2024年转行做网络安全工程师还来得及吗？

关注

原创最新推荐文章于 2026-07-10 08:32:23 发布 1k 阅读 AI 写同款· GEO 优化 ›

基于Java+Maven+Testng+RestAssured+Allure+Jenkins搭建一个接口自动化框架 2、有一个提取表达式列，通过编写每个接口的JSON提取表达式，后边在解析Excel时，对接口执行后的响应数据用该表达式提取出来，保存到环境变量，如果某些接口需要前置接口的响应数据，我们就可以从环境变量中获取该数据出来，从而解决了接口关联的问题。1、在之前介绍过全局配置类Contants中添加一个控制台日志开关控制权限，如果选择为false，则控制台不输出日志，将日志输出到allure报表，选择为true，则在控制台输出日志，不输出到allure报表。阅读详情

目前网络安全就业前景一片大好的形势下，很多朋友都在问，现在转行从事网络安全还来得及吗？今天就转行网络安全行业问题做一个系统解答。

首先在转行前要了解下未来的工作岗位以及该行业未来发展前景。

信息安全专业学生毕业后可在国家安全部门（公安部、网信办、部队）、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作。丰厚的薪资，较高上升空间，舒适工作环境，使得全国各大互联网企业深受信息安全专业毕业生的青睐。我们引用知名微信公众号——安全牛年初所发布的网络安全行业全景图。全景图共分为18个一级安全领域（2020年7月增加2个领域），71个二级细分领域（2020年7月增加7个领域），包含近300家安全企业和相关机构任由选择。

目前证监会将生物科技、云计算、人工智能、高端制造等四类独角兽IPO开“绿色通道”，即报即审，放宽盈利要求。随着监管层不断释放利好信号，国内更多细分领域的“领头羊”们迎来新机遇。

360集团创始人、董事长兼CEO周鸿祎表示，当前，世界已进入一个一切皆可编程、网络均要互联的时代，只要是人开发的软件就会有漏洞，网络和软件一旦被别有用心之人利用和劫持就会给人们带来灾难性的后果。

当前全球各个国家和地区都把网络安全提升到了国家战略层面。

美国国土安全部部长尼尔森在RSAC2018的主题演讲中多次强调，网络安全不仅仅是个人和企业关注的重点，更是国家赖以生存的必要条件。她说，在现代社会，数字安全已经与公共安全融合在一起，“网络安全现在是关乎所有人的问题”。

除了美国，欧洲国家也在“吹风”。去年年初，数千名欧洲网络安全专家齐聚法国参加国际网络安全论坛，希望通过技术创新和跨境合作来加强欧洲整体网络安全防卫，并努力使欧洲成为全球网络安全的引领者。

在欧美紧锣密鼓布局网络安全产业的时候，中国也早已意识到网络安全的重要性。去年4月20日，全国网信工作会议召开，网络安全再次成为大家关注的焦点。更值得关注的是，与2年前相比，会议名称少了“座谈”两字，升格为国家顶级会议。会议规格的变化透露出国家对网络安全和信息化前所未有的重视。

当各个国家都不约而同地高度重视网络安全产业时，网络安全的新风口已然形成。

其次充分做好转行前的准备。不管是心理层面的还是知识层面的，都要做好充分的准备。

马云说过，全世界70%以上成功人士所从事的行业和他大学所学的专业毫不相干。而马云大学所读专业是英语，对计算机一无所知。对于走进安全行业的人中，艺术家、音乐家、创意人和非对称思想者的比例不小。所以选择网络安全行业真的是取决于个人追求和对挖掘内在原理和价值的兴趣。引用公众号安全牛对于欲将转行网络安全的同学们给出的几点参考。

1.不用担心自己不具备特定安全经

今天的大量需求都集中在需要数年经验的职位上，比如高级安全软件工程师。此类职位年薪可达$200,000。(ISC)²研究也报告称，最大的就业增长将是安全工程师和架构师。

但同时，安全需求还很广，需要太多不同类型的技术集，没人能单枪匹马搞定所有这些角色需求。想要照顾到方方面面，你需要一支庞大的团队，包含进懂得网络和网络流量、硬件设备、软件程序及业务逻辑的各类人才。

信息安全是一个巨大而广泛的领域，包括了程序员、风险经理、能用商业语言与业务人士交流的公共关系专家、理解人类行为的人才，甚至具有经济学背景的人。如果有经济学学位或懂得金融，即便没有安全专业知识，也是被聘用为风险经理的——因为经济和金融干的就是理解风险嘛。

同样，心理学背景也会拥有理解为什么人们会去点击钓鱼链接及该怎样阻止这种行为的洞见。具心理学背景的人需要学习基本的网络或信息安全知识，但已经拥有的知识依然可以再教育自身。

2. 考虑长期发展

可预见的未来中最大的需要，就是软件和应用安全。我们面对的最大问题，与不安全代码和糟糕的软件开发过程相关。人们开发软件已经有50多年的历史了，但直到最近10年我们才开始注意到与软件安全相关的问题。

从应用安全起步，IT人士可以继续演进到其他很多领域，如架构安全或云安全——虽然其他选择，比如网络或硬件安全，可能会有点门槛。如果是刚毕业的新新人类，加入应用安全行列或者成为开发运维安全团队的一员是不错的选择。

3. 别低估了你的现有技能

如果你现在是系统、网络或数据库管理员，那你在通向特定信息安全子领域的路上已经走了75%的路程了，比如道德黑客、渗透测试和信息保障职位。有这些职业背景的人，能理解系统运行原理和人们访问系统的方式，所以，从设置用户到检查标准与框架合规之间并没有太大的障碍。有了这一基础，继续下去就很容易了。

事实上，拥有此类背景是极大的助力。要想在安全界崭露头角，有坚实的系统管理、网络工程或软件工程背景非常重要。尽管有很多方面都不是技术性的，理解系统运行基本原理，正是让人具备收获长远成就所需知识和能力的基础。

因此，CIO们应开始在已有员工中间培养安全能力，而不仅仅是找寻外部候选人来填充这些需求。简单地提升薪酬或福利是不够的，找到培养内部人才填补技能空缺的方法才是公司应该做的。