁及以上的学生注册人数增长了6%，预计在2017年至2028年期间还将再增长5%。不过，培养技能并不一定要接受全日制教育。例如，在线课程提供商Coursera在2022年结束时，注册学生人数比上一年增加了2300万，而在前一年，其注册人数已经超过了1亿。
3、尝试新事物。如果你有一种预感，哪怕只是暂时性的，也要去探索。我们的受访者列举了很多这样做的例子，包括参与临时任务、从事自由咨询工作、在感兴趣的领域开展项目等。当你不知道从哪里开始时，做任何与你习惯做的不同的事情，都可以帮助你摆脱困境。包括线上学习、参加一场会议、做一些志愿者工作，这些行动造成了“习惯的中断”，令你接触到新圈子，有助于克服你在思维和人际交往方面的障碍。斯坦福大学的比尔·伯内特（Bill Burnett）和戴夫·埃文斯（Dave Evans）在他们的畅销书《斯坦福的人生设计课》（Designing Your Life）中，将新尝试描述为发现新可能性、培养新技能以及测试你是否真的喜欢从事某项职业的唯一途径。
4、研究各种选择。当然，即使是实验性的方法，也需要进行一些案头研究。例如，高管教练鲁拉克建议人们找出“20家令人向往的公司”。虽然这种做法不一定会促成新的工作，但它可以推动人们采取行动，并产生有用的见解。例如，一位被解雇并觉得自己的人际交往受到了竞业协议限制的高管，仔细研究了纳斯达克的公司名单，以找到他可能喜欢的公司，在这个过程中，他的思维从“所有我不能去的地方”转变为一个拥有更广阔可能性的世界。鲁拉克的另一位客户是一名战略顾问，他认为自己想回到企业，成为“执行的一部分”（part of the implementation）。但是，不用说20家，他甚至想不出10家对他有吸引力的公司，最终他意识到自己想继续做顾问。这一领悟促使他接受了一家竞争对手咨询公司的工作。
5、自我反思。受访者表示，花时间进行反思对个人成长很有帮助，尤其是当他们能得到专业教练和职业顾问的指导时。一位受访者将其描述为自我信任的培养。尽管仅仅通过内省，而非真正尝试很少能让人明确下一步的行动，但它可能特别有助于克服在职业生涯中无所作为所带来的负面情绪，并积聚在转变的痛苦过程中持续前行所需要的自信心。
加速的技术变革正在重塑工作和组织，使得职业不断再造，而人们显然希望获得比现有岗位更有意义的东西。是的，职业变革是很艰难的。但我们无法回到过去。我们只能学习如何更好地转变。幸运的是，正如大多数已经成功度过职业变革挑战并走出困境的人所证明的那样，收获是非常值得的。
关键词：自管理
埃米尼亚·伊瓦拉（Herminia Ibarra）肯豆·史密斯（Kendall Smith）尼尔·康迪斯（Neil Courtis）| 文
埃米尼亚·伊瓦拉是伦敦商学院查尔斯·汉迪组织行为学教授，著有《像领导者一样行动，像领导者一样思考》（Act Likea Leader, Think Like a Leader）修订版（哈佛商业评论出版社，2023年）和《工作身份》（Working Identity）修订版（哈佛商业评论出版社，2023年）。肯豆·史密斯是伦敦商学院的一名博士生。尼尔·康迪斯是职业技能在线课程提供商Sensible Media的总经理。
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全学习路线&学习资源
扫描下方卡片可获取最新的网络安全资料合集（包括200本电子书、标准题库、CTF赛前资料、常用工具、知识脑图等）助力大家提升进阶！
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
扫一扫
2295
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
