根據最新版網絡安全產業人才發展報告發布的信息得到的結論：
1、疫情常態化后，國內經濟回溫，網絡安全人才需求增長，2021年上半年需求就較去年增長39.87%，平均薪酬較往年提高4.85%。
2、網絡安全工程師從業趨勢年輕化，歲數在25-40歲之間最多。
3、網絡安全人才供需失衡，全能型的網絡安全工程師缺口極大。
現在大家都知道網絡安全行業很火，這個行業因為國家政策趨勢正在大力發展，大有可為！但很多人對網絡安全工程師還是不了解，不知道網絡安全工程師需要學什么？
我們先看看人們對網絡安全工程師的有哪些誤會？
盾叔經常聽到這樣一些問題：“你們網絡安全工程師盜個微信號應該是信手拈來吧？”“搞網安的是不是可以隨便定位別人的位置？”等等。
這里要做一些解釋，網絡安全工程師不是程序員、網絡安全不是搞黑/灰產，也不等同于黑客，網絡安全是黑客的反面，是做防御正義的一方、網絡安全工程師不做違法的事。
網絡安全穩定，是對網絡安全工程師最高的肯定。
網絡安全工程師需要學什么？
網絡安全工程師是一個概稱，學習的東西很多，具體學什么看自己以后的職業定位。
如果你以后想成為安全產品工程師，學的內容側重點就和滲透測試工程師不一樣，如果你想成為安全開發工程師，學的側重點就和安全運維工程師不一樣。
網絡安全工程師學的東西很泛，但選定方向就簡單了。大致的學習流程總結就是：網絡基礎、操作系統、中間件、數據庫。
其中電腦基礎：像系統windows基礎和linux基礎、html基礎、代碼JS基礎等。東西看著很多，其實是基本知識和理論，多去鞏固其實上手很快。當然那還有要學習一門或多門編程語言，也要多了解主流網絡安全產品的如何使用。
先學Web安全
現在網絡安全工程師里面最主流最好上手的就是Web安全工程師，Web應用經常出現安全問題，如何找出這些網站的漏洞原理，這是成為Web安全工程師要研究的。
成為一名專業的網絡安全工程師，基本上都是先學Web安全，網絡安全行業的大佬也都是從 web 安全學起的。
Web安全的學習中會涉及編程常用語言的基本使用，但又不需要特別精通，所以沒基礎也不怕。Web安全的就業面很廣，Web安全工程師是現在市面上最急缺的。
如何成為一個合格的Web安全工程師
1、了解各種SQL注入類型：報錯注入、布爾盲注、時間盲注、DNSLog盲注、二次注入、寬字節注入、還有偽靜態SQL注入
2、SQL XSS、XXE、SSRF命令執行等無回顯，如何測試證明漏洞存在？
3、php代碼審計常見危險函數測試思路防御方法你了解多少？
成為一個Web安全工程師需要扎實的基礎，需要系統化的學習，更需要攻防模擬演練，從而培養獨立完成項目實戰的能力。不是懂一點皮毛就可以勝任的！
如果你能掌握安全漏洞高級利用方法與防御方法，熟練使用滲透測試工具的高級使用技巧，漏洞手工利用技巧，掌握對外網滲透和內網滲透技術，并掌握PHP代碼審計，Python安全腳本開發等技能，那么你才算是在Web安全行業小有所成了！
當然了，如果你入門網絡安全，但是對技術又不太敏感，覺得自己很愚鈍找不到好工作，其實也不用怕，之前提到網絡安全里面包含了售前工程師，這個崗位需要對網絡知識理論足夠了解，也懂得相關的安全知識、安全標準，但是對技術要求不高，服務與各大企業薪酬也是很高的。
最后做總結，網絡安全工程師需要學什么？了解網絡基礎和基本理論、操作系統、編程語言，然后入門Web安全，掌握了一定的網絡安全技術后，再考慮以后的大職業方向。
