其次,你还需要同时有在IT领域内的一些像编程代码分析能力,逻辑分析能力等。
各方面都会一些,才能更好地为企业安全作保障。
可以这么说,网络安全工程师这职位,需要的是复合型人才,尤其是那些掌握核心技术的实战型、实用型人才,更是首选。
02 什么行业最需要网络安全工程师?
从白皮书的数据中,对各行业的网络安全人才需求进行分析,可以发现:
能源行业的需求量位列第一,在细分行业中其人才需求占比为21%,然后是通信、政法、金融、交通,网络安全行业。
为什么能源、金融、通信这些行业对网络安全工程师的需求这么大?
从经济角度来说,这些行业作为关键信息基础设施,是经济社会运行的神经中枢,是网络安全的重中之重。
在这些领域里,经济实力比较强,对于业务连续性要求高的企业,已在很多年前就开始建设他们的网络安全人才梯队了。
从下面这个调查数据可以看出,金融、医疗卫生、教育这些行业都对网络安全渗透测试方向有很明显的需求,对web安全方向能力、逆向分析能力都需求比较高。
这大概是和之前APT攻击持续走高,这几个行业变成数据泄露的重灾区有关。
通信行业、互联网行业的网络安全人才能力需求则是主要体现在逆向分析方向。
这个和通信网络、互联网面临的网络对抗、信息泄露、数据完整性破坏、非授权使用和抵赖等安全需求有关系。
相比于其他行业来说,通信行业比较特殊。
他们对代码审计方向,云、5G、AI、区块链这种新兴安全领域方向,病毒与木马分析方向需求比较大。
你可以根据自己的技能发展和兴趣走,看看自己适合往哪个行业去发展。
04 网络安全这行该怎么入门?其实很多人可能一开始并没有想往网络安全发展,比如说你之前是数通方向的,甚至是搞弱电的、搞开发的,怎么往这方面转?
自然是先学习安全技术和产品。
虽然老杨一直强调,实战是网络安全最重要的技能,但想跑起来总得先学会走路吧?
如果想要系统地往这方面走,一般就这几个途径:
大学生可以报名网络安全这种新兴学科;打工人可以参加社会培训机构;或是企业内部从业人员培训。
当然,你还可以完全自学。