秋招在即,近两年网络安全的招聘对网安人员的要求越来越高。
早期阶段(2002-2013年)
早期阶段(2002-2013年)中国网安尚处于起步阶段,企业对安全防护意识薄弱,网安行业基本上还没有进入人们的视野,只有银行、运营商这类既有数据又直接涉及到大额钱的单位才关注网安全。
而这个时期对渗透人员的要求也仅限于简单的扫码出报告即可,并且由于在早期渗透人员的薪资也不算很高。
快速发展阶段(2014-2018年)
快速发展阶段(2014-2018年):在这个时期国家开始重视,各类法律法规开始发布,各大企业开始重视,人才需求指数上升。
这时期对渗透人员的要求逐步从会用工具,到对网络架构深入理解,渗透技巧有极高的要求,甚至还要求会后渗透、云安全等。
综合防护阶段(2019年至今)
2019年后到至今,我们逐渐从IT时代道DT时代演变,网络安全的复杂性在逐步提升,对渗透人员的技能要求更加高了。
除了普通的渗透,还会从渗透里面细化出来红队,红队里面又细化出来了打点、后渗透、代码审计等。
而在整个红队中,代码审计是能否在高级攻防过程中拿到成果的关键,因为代码审计能够审出0day,过各类防护。