前言
四年時(shí)間，從月薪2.8K到年薪35萬(wàn)，一個(gè)網(wǎng)絡(luò)安全人員的真實(shí)經(jīng)歷，目前正在國(guó)內(nèi)某大型銀行總部從企業(yè)網(wǎng)絡(luò)安全建設(shè)方面的工作，在這也是想分享一下四年的工作經(jīng)歷，希望能給想從事或者正在從事網(wǎng)絡(luò)安全工作的同學(xué)一點(diǎn)點(diǎn)的建議，希望對(duì)這些同學(xué)有一些幫助。
一、興趣愛好
接下來(lái)我該從事什么行業(yè)的工作？這是我剛工作一年后一直在問自己的問題，我大學(xué)是計(jì)算機(jī)專業(yè)的，畢業(yè)之后從事的是網(wǎng)絡(luò)相關(guān)的工作，也就是平常所知的網(wǎng)絡(luò)工程師，那時(shí)的工資是一月2.8K，在長(zhǎng)沙，做完一年后，能獨(dú)立完成幾百萬(wàn)的網(wǎng)絡(luò)工程項(xiàng)目后，我一直在思考，現(xiàn)在這工作到底是不是我喜歡的？
思考了一個(gè)月以后，不顧領(lǐng)導(dǎo)的強(qiáng)烈挽留，我做出了決定，跟著自己的興趣愛好，想從事網(wǎng)絡(luò)安全方面的工作，因此辭職來(lái)到某一線城市。在這個(gè)陌生的城市，投了很多份簡(jiǎn)歷，盡管拿到了七八個(gè)offer，但都是網(wǎng)絡(luò)建設(shè)類的，與以前的工作如出一轍，除了薪資高一點(diǎn)，并沒有什么區(qū)別，所以都一一拒絕了，心不甘的自己，只得繼續(xù)投遞，所幸，終于有一家專門從事網(wǎng)絡(luò)安全的公司找到了我，為了順利進(jìn)入網(wǎng)絡(luò)安全的行業(yè)，我降低了薪資要求，所圖的是能真正的從事網(wǎng)絡(luò)安全類的工作，這是我網(wǎng)絡(luò)安全工作的起始，我很感激，如果有人問我當(dāng)初為什么這樣堅(jiān)持，為什么要從事網(wǎng)絡(luò)安全相關(guān)的工作？我會(huì)笑著說(shuō)，興趣愛好，這是最好的老師，也是最好的動(dòng)力與堅(jiān)持的源泉。
二、該不該參加培訓(xùn)？
從事網(wǎng)絡(luò)安全行業(yè)三年，經(jīng)常有學(xué)弟學(xué)妹或者同事問，到底應(yīng)不應(yīng)該參加培訓(xùn)，把基礎(chǔ)打穩(wěn)一點(diǎn)，我剛開始也是這樣的想法，覺得沒有系統(tǒng)的去學(xué)，但是接觸過各種培訓(xùn)機(jī)構(gòu)的坑與忽悠后，我只能說(shuō)，工作了的建議不要，在校的大學(xué)生，可以視情況而定，因?yàn)樗麄兘虒W(xué)的基本上都是很基礎(chǔ)的，基本上在網(wǎng)上都能找到，只是需要花點(diǎn)功夫而已，我所認(rèn)識(shí)的大牛中，參加培訓(xùn)或者從事培訓(xùn)的基本上沒有，都是野路子出身，因?yàn)榕d趣愛好才在這條路上走的很遠(yuǎn)，如果你的錢多，可以去培訓(xùn)試試，這一行老師教的很多都是過時(shí)的東西，都2020年了，還拿著XP跟2003的環(huán)境與技巧來(lái)告訴你怎么玩，都不知道該怎么說(shuō)，這教材都不更新的嗎？甚至某些公眾號(hào)、大型培訓(xùn)機(jī)構(gòu)掛羊頭賣狗肉，詐騙層出不窮，所以，還是擦亮雙眼，謹(jǐn)慎點(diǎn)好。
