大环境如此，网安人的出路在哪里？

对于网安的就业环境，今年到底如何，想必大伙儿心里都是清楚的。

面对当前的环境啊，网安人的出路到底还有哪些呢？作为一名资深网络安全从业者，还是谈谈个人的一些看法。

1. 稳定保守型

想要稳定发展的，先不要着急，建议考一些关键的安全证书。

比如网络安全等级保护测评师、CISP、CISSP等证书，然后看看政府部门或事业单位的网络安全岗位。

虽然收入不多，但好在稳定。想躺的，也可以直接考公。想躺的舒服点的，考公+有一定的背景资源。这资源可以是你自己的，也可以是亲戚的，对象的等等。

2. 稳健发展型

自身条件好的，想要待遇更好的，可以考虑：

• 考证 + 大厂背景(BAT安全团队经历)
• 考证 + 高校背景(网安专业硕博)
• 考证 + 政企资源(有安全业务资源)

3. 求稳但自身条件有限的

可以考虑以下路径：

• 去二三线城市的安全厂商
• 选择新兴的安全领域切入(如汽车安全、区块链安全)，具体哪些公司就不直接在这里说了，大家可以自己去搜索。
• 降低薪资预期，从基础安全运维做起；或者去生活压力不大的边远地区，比如西藏、新疆。也可以不用做安全，考公也是一条路子。

4. 想要更大发展的

安全就是一门技术岗，还是要给你点建议：

• 掌握核心安全技术，出国发展(欧美安全人才缺口大)
• 跟随新技术趋势(AI安全、云原生安全等)
• 研究新兴安全威胁或有技术积累的领域(比如0day挖掘、供应链安全等)

5. 进取型发展

如果你已经有一定的积累，未来可以持续投入的几个方向：

①专注新兴安全领域

• 汽车安全(智能汽车、自动驾驶)
• 工控安全
•  物联网安全
• -隐私计算

②深耕传统安全领域

•  做精做专某个方向(渗透测试、应急响应等)
• 提升技术深度，做行业专家

③占领细分市场

• 研究小众但重要的安全领域
• 深挖某个行业的安全痛点
• 关注被忽视的安全问题

6. 务实发展型

如果你比较务实，想先解决吃饭的问题，下面的两个方向可以关注：

• 做好传统安全服务(安全评估、渗透测试、应急响应)
• 结合新技术做安全创新(云安全产品、安全运营服务等)

最后建议大家，在8小时之外，可以参考下面的几条，提升个人的品牌价值：

• 跟随大模型安全方向，要持续性的关注，最好自己动手，有一定的实践和研究
• 研究热门技术的安全威胁，找到可以交流的同行，比如社群，比如论坛讨论组
• 参加开源安全社区，最好是为新兴方向提供免费的安全服务，一方面是锻炼自己，一方面是提升自己的品牌

希望今天的这些建议，对你有所帮助，如果帮助到你了，帮忙点个赞，分享一下！！

原文始发于微信公众号（BurpSuite实战教程）：大环境如此，网安人的出路在哪里？