前言
针对初入职场进入网络安全行业的新人,如何选择公司和岗位都非常重要,
一是决定了今后的职业发展方向;
二是决定你在新公司能获取多少知识并成长如何。工作也是投资,和理财炒股一样,都要有规范有步骤,需要有投资笔记。
芒格曾说过:“投资要考虑到未来的机会成本”,需要思考未来的发展方向在哪里,毕竟未来是不确定的。打个比方,一个人即使出生天赋异禀,没有规划,没有刻意训练,也可能消失在滚滚洪流中。每个人都曾迷茫过,无助过,你的年龄、阅历可能不足于支撑你当下的际遇,就好像某天突然中了彩票,可能并不是每个人遇到这种情况都能驾驳的。
针对初入网络安全行业的新人,如何避免在入职中不踩坑,下面娓娓道来。
首先要清楚,公司的生存发展就是赚钱,不要指望是慈善机构,进入公司的目的一是为了获取自己意向的薪水,二是为了获取自己成长历练的机会。其次要清楚公司大小不能决定你在这公司能呆多久,不同的部门,不同的产品线都会因为市场原因而导致裁员或直到砍掉,居安思危最重要。
在入职新公司前,一定要对公司做背调。在面试的过程中,从面试官口中了解公司规模,产品、市场情况,一般都会夸大一下,打个折。产品是成熟产品还是新产品,是政策内产品还是非政策内产品,相同岗位的人数等情况都要了解。同样两家公司给你offer,一家是大公司,进入的是边缘产品,该公司销售情况不乐观,可能随时都会被裁掉,另一家是小公司,进入的是新产品或热销产品,该公司销售情况非常好。不能只看公司规模,应当看你从事的岗位和产品,对你未来职业规划是否有帮助,同时通过以上判断做出决策。
总之,万事万物都有一定规律,就像人的生命一样,从诞生、发育、成熟、衰老,最终死亡。常言道,事不过三,大多数公司产品基本上都只有三年的旺盛期,期间竞争对手也会增多,所以说你在入职时,一定要判断入职的部门所负责的产品的所处阶段,肯定的是每个公司都会裁人转岗,特别是在现阶段,整个大环境不好的情况下,但是你至少得判断在这公司能呆多长时间,总不能去了不到一两年就被裁,要有初步分析判断。总之,既然入职一家公司,就要把公司的事情当自己的事情做,相信也不会裁的是你。如何入职前判断公司的整个市场和产品情况了,可以利用开源情报分析的方法,通过招投标网站,企查查等做一定的摸排,不打无准备之战,提前了解公司相关情况。
现在整个行业大环境不好是事实,这个暂时也无法改变,短则一两年,长则五到八年,至少你入职新公司,得呆一段时间,经过历练,建立初步的对行业的认知,不要进去了就被当炮灰了。讲另外一种情况,某个公司在某地招人,实际在该公司在当地没有分公司,项目也很少,项目结束可能就解散了,这种情况也得留意,毕竟这样不利于自己职业发展,如果你是一个有想法的人,遇到这种情况得通过各方面了解该公司在当地的项目规模,是否有分公司,业务发展情况,通过这些信息搜集来判断是否符合你的职业规划。
总之,说了这么多,重要一点就是公司是需要赚钱的,职业是需要规划的,现在这种环境,人是可能随时会被裁的,准备进入网络安全行业的新人,你得有敏锐的情报思维和洞察能力,善于通过不同途径搜集情报信息,进行加工分析,做出自己正确的决策。
天上不会掉馅饼,一切还得靠自己,如何避免踩坑,多搜集搜集信息,了解当下情况,如果不惧试错成本,人生不搏何时搏,搏搏单车变大奔,可以选择技术型创业小公司,可以和公司一起成长,同呼吸共命运,可以经历不同岗位,能力得到全方位锻炼,大公司都是一个萝卜一个坑,不利于自己全面发展。把公司的事情当自己的事情,公司发展,你也成长。
-END-
拿下NISP证书之后,身为普通的你可以:
跨越90%企业的招聘硬门槛
增加70%就业机会
拿下奇安信、腾讯等全国TOP100大厂敲门砖
体系化得到网络安全技术硬实力
IT大佬年薪可达30w+
如何入门学习网络安全【黑客】
【----帮助网安学习,以下所有学习资料文末免费领取!----】
> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集(含答案)
> ⑧ APP客户端安全检测指南(安卓+IOS)
大纲
首先要找一份详细的大纲。
学习教程
第一阶段:零基础入门系列教程
该阶段学完即可年薪15w+
第二阶段:技术入门
弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞
该阶段学完年薪25w+
阶段三:高阶提升
反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练
该阶段学完即可年薪30w+
CTF比赛视频+题库+答案汇总
实战训练营
面试刷题
最后,我其实要给部分人泼冷水,因为说实话,上面讲到的资料包获取没有任何的门槛。
但是,我觉得很多人拿到了却并不会去学习。
大部分人的问题看似是“如何行动”,其实是“无法开始”。
几乎任何一个领域都是这样,所谓“万事开头难”,绝大多数人都卡在第一步,还没开始就自己把自己淘汰出局了。
如果你真的确信自己喜欢网络安全/黑客技术,马上行动起来,比一切都重要。
资料领取
上述这份完整版的网络安全学习资料已经上传网盘,朋友们如果需要可以微信扫描下方二维码 即可自动领取↓↓↓
或者
【点此链接】领取