前言
本人从事网络安全工作12年,曾在2个大厂工作过,安全服务、售后服务、售前、攻防比赛、安全
讲师、销售经理等职位都做过,对这个行业了解比较全面。下面就开始进入正题,如何从一个萌新
一步一步进入网络安全行业。
正题
首先,在准备进入这个行业之前,我们要问一:下我们的内心,工作千千万,为什么要想进入这个行
业?
相信每个人的答案都不一样,有的人会说,这个行业整体上比其他行业赚钱多,有的人会说特别喜
欢技术,想钻研一下。还有人会说,这个行业处于风口,未来积攒人脉创业。不管你的回答是怎么
样的,不管你是为了钱还是为了技术,咱们都要对自己有一个准确的定位,要明确未来几年你想得
到什么结果,有了这个目标咱们再去奋斗。如果你想在这个行业不用任何的积攒,想躺着就能赚
钱,没有一个行业允许这样,更何况网络安全行业还是一个新兴行业。
有了目标,才有动力去学习,下面咱们要了解一下, 网络安全行业都有哪些岗位?你适合哪些岗位
咱们新兴技术不做罗列,就算传统的安全岗位:安全产品工程师(或者售后工程师)、安全咨询
师(售前工程师)、渗透测试工程师、销售、安全开发工程师、安全运维工程师、应急响应工程
师、等级保护测评师、安全服务工程师。大体上这么多,其他小众岗位就不一列举 了。
安全岗位的大体工作内容或职责
售后工程师:安全产品的售后服务工作,包括安全产品的交付实施、售后支撑、产品调试上架。比
如客户买了咱们的防火墙,咱们要派人去安装调试吧,总不能让客户自己去安装吧。这是产品工程
师或者售后工程师的主要工作内容。
售前工程师:主要是协助销售完成跟单,说的通俗易懂-点就是跟销 售配合, -个做商务关系(吃
吃喝喝、送礼请客) 一个做技术方案(解决客户的痛点),两个人配合拿下项目。
渗透测试工程师:这个岗位是大多数人梦寐以求的,展现个人技术的时候到了。主要是模拟黑客Q
对目标业务系统进行攻击,点到为止。
销售:不再赘述,估计你们年轻的人也不太关心,但是等你成长了,你就会发现,你以前的对销售
的认知是多么的扯淡。
安全开发工程师:嗯,就是搞开发,要对安全也要了解,比如开发-个web应用防火墙,连web攻
击都不懂,那还开发个啥,闭[ ]造车啊,能防的注吗?
安全运维工程师:一个单位买了那么多安全产品,肯定要有人做运维的,分析-下日志,升级- -下
策略。定期检查一下业务系统的安全性, 查看-下内网当中有没有 威胁,这都是安全运维工程师要
做的内容。
应急响应工程师:客户业务系统被攻击,要快速定位安全问题,要快速恢复业务系统,有的甚至还
要取证报警。(家 里如果被偷东西价值太大,你还不报警?心咋这么大)
等级保护测评师:按照国家要求,重要的业务系统需要按照安全等级进行保护的,目前国家已经发
布了等级保护2.0标准,要按照这个标准进行建设。等级保护测评师的工作就是协助客户检查一下业
务系统是否满足等级保护的要求,不满足的赶紧整改。
安全服务工程师:好多企业把渗透测试工程师也归到安全服务工程师里面,无伤大雅。不懂安全服
务,还不懂吃饭的服务员嘛,就是协助客户做好安全工作,具体的内容比如常见的漏洞扫描、基
线检测、渗透测试、网络架构梳理、风险评估等工作内容。安全服务的面很大的,几乎涵盖了上述
所有岗位的内容。
说了这么多岗位,把销售和开发踢出去,(大多数少年不关心这两个岗位), 其他岗位咱们在划分
一下,其实就是三个方向:安全产品方向、安全运营和数据分析方向、安全攻防和应急方向。除了
这个方向,还有个未列出来的方向一安全管理方向,放心少年,这个方向你一时半会用不到,哪个
公司傻乎乎的上来就让一个萌新去做安全管理?
纵观所有行业,从来没有一个管理者是从毕业生直接校招进来做的。如果有,请记得联系我,我还
有好几个表弟表妹马上就大学毕业了,让他们去应聘去。
那么问题来了,作为萌新小白,我该先学什么,在学什么?
既然你都问的这么直白了,我就告诉你,零基础从什么开始学起
最先学起的网络基础+操作系统+中间件+数据库,相信大学里大家基本都学习过,有的没学过的,
可以到网上找点资料去学习。
然后在稍微补充一点基本的语言功底,建议php,这个目前比较流行。
接下来就是学习基础攻防了,先了解踩点、枚举、漏洞扫描、然后在了解漏洞利用、web网站渗
透,在了解木马、提权、横向渗透,最后了解日志清楚、权限维持。
上面算是一个标准的黑客攻击流程
看到这份大纲你就明白了
最后问题又来了:你就跟我说看什么书吧,上面说了一大堆名称,我也不知道找什么资料。不要跟
我墨迹,我就想几个月入门找工作了。
每个成长路线对应的板块都有配套的视频教程提供:
视频配套资料&国内外网安书籍、文档
项目实战SRC漏洞挖掘&HW护网行动
SRC漏洞挖掘
绿盟护网行动
网络安全源码合集+工具包
该部分内容也是敏感资源,无法直接展示哦,可以文末卡片直接查看
网络安全面试题
最后就是大家最关心的网络安全面试题板块
这份完整版的学习资料已经上传CSDN,朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费
】