过来人告诉你转行网络安全真的挺好的_裸辞转行干网络安全

年薪20W的“稳定”生活,你会放弃吗?

我放弃了,转行了。不是被迫,而是主动选择转行。

其实我本身的待遇很好,土木一毕业就去了某中字头的央企。这小的年纪,能够有这么好的待遇,还包吃包住,很多人想不通我为什么选择转行。

刚开始在国内干了一段时间,但是后来去了选择去了国外。也是因为专业选择的关系,所以有了后面的选择。高三毕业的视野毕竟很小,选择专业的时候没有任何人指导,全是自己乱填的,所以选择了土木工程专业。大学期间就更没有心思琢磨专业的事了,总觉得自己只要能吃苦,肯定是能够赚钱的。根本不知道职业规划为何物,也不知道去了解市场需求,等到我开始根据市场做职业规划的时候,已经是毕业两年后了。

大三下学期的时候,学校组织了我们实习,也就是进工地搬了两个月砖。然后才发现,学完之后还是搬砖,也就这么回事。然后抱着海外尽快挣钱以改善家中经济条件的想法,思考再三选择了海外公司,在国内工作一段时间后,就搬到了海外工作。

为什么选择转行呢?

我相信很多工程上的人都有这个考虑,工作时间越长,现实和身边的故事就让人越来越焦虑地想要摆脱这个行业了。

第一个受不了的就是酒文化,国内和国外的酒文化如出一辙,喝酒特别凶猛,一旦到了项目部,白酒当开水喝,红酒当饮料喝,啤酒拼命喝。

和我同一期的一个同事,在被迫的情况下,喝了几杯白酒,回宿舍之后趴在马桶上从12点吐到了凌晨6点,第二天脸色苍白,早饭午饭都没吃。

晚上见到他时,他信誓旦旦的说,再也不喝酒了。

然而又到了一个节假日,他趴在马桶上又吐了整整一夜,被他呕吐的声音吵醒之后,躺在床上的我心想,不能再这样喝下去了,迟早会没命的。

经验倒是没有积累多少,身体却被喝垮了,有命挣钱没命花怎么办?

第二个是工作和家庭不能两全,身边这样的故事太多了。

项目部上有一个测量队长,工作已经七年多了,在海外工作三年多。有个小孩,大概1-2岁,每天早上起床第一件事就是和他老婆孩子微信打视频,因为时差原因,只有早上起床的时候能和老婆孩子的时间对上,每次我看到就很心酸。

我有次问他,想不想回去,他说,肯定是想的,但回不去。

另一个同事快三十岁,刚结婚没过几天日子,就赶到海外工作。他说,没办法,国内没这么搞的工资,养不活家庭。

那怕是运气好,中了彩票混到了项目经理,也只能跟着项目跑,常年顾不上家。这种生活我相信不是很多人想要的。

第三个原因是个人能力发展上面的制约。名叫工程师,但是很多都没有技能,大部分就是协调管理的工作,如果自己没有注意技能的学习,那么一旦离开这个行业,就是两眼一抹黑,啥也不知道了。

都说只有不断总结学习,才能得到成长,但是当你每天四点一线,工作内容也仅仅是各种琐事,基本上什么也总结不出来的时候,是完全得不到成长的。干工程的,饿不死也富不起来,一旦行情不好,等到自己上有老下有小,自己也没有任何其他技能的时候,想走也走不了。

如果遇到了裁员,那就岌岌可危了。

最后一点是职业发展原因。在工程单位或者国企,并不是能力越高晋升速度就越快,拿到的钱就越多,更多的是要论资排辈,依附一些其他因素。

项目上很多,30-40岁的,也仅仅是个部门长,而且基本很难有上升机会了。甚至有些快40岁了,家中缺钱,被迫来到海外赚钱。

吃苦是一回事,吃苦了还与自己想要的生活越来越远又是另一回事了。

转行之前,我首先解决了家中大部分经济问题。在海外工作的几年,攒了一定的积蓄,就算转行收入比较低,也能能够支撑几个月的开支了。

钱真的可以解决生活90%以上的争吵烦恼问题。解决了家中经济的一大块心病之后,就开始解决个人发展问题了。

我在网上找到了网上薪资比较高的行业(专业)

在这里插入图片描述

最后选择了绿牌专业里面的第一个:信息安全。选择了信息安全专业,但是又不知道如何下手。刚开始在网上找了一堆资料之后,选择了比较火的计算机语言Python作为开始。

于是白天逛工地,管理现场,晚上利用空余时间学习Python。持续学习两周之后,我发现当码农不适合我,还是要学渗透测试。Python学完之后,买了相关的书籍,一边实操一边学习。

