前言

  很多人一谈到网络安全就想到神秘的黑客，亦或是对计算机网络有着深厚造诣的技术大牛，对网络安全行业望而却步，其实不然，网络安全行业作为一个toB的市场，岗位组成是多种多样的，黑客或者白帽子只是其中的一环，还有更多的岗位需求，比如售前技术支持、售后技术支持、销售以及初级的渗透测试工程师等等。所以，为了让更多的人了解到真实的网络安全就业情况，才有了写这篇文章的想法。

传统运维岗位

1.Linux系统运维

运维工程师在公司里是一个非常重要的岗位，运维工程师不负责写代码。

一般工作内容是负责服务器正常运行，基础的业务运营过程中故障排查；基础的系统维护，包括应用环境搭建。

这个职位大部分是面向刚毕业的大学生或经验尚浅的工作者，门槛较低，非计算机专业也可轻松入门，是很多零基础小白的首选。

2.运维开发

由于运维工程师有无限的发展空间，后期可以走运维开发岗位。

运维开发岗位是建立在纯运维工程师之上的，除了具备基础的排除故障能力，也需要对业务和各种应用服务有深刻的理解，能够在基础的维护工作之外，增加优化系统的思路；不仅应当具备基础的Linux知识之外，还应当具备一定的开发能力，比如shell脚本，python、java、go等一种高级语言，这个岗位一般目标是系统架构师。

3.数据库工程师

数据库工程师是一个非常重要的岗位，一般公司都很重视，其还有细分领域，主要包括数据库内核、云数据库等，长远发展是数据库领域的技术专家、数据库架构师。

4.运维总监

该岗位需拥有丰富的运维经验，对协调和统筹能力要求比较高，拥有一定的技术基础，是后期转型的理想管理岗位。

云计算机岗位

云计算运维工程师

东西做出来，也测试好了，接下来上线后，就到运维人员出场了。运维人员通常也被称为“背锅侠”，产品出啥问题了，就是运维的锅。

到云时代的运维工程师，不再像传统运维人员天天面对机房硬件，而是在云上进行，相对来说，要求知识面更广泛，对企业IT和项目的把控性更强，在就业市场上也更“值钱”。

云计算测试工程师

开发工程师做出来的产品，需要经过测试，确认无误后再上线，这个产品测试的过程就是测试人员的任务了。

要求会根据测试用例编写自动化测试脚本，用云平台的工具进行功能测试、性能测试、仿真测试及可靠性测试等工作。

 DevOps运维开发

• 部署，这块基本上开发不需要参与太多，把CI/CD应用上就可以了，具体来说包括针对每次commit来跑单元测试，部署到测试环境，开PR，review之后合并到master分支，部署到生产环境，基本上运维不需要登陆机器。
• 监控，代码需要暴漏出来一些监控指标比如提供prometheus的metrics格式，或者集成一些APM服务，再或者最近开始火起来的tracing
• 日志，这里我觉得开发再写代码的时候就应该考虑一个问题，如果程序出错了，日志能给自己和别人提供什么信息。

网络安全工程师

1、网络安全技术方面包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。

2、对计算机系统有深入的了解，掌握常用的编程语言例如windows及企业常用的linux系统，编程语言如：Java、php 、python、c、c++。编程语言理论上来说是多多益善， 如果精力不足，至少要会常用的。

3、了解主流网网络安全产品比如防火墙、入侵检测系统、扫描仪等等。

4、安全协议方面这部分内容很多和web安全是相通的。熟悉sql 注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos 攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置。

5、机器学习算法机器学习是一门人工智能的科学，该领域的主要研究对象是人工智能，特别是如何在经验学习中改善具体算法的性能，涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。

6、人工智能人工智能是研究使计算机来模拟人的某些思维过程和智能行为的学科，主要包括计算机实现智能的原理、制造类似于人脑智能的计算机，使计算机能实现更高层次的应用。人工智能将涉及到计算机科学、心理学、哲学和语言学等学科。可以说几乎是自然科学和社会科学的所有学科，其范围已远远超出了计算机科学的范畴，人工智能与思维科学的关系是实践和理论的关系，人工智能是处于思维科学的技术应用层次，是它的一个应用分支。

7、大数据分析大数据分析是指对规模巨大的数据进行分析。大数据可以概括为4个V， 数据量大(Volume)、速度快(Velocity)、类型多(Variety)、价值（Value）。大数据作为时下最火热的IT行业的词汇，随之而来的数据仓库、数据安全、数据分析、数据挖掘等等围绕大数据的商业价值的利用逐渐成为行业人士争相追捧的利润焦点。​

8、逆向汇编汇编语言是一切程序的起点和终点，毕竟所有的高级语言都是建立在汇编基础之上的。在许多高级语言中我们都需要相对明确的语法，但是在汇编中，我们会使用一些单词缩写和数字来表达程序。一句话总结，咱们搞网络安全的人简直是全能型人才，文能提笔安天下,武能上马定乾坤，说的有点浮夸了。

信息安全工程师

信息安全直接相关的岗位与技术、人脉呈正相关，大多数公司的岗位都是虚的，如果你在做具体的职业规划建议你选定一家公司再说。我的建议是，问问自己能做什么，能给公司带来什么，你对自己各方面能力的规划是什么（技术->为人->演讲->管理->营销），这才是根本；

网络安全其他岗位

1.安全运维岗

维护网络系统的正常，安全运行，如果遭到黑客攻击，则需要进行应急响应和入侵排查。

2.攻防工程师

模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。

3.渗透测试

Web，App，应用系统等渗透测试，根据网络流量，安全日志，安全事件分析，发现异常或攻击。

4.等保测评

服务配置、安全策略、日志分析、权限访问等。灾备，权限，日志分析等。

最后

在这里给大家说了一些网络安全比较常见的岗位，其实还有很多，只要你掌握了这门技术，就不怕找不到高薪工作

想学网络安全的朋友可以关注我哦！！！

【学习资料】