网络安全前景

[xkyssg123]

想问问各位 v2er 网安方面的就业前景如何?如果现在选方向，游戏开发和网安哪个更好

[davie]

网安 很牛逼的方向 搞起来 相信我

[lcatt]

@DBT cissp 也就是敲门砖而已。。。谁没有啊。。。

[hyyou2010]

我会建议游戏开发方向

网安的就业面很窄，这个行业始终不会大，并且越来越集中在大公司或云服务里面。

[mrzx]

从事安全行业 6 年了。。

说一下感想

现在吹牛逼的人比实际掌握技术的人比列高太多。就是劣币驱逐良币的环境。

小公司不需要安全，全部在云上。这些小公司认为没有必要在安全上做任何投资。

大公司你达不到该行业 80 分以上的水准你也够不到。

本人早在 4 年前获取了 cissp,cisp 的相关认证。但这些证书都只是偏向安全管理类的，每项知识点都是蜻蜓点水。因为做安全管理的只需要了解个大概就行。不推荐新入行的在萌新花大力气去考这个。。。去考些实际偏向技术类的证书才更实在一点。

安全行业的知识类型太杂。当然，你可以做到很专精，但是择业面会更窄。

现阶段这行业做入侵渗透的水平大多停留在脚本小孩水平。且知识面非常杂而不精。

做安全必须懂开发。不然很多东西你只停留在表面，比如入侵渗透也只能做到脚本小孩水平而已。。。自己开发对应工具？挖 0day?呵呵

[mrzx]

@yongxa 做安全就是这样，做的好没办法体现出来（没有产生实际价值，时间长了，别人还会以为花大价钱搞安全运维简直多余），一旦有安全事故立刻找你问责，在老板的眼中，你就是那从来做不好事情的那位。印象会非常差。

[walkerliu]

@mrzx 大佬，我现在做 Java 的，想转安全目前正在自学相关的知识，能不能给一些建议。包括要考的证书什么的

[ldehai]

可以给大公司提漏洞，都有奖励的

[type]

关于上限这一块，其实是看天赋的

[allenhu]

@mrzx 6 年大厂 Web 后端开发，准备转安全，有啥建议吗？

[janus77]

搞安全需要天赋的，我个人认为
但是确实地位很高
主要是职位稀缺，别的岗位什么架构师 开发之类的，能随便拉一个凑数，反正项目能跑就能赚钱
但是安全岗位，如果你得到认可，一般很难替代的，往往下一个顶替你岗位的人基本上就沿用着你之前的模式在做，因为怕一改又做差了，这就是他背锅。除非他有自信能完全超过你。
当然那种搞政绩工程的家伙不算，随便锦上添花加点什么东西，报个报道之类的，我嗤之以鼻

[claysec]

综上。我接触安全快 10 年了。从兴趣变成职业。44 楼说的很不错。知识面多而杂。覆盖面超广。大多数都是停留在脚本小子这个阶段。当作兴趣学是没问题的。坑就建议别入了。找其他的学

[bug403]

@yzkcy 我的意思不是没有价值，是小公司老板意识不到价值

[onlyu]

做安全是最有意思的方向，挑战特别多，成就感特别多
一切都讲究实效，是骡子是马拉出来遛遛，安全的许多工作内容就是对抗，攻防，理论是指导你更好地进行攻防，什么 CISSP，CISP，CISA 证书，或者博士硕士证书，都是给你指个方向让你学哪些东西，离实际应用还有很大距离
作为 20 多年的老兵，一直处于安全一线，做攻防，做应急，做评估，做护网，做渗透，做集成，硬件，协议，做等保，写脚本，做运营，要学的东西很多，这几年又转做开发，做 IOT，做 AI，弥补代码和算法方法的弱项。要学的东西，一辈子都学不完，关键是有趣好玩，比其它方向更有成就感

[PHPer233]

不要做网络安全，这个方向十分小众，市场需求不大。程序员的职位比安全工程师多好几倍，而且优秀的开发者挣钱也很容易。网络安全工程师就比较惨，国家政策扶持了就能苟活，要是不重视网络安全了就只能喝西北风。另外，网络安全也分好几个领域，不同的领域人才需求也是不同的。

[s1th]

我了解的大佬，本职工作赚的一般吧，但自己得灰产搞得风生水起，不差钱

[cooljs]

@s1th 比如呢？什么灰产

[s1th]

@cooljs 在菠菜网站中奖名单里➕自己的 id，只搞小奖，撸羊毛

[jack1998]

@ldehai 大公司的漏洞可不好挖啊

[jack1998]

@s1th 这倒是可行奥

[Kepha]

网络安全方向的前景应该是非常不错的，台积电被黑客勒索了数千万，如果其在网络安全这方面做的比较好的话，可以减少这部分的损失，用这些钱找网络安全的专业技术人员，岂不更香？

一是看题主的个人爱好，二是看题主的学习时间，网络安全可以报个线上课程，考取国际通认的资格认证，如 Security++，这样就不仅仅局限于国内找工作了，省事省力有效果，网上这类课程有很多，推荐 CIU 的网络安全课程。