当然,转行的过程也是非常痛苦的,但痛苦之中还有激动。

我相信每个人应该都经历过这些阶段,找到学习方向之后,刚开始充满激情,但是学习一段时间,很快就进入了厌倦期,怕自己学习效果不好,还会出现自我怀疑的状态。

这种时候,通常想想自己选择转行的理由,内心的动力又重新点燃了。

支撑我继续学习还有另外一个方法,那就是反馈机制。

为了测试我的学习效果,我制作了响应的简历挂到网上,结果发现有很多HR主动跟我打招呼,也增加了我的信心。

后来参加了很多的面试,但是由于没有实战的经验所以与所有高薪的offer失之交臂。又苦于我是一个人学习,没有伙伴、没有参加实践的渠道,于是这个时候我选择花钱解决。虽然我赞成裸辞学习,但是这个时候我已经学的差不多了,只差实战了,进入这个行业是完全没有问题的。
根据以上网络安全技能表不难看出,网络安全需要接触的技术还远远很多,常见的技能需要学习:外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。

【----帮助网安学习,以下所有学习资料免费领!】

① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集(含答案)
⑧ APP客户端安全检测指南(安卓+IOS)

03网络安全的知识多而杂,怎么科学合理安排?

一、基础阶段

★中华人民共和国网络安全法 (包含18个知识点)
★Linux操作系统 (包含16个知识点)
★计算机网络 (包含12个知识点)
★SHELL (包含14个知识点)
★HTML/CSS (包含44个知识点)
★JavaScript (包含41个知识点)
★PHP入门 (包含12个知识点)
★MySQL数据库 (包含30个知识点)
★Python (包含18个知识点)
————————————————

img

入门的第一步是系统化的学习计算机基础知识,也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。前面的基础知识学完之后,就要进行实操了。

因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物,所以需要掌握的内容比较多。

二、渗透阶段

■SQL注入的渗透与防御(包含36个知识点)
■XSS相关渗透与防御(包含12个知识点)
■上传验证渗透与防御(包含16个知识点)
■|文件包含渗透与防御(包含12个知识点)
■CSRF渗透与防御(包含7个知识点)
■SSRF渗透与防御(包含6个知识点)
■XXE渗透与防御(包含5个知识点)
■远程代码执行渗透与防御(包含7个知识点)
■…(包含…个知识点)
————————————————

在这里插入图片描述在这里插入图片描述
在这里插入图片描述

掌握常见漏洞的原理、使用、防御等知识。Web渗透阶段还是需要掌握一些必要的工具。

主要要掌握的工具和平台:burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、medusa、airspoof等,以上工具的练习完全可以利用上面的开源靶场去练习,足够了;

三、安全管理(提升)

★渗透报告编写(包含21个知识点)
★等级保护2.0(包含50个知识点)
★应急响应(包含5个知识点)
★代码审计(包含8个知识点)
★风险评估(包含11个知识点)
★安全巡检(包含12个知识点)
★数据安全(包含25个知识点)
————————————————

主要包括渗透报告编写、网络安全等级保护的定级、应急响应、代码审计、风险评估、安全巡检、数据安全、法律法规汇编等。

这一阶段主要针对已经从事网络安全相关工作需要提升进阶成管理层的岗位。如果你只学习参加工程师方面的岗位,这一阶段可学可不学。

四、提升阶段(提升)

■密码学(包含34个知识点)
■JavaSE入门(包含92个知识点)
■C语言(包含140个知识点)
■C++语言(包含181个知识点)
■Windows逆向(包含46个知识点)
■CTF夺旗赛(包含36个知识点)
■Android逆向(包含40个知识点)
————————————————

主要包括密码学、JavaSE、C语言、C++、Windows逆向、CTF夺旗赛、Android逆向等。

主要针对已经从事网络安全相关工作需要提升进阶安全架构需要提升的知识。

【----帮助网安学习,以下所有学习资料免费领!】

① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集(含答案)
⑧ APP客户端安全检测指南(安卓+IOS)

结语

给小伙伴们的意见是想清楚,自学网络安全没有捷径,相比而言系统的网络安全是最节省成本的方式,因为能够帮你节省大量的时间和精力成本。给自学的小伙伴们的意见是坚持住,既然已经走到这条路上,虽然前途看似困难重重,只要咬牙坚持,最终会收到你想要的效果

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值