年薪20W的“稳定”生活，你会放弃吗？
我放弃了，转行了。不是被迫，而是主动选择转行。
其实我本身的待遇很好，土木一毕业就去了某中字头的央企。这小的年纪，能够有这么好的待遇，还包吃包住，很多人想不通我为什么选择转行。
刚开始在国内干了一段时间，但是后来去了选择去了国外。也是因为专业选择的关系，所以有了后面的选择。高三毕业的视野毕竟很小，选择专业的时候没有任何人指导，全是自己乱填的，所以选择了土木工程专业。大学期间就更没有心思琢磨专业的事了，总觉得自己只要能吃苦，肯定是能够赚钱的。根本不知道职业规划为何物，也不知道去了解市场需求，等到我开始根据市场做职业规划的时候，已经是毕业两年后了。
大三下学期的时候，学校组织了我们实习，也就是进工地搬了两个月砖。然后才发现，学完之后还是搬砖，也就这么回事。然后抱着海外尽快挣钱以改善家中经济条件的想法，思考再三选择了海外公司，在国内工作一段时间后，就搬到了海外工作。
为什么选择转行呢？
我相信很多工程上的人都有这个考虑，工作时间越长，现实和身边的故事就让人越来越焦虑地想要摆脱这个行业了。
第一个受不了的就是酒文化，国内和国外的酒文化如出一辙，喝酒特别凶猛，一旦到了项目部，白酒当开水喝，红酒当饮料喝，啤酒拼命喝。
和我同一期的一个同事，在被迫的情况下，喝了几杯白酒，回宿舍之后趴在马桶上从12点吐到了凌晨6点，第二天脸色苍白，早饭午饭都没吃。
晚上见到他时，他信誓旦旦的说，再也不喝酒了。
然而又到了一个节假日，他趴在马桶上又吐了整整一夜，被他呕吐的声音吵醒之后，躺在床上的我心想，不能再这样喝下去了，迟早会没命的。
经验倒是没有积累多少，身体却被喝垮了，有命挣钱没命花怎么办？
第二个是工作和家庭不能两全，身边这样的故事太多了。
项目部上有一个测量队长，工作已经七年多了，在海外工作三年多。有个小孩，大概1-2岁，每天早上起床第一件事就是和他老婆孩子微信打视频，因为时差原因，只有早上起床的时候能和老婆孩子的时间对上，每次我看到就很心酸。
我有次问他，想不想回去，他说，肯定是想的，但回不去。
另一个同事快三十岁，刚结婚没过几天日子，就赶到海外工作。他说，没办法，国内没这么搞的工资，养不活家庭。
那怕是运气好，中了彩票混到了项目经理，也只能跟着项目跑，常年顾不上家。这种生活我相信不是很多人想要的。
第三个原因是个人能力发展上面的制约。名叫工程师，但是很多都没有技能，大部分就是协调管理的工作，如果自己没有注意技能的学习，那么一旦离开这个行业，就是两眼一抹黑，啥也不知道了。
都说只有不断总结学习，才能得到成长，但是当你每天四点一线，工作内容也仅仅是各种琐事，基本上什么也总结不出来的时候，是完全得不到成长的。干工程的，饿不死也富不起来，一旦行情不好，等到自己上有老下有小，自己也没有任何其他技能的时候，想走也走不了。
如果遇到了裁员，那就岌岌可危了。
最后一点是职业发展原因。在工程单位或者国企，并不是能力越高晋升速度就越快，拿到的钱就越多，更多的是要论资排辈，依附一些其他因素。
项目上很多，30-40岁的，也仅仅是个部门长，而且基本很难有上升机会了。甚至有些快40岁了，家中缺钱，被迫来到海外赚钱。
吃苦是一回事，吃苦了还与自己想要的生活越来越远又是另一回事了。
转行之前，我首先解决了家中大部分经济问题。在海外工作的几年，攒了一定的积蓄，就算转行收入比较低，也能能够支撑几个月的开支了。
钱真的可以解决生活90%以上的争吵烦恼问题。解决了家中经济的一大块心病之后，就开始解决个人发展问题了。
我在网上找到了网上薪资比较高的行业（专业）
最后选择了绿牌专业里面的第一个：信息安全。选择了信息安全专业，但是又不知道如何下手。刚开始在网上找了一堆资料之后，选择了比较火的计算机语言Python作为开始。
于是白天逛工地，管理现场，晚上利用空余时间学习Python。持续学习两周之后，我发现当码农不适合我，还是要学渗透测试。Python学完之后，买了相关的书籍，一边实操一边学习。
当然，转行的过程也是非常痛苦的，但痛苦之中还有激动。
我相信每个人应该都经历过这些阶段，找到学习方向之后，刚开始充满激情，但是学习一段时间，很快就进入了厌倦期，怕自己学习效果不好，还会出现自我怀疑的状态。
这种时候，通常想想自己选择转行的理由，内心的动力又重新点燃了。
支撑我继续学习还有另外一个方法，那就是反馈机制。
为了测试我的学习效果，我制作了响应的简历挂到网上，结果发现有很多HR主动跟我打招呼，也增加了我的信心。
后来参加了很多的面试，但是由于没有实战的经验所以与所有高薪的offer失之交臂。又苦于我是一个人学习，没有伙伴、没有参加实践的渠道，于是这个时候我选择花钱解决。虽然我赞成裸辞学习，但是这个时候我已经学的差不多了，只差实战了，进入这个行业是完全没有问题的。
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全学习路线&学习资源
扫描下方卡片可获取最新的网络安全资料合集（包括200本电子书、标准题库、CTF赛前资料、常用工具、知识脑图等）助力大家提升进阶！
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
扫一扫
188
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
