网络安全行业现在好混吗，工资水平怎么样？

前言

一个离职转行员工的实话：网络安全是永远稀缺的，它的稀缺表现在你学不懂、学不够、学不通的知识与很高的技术壁垒的层面上。想混日子，这行最不缺的就是平庸之辈，想做好做强你要掂量自己有没有那个天赋！

技术人才，但人家缺的是一个看流量异常监控的人么？缺的是一个只会开开漏扫整日摸鱼的人么？
人家都不缺的，实话实说这样的工作让一个技术小白坐在那个位置上最多两天就学会了！你进去以后就会发现，你每天的工作无非就是伺候甲方而已，最重要的工作不是渗透测试，而是写报告！没有听错，是写那一堆忽悠领导的报告！领导看的满意了，公司有钱赚，不满意没钱赚。至于渗透测试那排在后面，大部分人都是找找已经被人挖出来公布的那些常规漏洞，日常工作也就只是看看要测试的网站有没有进行相应的版本升级，没有的话就编一个报告交上去。

我为什么会选择入门网络安全

我是25岁转行学网安的。说实在，转行就是奔着挣钱去的。希望我的经历可以给想转行的朋友带来一点启发和借鉴。

先简单介绍下个人背景，三流大学毕业，物流专业，学习能力一般，没啥特别技能，反正就很普通的一个人！工作三年存款3000，感觉生活无望，就直接决定转行。

我决定转行IT行业理由很简单，体面行业，不用体力劳动，办公环境大多不错，行业回报率高，做哪一行都不轻松，但是IT回报率可能更高。而且现今互联网趋势明显，IT人才是通用人才，走到哪都不怕找不到工作。

我是完全小白，没基础，所以学习过程还是非常痛苦的。刚开始网上买了一些IT类书籍，但是没基础看起来实在是难以理解。于是网上找教程，但不成系统，起步的那段时间都怀疑自己到底能不能学成，是不是该放弃。

虽然否定自己的想法当时而出现，但真的不想一直过着低薪卖苦力没有未来的日子，内心渴望改变的声音鞭笞着我坚持。当时为了学习加了很多IT群，认识蛮多朋友，他们建议我学网安，相其他的编程这些IT语言更容易掌握，入门简单，而且网安应用方向也非常多。听了建议，又重拾信心。

坚持了几个月，每天差不多学到凌晨一两点，一天的学习时间基本保持在5个小时以上，从理论到实操，遇到问题就请教群里大佬，通过学习，网安大致掌握，学会了SQL，懂linux,还会简单爬虫，算法。虽然比不上大佬，但自己还是非常开心的，找一份网安相关工作应该还是没问题的。

辞职后开始找工作，毕竟新手，碰壁难免，但还是找到一个互联网公司的技术岗位，6.5K的薪资，双休，五险一金，加班费，餐补，住宿补贴，3-6月调薪，年终奖，节日福利等等，办公环境是高档写字楼，当时自己非常满意，相比之前物流工作，觉得未来可期。

网络安全学习路线&学习资源

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

阶段一：基础入门

该阶段学完即可年薪15w+

网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础

阶段二：技术进阶（到了这一步你才算入门）

该阶段学完年薪25w+

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

阶段三：高阶提升

该阶段学完即可年薪30w+

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

阶段四：蓝队课程

攻防兼备，年薪收入可以达到40w+

蓝队基础
蓝队进阶
该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

同学们可以扫描下方二维码获取哦！

学习教程

第一阶段：零基础入门系列教程

第二阶段：学习书籍

第三阶段：实战文档

尾言

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！