网络安全会被淘汰吗?网络安全如何学?

淘汰到不至于,网络安全就比较卷

我就在这个行业,目前湖南,薪资就没必要说了,高就对了。

这个行业优势就是工资高,缺点就需要一直学,卷得要死,不是跟别人卷,而是自己卷

这个行业目前分为几个岗位,分别是安全运维,安全服务,安全研究

其中运维先不说,岗位性质比较单一
安全服务岗
安全服务岗分为安全工程师,安全服务工程师,渗透工程师,等保测评等
其中安全工程师大多和设备打交道,类似于网安工程师,过去调试设备,根据需求调试好,然后撤退,这种岗位大多会招一些持有网络工程师证书的,如HCIE,HCIP等。
安全服务工程师,简称安服,就是提供安全服务,按照客户需求调试设备,让客户过等级保护,然后就是做一些简单的漏洞测试(渗透测试),以及做一些简单的加固等等,有些时候会给客户做一些安全培训。
渗透测试工程师己有哪些问题。然后就是新业务上线前也会做一下渗透测试,检查一下有没有漏洞啥的。
等保测评的就和商家过消防一样,网络安全也有等级,没通过就是不合规的。

安全研究
安全研究分为漏洞研究,规则提取。
平时会对一些软件等做一些漏洞挖掘,审计一下代码,看看有没有漏洞啥的
有时候行业内公布一个比较新的漏洞,就需要有人立马去复现它,研究漏洞的原理,然后提取这个漏洞规则,也称作特征,然后告诉客户或者研发,这个漏洞要如何防御,防火墙要怎么检测等。
剩下的工作就比较细了,比如二进制安全,逆向,木马的免杀等等

当然,可能还有些没补充到位的请见谅。对了,在我眼中,运维就是IT保安,我挺羡慕的,不过不知道为啥好多朋友说运维加班严重。。。。。

以上就是安全行业的一些岗位了。我目前就是做的安全研究,工资确实高,实习两个月了,这个月刚转正,整个组目前只碰到过一次加班,还是同事加班,同事负责规则的,有次和研发撕B,研发非说是规则问题,撕到了7点多,老大直接下场,叫他们好好看看代码,我当时在家里看腾讯会议就像看电视剧,还挺有意思的,目前我是每天都比较闲,说闲也不闲,因为要学java,php,等语言,老大说搞安全,你要比开发更懂开发。。。。。

然后我每天早上2小时解决完一天的事情,写好日报,然后就是打开B站,开始充电。。。。。

感觉安全没有尽头,太多东西要学了,什么都要学

每个人的认知是有限的,我也不例外。只是我的一家之言,建议大家多看一些人的总结和经验,横向对比,兼听则明,偏听则暗。
如果你想通过自学进网络安全这一行,甚至拿到月入30000+这个薪资,我可以把我自己整理收藏的这些教程分享给你,里面不仅有web安全,还有渗透测试等等内容,包含电子书、面试题、pdf文档、视频以及相关的课件笔记,大部分我都看过,感觉还不错,如果需要的话可以评论区告诉我。

 

如果觉得有帮助的话,可以帮我点赞收藏一下,写的不对或不清楚的地方,也欢迎大家在评论区指出,谢谢

猜你喜欢

转载自blog.csdn.net/zxcvbnmasdflzl/article/details/127967842
今日推荐