无论您的背景如何，如何进入网络安全行业？

下面的内容是转载于国外的一些知识经验，但是在我国网络安全行业也是相差的不大，主要还是我国网络安全人员是比较少的，那么我们国网络安全行业也是有：网络管理、逆向分析、病毒分析、渗透、漏洞分析、安全这块的行业岗位，针对一些大企业分工比较明确，而不是一个干到自己不会的地步。

想象一下，心情很好醒来是_因为您兴奋地上班_。听起来像你吗？如果没有，您是否想要那种感觉？选择合适的工作-或更好的职业-对您生活的方方面面都将产生重大影响，包括您的整体幸福感。

幸福可以部分来自于知道您的工作很安全。而且，如果您正在寻找工作安全性，那么值得探索如何进入网络安全行业。 美国劳工部预计，从2016年到2026年，信息安全分析师的就业机会将猛增28％。专家预测，到2023年，全球将有350万未填补的网络安全工作。

您可能会认为，只有相邻领域的人已经有网络安全的职业，这些人已经具有使软件和应用程序更安全所需的技术能力，但是对于那些也希望从非技术背景过渡的人来说，还有很多机会。

我们汇总了有关如何为技术和非技术专业背景的人们提供网络安全的提示。 让我们从拥有技术专长的人开始。

从技术背景进入网络安全

毫不奇怪，如果您想弄清楚如何进入网络安全，那么拥有技术技能会有所帮助。与没有IT背景的人员相比，您可以更快地解码某些与计算机相关的工作。

程序员，Web开发人员和软件工程师只是其中的一些技术工作，您已经拥有的技能将可以转移到网络安全角色中。例如，成为一名程序员将帮助您了解恶意代码的外观以及如何防范恶意代码。如果Web开发人员还不知道如何防御跨站点脚本，他们将很快学会如何防御。而且软件工程师知道如何减轻诸如缓冲区溢出之类的漏洞。

具有技术背景并不总是意味着您具有专业的工作经验。例如，您可能正在学校完成与技术相关的学位。或者您可能具有从业余爱好中学到的编程或网络安全技能。从招聘经理的角度来看，在职经验可能更有价值，但所有经验都很重要。

目标网络安全工作

技术性网络安全工作需要详细的计算机知识水平；但是，这是很好的部分：您所做的许多工作将在工作中学习。因此，不要让期望的技能阻止您申请某些工作。正如您稍后将阅读的，所需技能和所需技能之间存在差异。

像非技术性网络安全工作一样，技术性也有很多重点。一些职位包括：

• 安全工程师：您将以该角色测试网络中的漏洞，监视安全漏洞并制定安全计划和策略。如果发生任何安全漏洞，您还将安装事件响应。

• 密码学家：作为密码学家，您将分析，解密甚至开发加密算法。这些加密算法的目标是保护数据。这个想法是：即使黑客窃取了数据，由于加密锁，他们也无法读取数据。

• 病毒技术人员：在这里，您可以随时了解最新发现的野外病毒。您的工作还将是帮助开发可对抗或防御这些新病毒的软件。

• 渗透测试仪：如果将网络安全与黑客相关联，这是最终的安全工作。作为渗透测试人员，您将成为黑客；但是，您将是一个道德的人，必须遵守严格的规则，该规则受贵公司与客户公司所达成协议的约束。您执行的每个动作都将记录在案。公司之所以雇用渗透测试人员，是因为他们希望确保恶意黑客无法利用他们的网络。

硬与软技能

对于上述职位以及其他技术性网络安全工作，您将需要具备一定技能才能被录用。这些可以分为硬技能和软技能。

硬技能是您可能已经具有的，来自技术背景的技能。例如，如果您是一名程序员，则可以使用C ++作为软件工程师。如果您是网络开发人员，则可能已经知道如何防御SQL注入，这对于网络安全开发人员将非常有用。如果您是软件工程师，您将已经知道如何减轻软件中的弱点，您将用它来作为安全工程师。

软技能通常是无形的，很难量化。例如，与非技术人员交流技术主题的能力是一项重要的软技能。其他包括与团队合作的能力以及具有积极的职业道德和态度的能力。

入门

由于您已经具有技术背景，因此可以利用您当前的技能。那就是说，_如果_您已经具有感兴趣的职位的特定技能。如果您具有Web开发经验，但想成为一名安全分析师，则除了某些编码知识之外，您的许多技术技能可能无法翻译。让我们使用这个示例来讨论_如何_获得数据安全分析师之类的工作。

首先，您需要研究成为数据安全分析师的典型要求。这将是审查成为一名安全分析师的好时机：要求，职责，薪金。如该帖子所述，“通常要求数据安全分析人员至少拥有计算机科学，软件工程，信息保证或相关领域的学士学位。但是，许多公司更喜欢拥有信息系统业务管理硕士学位的候选人。”

