在去年(2022)这个就业寒冬期,连以往傲娇的程序员们都开始减薪裁员的当下,信息安全和网络安全专业的学生却迎来了求职的春天,即便非科班出身的人转行学习网络安全技术,仅仅只是掌握了基础,有一点攻防知识的同学,也能够容易的拿到一个高薪的offer。
网络安全涉及到各行各业数字化发展的方方面面。未来,数据总量、终端总量将以指数级增长并前所未有的复杂化。安全风险从单一设备、单一企业、单一行业逐步扩展到全社会所有单元,安全能力将成为关系到社会安定、经济平稳的关键基础能力。全新的软硬件技术应用可能会引发新的安全问题,并导致网络攻击的强度、密度和破坏性几何级上升。
预计2021-2025年,中国网络安全市场CAGR为16.8%。在数字化转型、国家政策法规、市场需求等多方因素的推动下,中国网络安全市场仍将保持快速增长,根据IDC报告,中国网络安全市场投资规模有望在2025年增长至187.9亿美元,五年CAGR约为17.9%,增速持续领跑全球。
2022年,我国网络安全形势日益严峻,网络渗透危害着我国的政治安全、经济安全、文化安全以及社会安全。各个行业被境外攻击的新闻频现。
无论是国防科工单位、还是能源、运输、基建等涉及G安的领域,以及各个科技企业都在紧锣密鼓的增强网络安全的基础设施建设。
可以说,各行各业都需要网络安全工程师。
在就业形势如此严峻的今年,所有的科技大厂尽管在减少其他岗位的招聘数量,但是互联网安全、数据安全岗位的招聘需求还在增加。
你可能会担忧网络安全工程师是否会像程序员一样未来面临行业需求过剩。
但是你期待的这一行能够一直护航你到60岁退休的那一天,那所有的人都无法给你肯定的答案,因为这不符合经济规律。
20年前谁也猜不到现在的互联网已经发展到WEB 3.0,谁也想不到现在的燃油汽车厂商都全部面临被时代淘汰的境遇,谁也想不到房地产突然会凉,建筑和土木工程师会越来越苦,想不到旅游业和酒店管理会迎来寒冬,高薪的银行从业者想不到自己会被人工智能取代…
人一生能够抓住风口赚到钱的机会也就是从你毕业到你40几岁的那十几年,如果你选择的行业刚好处于时代的风口,那你就选对了,抓住机会就好。
决定你竞争力最主要的因素,还是看你能否在一个行业精进自己技能的同时,还能完成技能的迁移。
例如,你以信息安全技能进入一家智能车企,那么几年之后可以研究功能安全,因为功能安全的门槛会更高一些,因为你还需要了解汽车软硬件各个模块的功能耦合关系才能够胜任这个职位。那么你在这个行业被淘汰的门槛就变高了。
除了传统的网络安全、主机安全、Web安全,随着技术的飞速发展,安全应用场景拓宽,数字产业化“云大物移工”的发展也将持续催生出新安全需求,移动安全、数据安全、云计算安全、物联网方向以及工控安全也成为主要方向。
所以,网络安全工程师未来的就业领域是非常广阔的。
我也打算将自己的经验分享出来,给想就业和转行的人一些建议和学习方法吧!
1、明确学习目标
最重要的是明白学网安的目的是什么,是漏洞挖掘还是想渗透啥的,是兴趣学习还是从事工作,是想成为厉害的黑客还是网安从业者。只有明白了目的,才有学下去的动力。我当时的目标很清晰,就是为了转行找一份高薪工作。
2、制定学习计划。
在学习初期,要制定一份详细的学习计划,按照计划的内容制定相应的学习目标,可以细化到每一天的目标,然后进行每天的学习总结,规划学习。
制定学习计划首先要选择好方向。网安的应用范围非常广,在网络基础知识学完之后,如果应用方向不同,要学习的东西也会大不同。我不能说我要做渗透开发,学完网络基础知识,跑去学kali、渗透测试等知识;也不能说我要做漏洞分析,学完网络基础知识,然后就跑去学挖漏洞、打比赛。
所以想学好网安选好方向很重要,而大部分新手对网安的方向并不了解,可能对有些分析也是看都看不懂,我的建议是找了解的人有经验的人带你,如果说你交好的朋友中有这部分人是最好的,如果没有也不用担心,去找对应的网安交流群就好,百度找一些资料学习。
学习的过程中以下几点是非常重要的:
1)做好笔记,同样的问题会遇到第二次,有个笔记容易复查;
2)善用百度,善用论坛,你现在遇到的问题,大多数前人都遇到过;
3)迷茫的时候还是坚持看,因为毕竟是小白,不懂的太多,你总要把他弄懂;
3、选好学习资料。
在互联网发达的今天,只要你想要学习,网上就不会出现找不到资料的情况,这就导致各种大神推荐的资料堆积如山,这儿看一眼,那儿瞟一眼,知识杂乱无序构不成完整的体系。所以,选资料这块就非常重要。我不建议买书,因为一来国内的书质量参差不齐,另外看书学是比较痛苦的,我个人是深有体会的。只需要看一些值得看的电子书就可以了
我也将我所得到的资料以及我的学习逻辑思维整理了一下文档,分享给大家,有需要的朋友可以自取,注意这是适合小白从0到1的学习,如果说你有了一定基础需要进阶可以忽略掉。
4、选择正确的学习方法。
学习方法对了,可以帮你少走很多弯路。这非常重要,因为如果选择了一个低效的学习方法,也许别人都已经彻底学会了
对于小白来说,有人引导会比自学要高效的多,尤其是容易坚持不下去的小伙伴。有大牛带着入门,能少走很多弯路!
5、多练多看
任何IT的学习都是建立在实践上面的,不练习,就像是花了半天时间去学习开枪的理论,结果根本没有机会摸枪,你觉得你打得准吗?想要学好网安一定要多去练习,没有熟练度的加成,你学的再多也只是纸上谈兵,一旦面对了真正的问题,你就会无从下手。
要多看,要善于阅读和学习其他人的优秀的案例,这样才有可能慢慢体会到网安的真正精髓所在。
要学习网安其实不难,难的是坚持和相信自己,我的经验是既然已经选定网安你就要相信它,相信它能成为你日后进阶的高效渠道,这样自己才会更有信念去学习,才能在碰到困难的时候坚持下去。
机会属于有准备的人,这是一个实力的时代。人和人之间的差距不在于智商,而在于如何利用业余时间,只要你想学习,什么时候开始都不晚,不要担心这担心那,你只需努力,剩下的交给时间!