运维这个岗位是个很宽泛的定义，不同公司对招聘运维的要求也不一样。有些公司所谓运维就是桌面helpdesk ,有些公司是网管。基本上从修电脑到会写点脚本做自动化，各个层次的招聘都有。
所以问题就来了，：仅有少数公司或者大厂的运维，是要参与开发运维或者自动化运维的，无数不知名小公司的运维岗位，其实跟helpesk和网管无异！
这就导致了一个很坑爹的情况，比如，一个干helpdesk的，在这家公司的岗位叫运维，他出去找工作，看到别人公司招的运维要求，要会自动化，会开发，虚拟化等等，他就懵逼了。这就很尴尬。
很多运维工程师其实都不知道自己是干什么的。定位不明确。
要么自己会的东西少达不到公司要求，要么会的东西杂而不精，什么都知道点，什么都不精通。
很多公司招运维的时候，是非常没有逼数的，招聘上瞎写，有些公司的HR甚至都不知道运维是干什么的，干脆招聘要求从别人公司的照抄。
还有的就是要求你啥都得会的，然后一顿要求猛如虎，一看工资4K5。
从桌面，到系统，到数据库，到中间件，到会写脚本语言，一个人全包了。学历要求本科以上，能适应996。运维这种偏实践和经验的岗位，动不动要求本科。人本科毕业干啥不好，然后大家猜猜工资多少？
4-6K？神奇不神奇？这上边任何一条要求，如果有人有个1-3年工作经验，不说精通了，熟悉其中任何条，工资都不止这个数，好家伙这个一把抓了。满足贵司要求的人，估计在梦里。
再看看这个：
这其实就是个helpdesk偏网工一点的要求，也是要求全日制本科，工资4-6 .
类似的还有很多，去招聘网站上搜运维工程师，奇葩一大堆。
还有的公司，IT岗要当司机，当行政，当宿管。反正老板只要看着你闲着，那么没人愿意干的脏活累活就是你的。
很多公司压根不是想招运维，其实就是想招一个人，把开发不愿意干的，测试不愿意干的，产品不愿意干的活，都给揽下来。
互联网公司这种情况可能好一些，传统的行业的公司这一点更离奇。
反正很多公司的领导就觉得，你个运维天天一天到晚没吊事，生怕他这份工资给你开亏了。然后么，你就去打杂去吧，甚至还有让你干销售的。
由于运维这个岗位的特殊性，很多时候运维闲着，反而是一件好事，如果一个运维天天忙的脚不沾地，那你这公司业务没法干了就。
但是很多老板偏偏不信这个邪，就觉得你闲着就是你亏了。各种找事，最后把人逼走，就很正常。
运维这个活，对人员的要求挺多的，各种东西你都得会一点，有可能换了一个公司就要学一套技术。
经验的和实践的积累更重要。但是不管是经验还是技术栈的积累，都是一个漫长的过程。
而相比这个漫长的积累，回报是不成正比的。
干运维，5-6K是常态，好点的8K左右，10K多的的算挺优秀的了，15-20K的凤毛麟角。
干运维的很多是完全不懂代码的，甚至是修电脑出身的，做弱电和系统集成出身的。虽然很多时候嘴上说职业不分高低贵贱，但是不好意思这个行业确实是有鄙视链的，运维在公司眼里，是花公司的钱，东西还整不好，人还天天闲的不知道在干嘛的。
正是因为这些原因，很多人都从原来的运维跳出来，进入了网络安全行业。毕竟没有经验的小白现在培训完去随便找一个工作都是8k以上。
运维干2-3年，8K左右；安全干2-3年20k左右。如果是你，你选哪一个？
而且干运维的转行网络安全并不是完全零基础，学起来更快学的也更好，有运维的工作经验找工作的薪资只会更高。
那为什么安全的工资这么高呢？不是说能给公司带来直接收益的部门才能被公司重视吗？其实核心原因是市场需求大于人才供给。
供不应求的供求关系就必然导致了薪资的水涨船高。前几年，网络安全基本只服务于国家的一些重要机构，而近两年随着互联网行业的迅速发展，从全球范围来看，网络安全带来的风险正变得日益突出，并不断向政治、经济、文化、社会、国防等多个领域渗透。
2017年《网络安全法》正式颁布实施，其中说明了国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育和培训，采取多种方式培养网络安全人才，促进网络安全人才的发展。国内3000所高校仅120所开设相关专业，年培养1-2万人，加上社会机构培养的人数，全国每年相关人才输送量约为3万。但是这仍然不能满足社会对相关人才的需求。
与此同时，网络安全本身是一个攻防实战性很强的专业，而当前大学教育又“照本宣科”，所以很难培养出真正实操性网络安全人员，再加上企业对其需求持续增长，在当前人才紧缺的大环境下，想要招到人就必须在薪酬福利上有足够的竞争力。
运维工作的薪资待遇天差地别的同时，行业的发展前景也有很大的差别。
2013年以来，我国先后成立了国家安全委员会、中央网络安全和信息化领导小组，出台了《国家安全法》、《国家网络空间安全战略》、《网络空间国际合作战略》等法律法规和重要指导文件。2014年在成立中央网络安全和信息化领导小组后的首次会议上，国家明确表示**“没有网络安全就没有国家安全，没有信息化就没有现代化”**。由此可见中央全面深化改革的意志，显示出了在保障网络安全、维护国家利益、推动信息化发展方面的决心。
网络安全学习路线&学习资源
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
网络安全学习路线&学习资源
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
扫一扫
2324
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
