信息安全这两年火了，我们来看看为啥这么火！

随着国家对信息安全的重视，信息安全技术人才缺口也越来越大，可能5年前信息安全还是小众行业，不过5年后一定是大家都熟悉的行业，网络已经是大家每天不可缺少的东西，如果你不懂里面的安全，那你的工作生活肯定会受到影响。

为什么说信息安全火，那么首先他是国家的战略：“没有网络安全，就没有国家安全”

如果只是国家出来喊一喊，没有工作给大家提供那肯定是不行的，下面我们来看一下2018年boss直聘做的统计

 

所谓物依稀为贵，我们来看看目前国内网络安全人才缺口：

更夸张的是就连热播的“亲爱的，热爱的”里面都是围绕打CTF（网络安全中的一种比赛）来演绎

因此，那些准备学习信息安全，或者从事其他IT岗位（研发、功能测试、运维）想转信息安全的，大家一定要抓紧了，毕竟信息安全还缺这么多人。

准备学习信息安全的那赶紧抓紧学吧，下面我们来聊一聊IT岗位的小伙伴该如何来转行或者来学习点安全。

研发学安全---最直接的就是代码审计或者安全开发，我相信现在很多中大型的公司的研发多多少少都接触过信息安全，有些已经被安全部门折磨惨了，这个功能有注入，那个功能有越权，而研发在我看来是最容易学习安全（我本身就是研发出身有发言权）的，只需要理解漏洞的原理，那么就能写出优质的代码，规避很多安全漏洞，也可以说能从本质上规避漏洞。

功能测试同学学安全---很多抓包，数据包分析功能测试的同学也都接触过，而需要学的就是渗透测试的技巧，漏洞的原理及渗透的思路。

运维人员学安全---运维人员不用说了对网络是非常懂得，那网络中的通信原理基本也是很熟，而通信过程中哪些地方比较薄弱我相信也是最懂的，学习了安全后除了原来的运维工作外还能做安全运维。

 

从上面的分析大家可以看到安全其实是设计各个it岗的，每个it岗也都有对应的安全岗，而如果你想真正的成为安全大牛，那你真的是要懂得每个it岗的知识，毕竟安全是木桶原理，只要最弱的地方出现问题，那么整个安全都会出现安全问题。

 

小编我也是在安全圈摸爬滚打6年之久，最近越来越多身边的朋友向我咨询信息安全方向的事情，也想做一些安全类的分享，希望能帮助想接触这个圈子还在迷茫的小伙伴。后面我还会介绍一下一些安全类的岗位以及一下安全技术。

 

后期主要会分享web渗透测试、APP渗透测试、java代码审计、应急响应等相关的技术，欢迎大家关注我。

目前已经出了web渗透测试和JAVA代码审计相关课程，再csdn上的课程链接如下：

https://blog.csdn.net/liguangyao213/article/details/96307110

https://blog.csdn.net/liguangyao213/article/details/88638863