安全入门之如何入行

      

        这两天由于工作上有点忙，而且回家后，没电脑，也不太想对电脑，所以就没更新了，今天是星期日本来正常来说是不更新的，但是，前几天，有个粉丝一直问我关于如何进入安全行业的疑惑等问题，今天就特意写文章来解答下吧，下面这些观点就我个人来说现在是这样认为的，可能有误，敬请谅解。

---

一 开头：

          开头说下先，本人加上实习和正式工作的工作时间也就一年多吧，其中实习有半年不是安全行业，那时搞网络设备的，所以实际上在安全行业，也就一年多吧，下面就说下我的短见，关于如何入行。

二  正文：

        首先从自己自身素质说起吧，就拿web安全来说吧，虽然现在大学很多课程都是讲很理论性的东西，也不能说没有用，因为作为一个信息安全专业的学生来说，学校的课程安排通常都是把整个面都概括下，虽然都是很浅，但是你以后就会知道了，其实学校教的东西还是有它的用处的，只是现阶段来说体验不出来，大学的时候，最好在完成学校布置的作业下，自己最好学会自学，这个技能对于以后在安全行内发展是很有帮助的,web安全来说个人觉得最好在各大漏洞平台都提交过漏洞，虽然现在来说难度确实在不断的提高，但是，这样却可以挑战到自己，让自己有动力去学习更加多东西，其实个人觉得搞安全还是要靠兴趣和爱好，这样才更有动力去学习知识。

        在校的时候，尽量参加一些市级和省级的比赛，积累下经验和证书，对于以后找工作来说还是很有用处的，在校时候最好找到志同道合的朋友，一起好好玩耍，虽然这个确实挺难得的，就个人经历来说，没在大学找到，在校外还认识不少，可能我比较喜欢一个人自己搞吧，好了，接下来说下外界因数和其他非客观因素。

        就大专生来说除非你是技术很牛或者你人脉很够，要不然通常情况下不用考虑在BAT3找工作和安全厂商，本科生来说，还可以考虑下，不过最终还是要看实力的，大专生的话，刚毕业的话，最好可以选一些有挑战性的，例如乙方，或者安全服务的，由于接触到不同的东西，也可以在有授权的情况下进行安全测试，对于刚毕业的大学生来说，是一件很好的事情的，把理论的东西，动手到实践中去，人脉方面，最好认识多点在安全行业从业很久的前辈，多同其沟通，你会获益良多的，也可以避免少走点坑。

三 总结：

     其实，你慢慢会发现，有些事情，三分技术，七分沟通，有些东西会做还不容会表述给其他人知道，因为，有很多安全问题都是人的问题，人 才是安全里面最大的敌人。

             

---

原文始发于微信公众号（白帽子）：安全入门之如何入行