入行网络安全究竟是半路出家和科班出身更合适
很多人在培训前,总有个疑问,我现在半路出家转行网络安全,跟科班的比是不是很没有竞争力。
先说结论,并不是。
根据网络安全人才产业发展报告数据,有62.82%的网络安全从业者在实际工作中应用的知识技能大多来自于工作后的项目积累,校内课堂学习仅占技能来源渠道的6.82%,不到校内课后自学占比的一半。
那么造成这个现状的原因则是高校人才培养与企业实际需求之间存在一定的供需错配。
我国网络空间安全人才培养布局较早,但网络空间安全人才培养环境仍不容乐观。
院校培养资源匮乏,主要表现在师资队伍、实践教学环境、实践教材和实践能力养成体系等几个方面:
1.师资严重不足的问题在应用型人才培养院校表现尤为突出。由于一级学科成立时间不长,网络空间安全大部分的教师来自于其他专业。
2.在实践教学环境建设方面投入不足,或在有限的投入中希望纳入实践教学和竞赛指导等外包服务,导致本身的建设费用降低,无法构建真正贴近实际生产环境的实践平台。
3.实践教学体系由实验、实训和实习三大主要阶段构成,而由于网络安全相关专业的学科交叉特性,导致需要大量的课外和校外学习与实践,而在这方面的体系化设计、计划和执行方面均存在不足。
4.考核机制问题导致大量年轻教师进入院校后,在真正的应用型人才培养方面无法投入过多精力。
5.由于相应制度和保障措施的不完备或不到位,导致产学研合作往往是两张皮,价值不能统一,无法形成真正的产教融合。
据教育部网络空间安全教学指导委员会统计,2019年我国网络空间安全的人才缺口在70万到140万之间,而我国网络安全从业人员约为10万人,人才缺口比率高达93%。而我国目前网络空间安全人才年培养规模在3万左右,远远不能满足我国安全人才的需求。
因此,在网络安全人才日益缺乏的情况下。并不存在半路转行参与培训就不好就业的情况。
随着后疫情时代的复工复产,国内经济高速回温,企业对网络安全人才的需求也持续提升。加上《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施安
全保护条例》等法律法规的颁布导致用人单位的人才需求激增,国内网络安全相关专业人才缺口越来越大。
而另一方面,院校培养的学生少有能直接满足用人单位的实际需求,加上连续多年持续上升的就业压力,很多人员会选择专业社会培训机构进行能力提升,以实现就业或者晋升的目的。
相较于院校教育,社会培训机构更加注重培养学员的实战能力,不仅设置了大量基于真实场景的实践教学课时,还提供模拟实验室,针对各种漏洞提供真实的模拟环境,并结合网络安全竞赛、SRC众测服务、渗透测试、攻防演习等实践活动带领学员进行实战训练,让学员能够快速完成理论到实践的高度转化。
参加社会类的网络安全培训已经成为网络安全从业者的提升技能的主流选择之一。
科班毕业的学生如果在大学学习期间并没有学到满足企业攻防实战要求的技能,在面试时,也并不会有比培训班学员更多的优势。
毕竟行不行,一问便知。
三、网络安全学习路线
第一阶段(打好基础)
网络安全行业与法规
Linux操作系统
计算机网络基础课程
HTML基础课程
PHP零基础课程
MySQL基础课程
图解Python语法
第二阶段(初级渗透)
信息收集
WEB安全
漏洞扫描
APP渗透
渗透工具
漏洞复现
实战挖洞
第三阶段(高级渗透)
渗透框架
权限提升
权限维持
隧道技术
内网渗透
溯源取证
无线安全
DDOs攻防
第四阶段(安全管理)
等级保护
风险评估
应急响应
数据安全
面试就业指导
第五阶段 (二进制逆向)
c语言
c++
汇编语言
安卓逆向
Windows逆向
免杀-反杀毒技术
四、网络安全学习资料
如果你是准备学习网络安全或者正在学习,下面这些你应该能用得上:
①网络安全学习路线
②20份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥网络安全必备书籍
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析
😝有需要的小伙伴,可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