零基础转行网络安全可以做什么工作

一直在说网络安全行业好就业、薪资高、前景也好，但是大家对网络安全这个行业具体做什么工作可能还一知半解。所以今天来跟大家聊聊，网络安全学完可以找到什么样的工作，顺便把不同岗位的不同技术要求也说一下。

安全运维工程师
由于一些知名度比较高的网站，每天的工作量和资料信息都是十分庞大的，所以在网站正在运行状态中一定会出现各种各样的问题。例如一些数据的丢失、网站的崩溃等等，这个时候就需要一个网站维护人员，而通过网络安全的学习，也是能够胜任这个工作岗位的。

需要的技能：

了解计算机网络知识，对常见协议，路由、交换、防火墙知识有全面了解
熟悉SQserver oracle mysql等主流数据库
熟悉Windows、Linux等操作系统
了解服务器和网络设备维护
…

网络安全工程师
为了防止黑客入侵盗取公司机密资料和保护用户的信息，狠毒哦公司都需要把自己的网络安全建设好，而网络安全工程师是直接负责保护公司网络安全的核心人员。

需要的技能：

熟悉TCO/IP、网络安全、以太网工作原理
了解网络安全、主机安全、应用安全、数据安全等技术
了解恶意代码检测、网络威胁监测和分析、防火墙、IDS、IPS、WAF、终端管理、安全管理等
熟悉L2TP/PPTP/OPEN VPN、NAT、ACL、DNS、端口映射等工作原理
具有良好的安全意识和信息安全知识
…

渗透测试工程师
渗透测试岗位主要是模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。

需要的技能：

1、熟悉主流的Web安全技术，包括SQL注入、 XSS、CSRF、一句话木马等安全风险;

2、.熟悉国内外主流安全产品和工具，如:Nessus、Nmap、AWVS、Burp、Appscan等

3、熟悉windows、linux平台渗透测试、后门分析、加固;

4、至少掌握一门编程语言C/C++/Perl/Python PHP/Go/Java等;

5、熟悉渗透测试的步骤、方法、流程，具有 Web安全实战经验;

6、熟悉常见安全攻防技术，对网络安全、系统安全、应用安全有深入的理解和自己的认识

7、对Web安全整体有深刻理解，具备代码审计和独立漏洞挖掘能力;

…

安全服务工程师
负责公司的风险管理咨询和培训服务，给公司项目的风险管理提供解决方案。项目实行的全过程中进行管理，独立完成项目风险管理，出具建议书以及报告。

需要的技能：

掌握扎实的安全基础知识，包括网络、系统、应用等领域；
2、具备日志分析经验，能够从日志分析中发现异常事件；
3、有丰富web渗透测试经验，对常见Web安全漏洞的原理、危害、利用方式及修复方法有较深入的理解，熟悉主流的安全工具；
4、具有良好的洞察力、数据分析能力和归纳总结能力；
…

这里就介绍四种具体的工作岗位，感兴趣的同学可以来武汉安鸾网络安全学院交流学习！

网络安全学习路线&学习资源

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

阶段一：基础入门

该阶段学完即可年薪15w+

网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础

阶段二：技术进阶（到了这一步你才算入门）

该阶段学完年薪25w+

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

阶段三：高阶提升

该阶段学完即可年薪30w+

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

阶段四：蓝队课程

攻防兼备，年薪收入可以达到40w+

蓝队基础
蓝队进阶
该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

同学们可以扫描下方二维码获取哦！

学习教程

第一阶段：零基础入门系列教程

第二阶段：学习书籍

第三阶段：实战文档

尾言

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！