如果您符合工作要求，就该申请了。如果没有，您应该获得所需的技能。这可能意味着要获得一两个网络安全证书。无论哪种方式，与招聘者或招聘经理开始对话都是一个好主意。

招聘人员和招聘经理将引导您朝着正确的方向发展。您正在与他们接触并愿意获得新技能的事实向他们表明，您拥有激励和纪律等软技能。您永远不会知道，招聘经理甚至可能愿意根据您的表现方式，完整的简历以及其他因素（例如招聘过程的正式或非正式）来波动某些“必备技能”。

网络是任何求职的组成部分。福布斯提供了以下建议：“面对面的网络是理想的选择：参加聚会，参加会议，与当地技术公司的现有安全专业人员一起喝咖啡时寻求技巧。如果这些事情不可能实现，那么在线联网也是一个好主意。”

非技术背景的网络安全入门

在尝试确定如何进入网络安全性时，具有非技术背景并不总是使您处于不利地位。如果您想从事该行业，甚至不需要找到技术职位。稍后我们将讨论这些职位。

具有非技术背景意味着您可能没有编码和开发技能。但是，可能甚至不需要雇用某些编码或开发技能。

网络政策分析师和技术作家是非技术网络安全工作的例子。这些是您可能已经拥有的技能可以获得的职位。例如，大学学位可能是入门级政策分析师职位所需的唯一条件。如果您是一位狂热的作家并且对语法有所了解，那么从技术作家的角度入手并不是一个坏主意。

每个人都从某个地方开始，您总是可以得到入门级的技术职位来开始网络安全职业。网络安全认证（例如Security +和Certified Ethical Hacker）可以使您走上快速路，获得技术网络安全职位。这些证书比大学学位花费的时间_少_得多。根据您的学习进度，您可以在短短几个月内就获得这些收入。

目标网络安全工作

这些工作是让您步入正轨的好方法。一旦您从任何这些工作中获得了技术技能，您就可以在网络安全行业中更轻松地走动。

• 网络管理员：作为此职务的一部分，您将仅向需要的人提供访问权限，以保护公司网络的安全。您还将获得有关公司网络拓扑结构的第一手知识，一旦您获得更复杂的网络安全职位，这些知识将派上用场。

• SOC分析师：作为安全运营中心分析师，您将在24/7部门工作，并报告威胁到政府不同领域的网络事件。您还将进行漏洞分析并提出缓解网络威胁的建议。

• 网络政策分析师：在这里，您将为政府，公共和私人公司制定战略，程序和要求。您还将协助为公司的客户实施这些政策。

• 漏洞分析师：作为漏洞分析师，您将使用Nessus等安全工具来发现网络，应用程序和系统中的关键缺陷。您还需要掌握最新类型的恶意软件和发现的任何新漏洞。如果确定，您将努力减轻它们对网络等公司资产的可能影响。

硬与软技能

如果您来自非技术背景，则您的技术硬技能将减少；但是，您仍然可以根据所寻找的工作类型找到某些硬技能。例如，如果您想成为网络安全技术作家，那么您可能已经具有出色的书面交流技巧。

您的软技能将与您具有技术背景的技能相同或相似。也就是说，您可能具有很好的解决问题或人际交往能力。

入门

您打算从非技术背景进入技术行业吗？恭喜你！现在，你如何做？最好的方法是弄清楚您想要哪个职位，然后在获得所需技能的同时向后工作。

在开始之前，请确保您还与招聘人员和招聘经理联系。他们将为您指明正确的方向。他们要告诉您的一件事：获得一些基本经验。这种经验可以通过网络安全认证的形式来体现。

Network +，Security +和认证道德黑客被视为初学者级认证。它们按照您获得它们的顺序列出。Network +是可选的，您将学习计算机网络如何交互。但是，安全+是您真正开始学习网络安全基础知识的时间。（因此，我们提供了网络安全入门 课程，这是帮助您通过Security +考试的综合资源。）

在没有任何技术经验的情况下，获得网络安全职位的另一种方法是：参军。陆军的每个分支（陆军，海军，海军陆战队，空军，海岸警卫队）都提供网络安全领域的职位。如果您服务了几年，您将可以通过获得的适销技能和经验轻松过渡到平民生活。

您想过实习吗？这是获得在职网络安全技能的另一种有效方法。通常，您实习的公司会雇用您担任全职职位。即使这不是一个选择，您也会获得更重要的东西：经验！您将能够利用新发现的经验在其他地方获得网络安全职位。

SANS具有另一种积累经验的机会。他们提供的信息可让您在舒适的家中立即入门：

“了解以上所有内容的最佳方法之一是在家中建立自己的实验室。这非常容易，因为您可以在家中的同一台物理计算机上创建多个虚拟操作系统，或者通过Amazon的AWS在线建立实验室。一旦这些系统在网络上启动并运行，就可以开始与它们进行交互并学习一切。”

最后的想法

您可以采取多种途径来获得第一份网络安全职位。其中包括获得网络安全证书，参军，实习或干脆接触招聘人员和招聘经理（无论如何，您都应该开始这样做）。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）