三、如何才能學(xué)到好？
怎么樣才能快速的入門？怎么樣才能學(xué)的好呢？
1、學(xué)習(xí)方法
面對(duì)這兩個(gè)問題，其實(shí)沒有別的辦法，只有多看書，多實(shí)際操作，可以買一本網(wǎng)絡(luò)安全基礎(chǔ)的書籍或者視頻去看，書籍視頻哪里有？某寶上我相信會(huì)給你答案，實(shí)際操作怎么玩？最好的方式，肯定是直接從事這方面的工作，個(gè)人建議，前期別太看重要多少工資，如果你覺得能學(xué)到很多東西，那就上吧，還有“烏云”的鏡像，那里面會(huì)有各種大師傅的技巧與手法，足夠?qū)W習(xí)了，如果你能把里面的方法認(rèn)真的搞一遍，估計(jì)不是高手也差不了多遠(yuǎn)了。
網(wǎng)絡(luò)安全其實(shí)分為很多細(xì)的部分，包括應(yīng)用安全（WEB安全）、終端安全、系統(tǒng)安全、代碼審計(jì)、App安全、逆向、安全研究、安全合規(guī)、安全運(yùn)營(yíng)，安全開發(fā)等，選擇其中一個(gè)方向，在網(wǎng)上找到最有代表性的書籍，認(rèn)真的系統(tǒng)的學(xué)習(xí)一遍，這不僅是信心還是知識(shí)都會(huì)增長(zhǎng)許多，這是從我的經(jīng)驗(yàn)來(lái)說(shuō)。
2、認(rèn)真堅(jiān)持
現(xiàn)在聽到好像做任何事情都在強(qiáng)調(diào)堅(jiān)持、認(rèn)真，在這我也需要強(qiáng)調(diào)，工作之后才覺得這個(gè)真的很重要，這是與別人拉開差距的最大的方面，我剛進(jìn)入這個(gè)行業(yè)的時(shí)候，從網(wǎng)上找了一本書與一套視頻，每天下班后，在家都會(huì)認(rèn)真的看一個(gè)小時(shí)的書或者視頻，認(rèn)真的做筆記，搭環(huán)境，不懂的就找各種資料，找大佬問清楚，這樣的狀態(tài)我一直堅(jiān)持到現(xiàn)在，盡管每天很苦，很累但是很充實(shí)。
因?yàn)榕εc，我成為了五個(gè)高級(jí)網(wǎng)絡(luò)安全工程師之一（部門43人），也是唯一一個(gè)一年之內(nèi)晉升成功的，同組的一個(gè)同事用了七年，盡管這并不能代表太多，但還是給了很大的鼓勵(lì)與幫助，盡管這點(diǎn)小驚喜不值一提，但對(duì)于我自己來(lái)說(shuō)，是非常大的激勵(lì)作用。
3、懂得分享
從2019年開始，我就一直在做分享的事情，無(wú)論是自己工作的沉淀或者學(xué)習(xí)的知識(shí)，或者我的一些想法，包括幫助新人進(jìn)入這個(gè)領(lǐng)域、手把手的教他們學(xué)習(xí)某個(gè)點(diǎn)，可能在某些同事看來(lái)這種行為很傻，花費(fèi)這樣多的時(shí)間，得到的很少，但我不后悔，也喜歡這樣做，這也是我寫篇文章的初衷，只有你能從中學(xué)到一點(diǎn)，能幫助你一絲，我就很高興了，因?yàn)榇蠹液貌攀钦娴暮谩?/p>
四、總結(jié)
可能對(duì)于行業(yè)的大佬來(lái)說(shuō)，這點(diǎn)小錢不算什么，但此時(shí)我只是用自己最真實(shí)的經(jīng)歷給想著從事這個(gè)行情的同學(xué)一點(diǎn)點(diǎn)小小的建議，希望你們的路更順暢一些。
