史上最难毕业季！应届生的出路在哪里？

前言

每年夏季都会有一个声音——史上最难的毕业季。好像每个毕业季都成为史上最难的毕业季，也就是说今后的毕业会越来越难。

为什么难？因为毕业不等于就业！

宏观环境的好坏有一个非常简单的衡量标准，看年轻人去了哪里。

一个快速增长的宏观环境下，年轻人通常会选择民营企业、创业公司、科技、互联网、金融等新兴行业，甚至是独立创业。

因为这些地方遍地黄金、充满机会，“搏一搏单车变摩托”的故事每天都这这里上演。

一个增速缓慢的宏观环境下，年轻人通常会选择考公、考研、考编…

所以为什么现在的职场会出现“内卷致死、卷王永生”的情况，究其原因，就是因为宏观环境的增量不在，机会越来越少。

这些毕业生这两年流向了哪里呢？

2021年，国家公务员考试报名人数，突破200万；

2021年，教师资格证考试报名人数，突破900万；

2022年，考研报考人数突破450万，相比较去年增长85万，达到历年最高。

1000万大学毕业生，200万考公，450万考公，900万考教…

这些数据被称为“慢就业”，并且还给与了专门的解释：大学生毕业后，不着急找工作，而暂时性的选择了考研、考公、考教、游学、支教、在家陪伴父母…

这种现象在几年前来说，不就是找不到工作、无奈啃老吗？现在只是让他穿了件华丽的外衣而已，实质上并没有什么变化。

截止到目前为止，统计局公布了一些数据：

16——60岁的就业人口，总体失业率不到5%

这个总体失业率看起来不高，但是背后却隐藏着一个非常残酷的事实：

16-24岁的年轻人，失业率为15%；
20-24岁的年轻人，失业率高达20%。

而这个数据背后的事实却是：五分之一的年轻人找不到工作！

所以现在都在推崇灵活就业，灵活就业其实就是自由职业的另一个更体面的称呼，就是把现在没有稳定工作、只能四处零工或者自己搞点事情混个饭钱的人都算了进去。比如说，送外卖、送快递、开网约车、进场打零工、上街发传单、自己干自媒体、短视频、直播等等。

在如今这个整体经济下行的情况下，这些人根本得不到保障，不一定能接得到活。灵活就业的收入方式和结构本来就不稳定。而这些人通常都有车贷房贷和各种生活开支，每个月不稳定的收入支撑不了一家人的基本生存。

灵活就业并不是疫情之下最好的就业方式。

如果有条件，可以选择，还是建议大家选择一份稳定的工作，如果能有高薪就更好了。这并不是痴人说梦，而是现实生活中可以实现的，只是前期付出的会比较多而已。但是我相信，在如今这个经济环境下，会有人愿意付出的。

这份工作就是网络安全行业。

网络安全属于计算机行业的某一个方向，或许你还没有听说过这个专业，所以才导致了没有想进入这个行业的想法。

接下来简单说说为何疫情之下这个行业稳定、且高薪。

稳定

印象当中是不是公务员、老师、事业单位都非常稳定，也是父母想让你从事行业的首选？在这个疫情肆虐的环境下，这些稳定的工作更成为了大家追崇的目标。但是每年报考人数的增多，让大家成功的几率下降了不少。

与其去和几千上万人争取一个工作岗位，为什么不选择一个同样稳定且竞争少的工作呢？

为什么说网络安全相关的工作稳定，是因为《网络安全法》颁布之后，国家对企业的网络安全要求提升，很多都需要配备网络安全部门或者需要进行合规等保。这里可能你听不懂，简单来说一些企业必须要招收网络安全人员，一些企业则需要网络安全从业者对其网络进行测试，合格之后才能正常运行。

而且，疫情来临之后，很多公司采取线上办公的方式，相信很多人对线上办公不会陌生。企业要线上办公，就必须用到网络，只要会用到网络，那么一定会需要网络安全专业人才。否则一旦数据泄露，被黑客勒索，那么造成的损失绝不仅仅是一些赎金，严重的可能会导致公司破产。

教育、金融、交通、医疗、通信…等各行各业都对互联网的依赖越来越大，特别是疫情之下，需求量只会越来越大。

我们再来看一组数据：

2018年网络安全人才缺口高达95%，2020年网络安全人才缺口统计高达232%。

2020年我国网络安全人才缺口超140万，国内3000多所高校仅120所开设相关专业，一年培养2万人，加上10-20家社会机构，全国每年相关人才输送量约为5万，距离140万缺口差距高达232%。

需求如此之高，有的企业甚至高薪都招不到人。不稳定吗？

高薪

这里又回到了上面的数据。

供不应求的关系就必然导致了薪资待遇的水涨船高。就像买限量球鞋一样，想要得到这双球鞋，就必须比所有人出价都高才能得到。

企业招不到人，那就只有降低招聘的门槛、提高薪资待遇才能吸引网络安全工程师的青睐。

来看看网络安全人才的平均年薪和不同职级的平均年薪。网络安全行业薪资待遇高，并且由此可见，职位的不同，其薪资也有很大的差别，说明了网络安全人员的就业前景十分乐观，薪资也会随着职业的发展逐渐增加。

是不是比其他很多行业的平均薪资高了太多了？

-END-

---

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！

学习计划安排

学习路线图大纲总览

我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

【一一帮助网络安全学习，以下所有资源文末免费领取一一】
①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

接下来我将给各位粉丝们划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

这部分内容对于咱们零基础的同学来说还太过遥远了，由于篇幅问题就不展开细说了，我给大家贴一个学习路线。感兴趣的童鞋可以自行研究一下哦，当然你也可以点击这里加我与我一起互相探讨、交流、咨询哦。

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 即可自动领取↓↓↓
或者
【点此链接】领取