网络安全前景

[xkyssg123]

想问问各位 v2er 网安方面的就业前景如何?如果现在选方向，游戏开发和网安哪个更好

[winseta]

网安，缺口大，上限高

[sowish]

还行 ，但是就业面不是很广，毕竟小公司用不着，大公司里面人也少

[xcoderan]

我认识的一个网安人员现在负债超高
没有他发挥的地方
同时人又心高气傲
网安不能走正途的话迟早会被抓走...

[a1044634486]

@xcoderan 什么是正途什么是邪路？#3

[whoami9894]

@xcoderan
以现在安全的就业前景来说，没有发挥的地方=太菜

[yzkcy]

1 楼+1 缺口大，上限高。
你要不怕死，玩黑灰，分分钟暴富 /分分钟进去。

[WordTian]

网安现在缺口比较大是真的，但上限高真的不敢苟同。你就去招聘网站上搜吧，就能看出普遍的薪资情况是什么水平了。这行肯定有收入高的人，但总体来说在行业里占比不大

[co3site]

网安怎么说呢，学的东西太多太多，而基础工作以后会被 AI 检测慢慢取代
你要真感兴趣，就学网安吧，不然还不如就学开发来得实际点

[f2ed]

娱乐圈

[Takamine]

天气预报天天说要下雨，结果刚来的乌云都又走了。

[VDimos]

跟芯片一样，门槛高，上限高

[yzkcy]

@WordTian 上限比开发高是必然，毕竟写代码也是搞安全的基础技能之一。安全也细分很多方向很多职位的，但就算拿里面"最烂大街最娱乐"的 web 安全来说，搞钱能力也普遍高于同水平开发。

[bug403]

@yzkcy 安全不产生价值，小公司和中型公司也意识不到网络安全的价值，，这行比写代码更拼，要基础过硬，思路要脑洞大开，，

[bug403]

上初中开始玩灰鸽子，，当时，灰鸽子木马大爆发，那也是互联网安全的黄金时代。。3800hk 黑客基地 华夏安全，，，，，

[NetworkManager]

网安会很吃香的，走红队方向。 但是 ，不要无知，做法盲；不要无畏，知法犯法；不要侥幸，害人终害己。

[nescirem]

#看完回复想转行系列

[hx1997]

参考知乎，还是颇有一些从业者回答的：

https://www.zhihu.com/question/318839687

[saucerman]

网安前景好，游戏开发钱多

[xkyssg123]

@yzkcy 安全在大公司里不产生价值，黑灰地带又不能碰触，何来搞钱能力比开发高呢

[version]

有师傅带才可以..或者你 10 岁就会编程..或者肯下功夫..不然就是下面结局
游戏开发 => 游戏体验师
网安 => 网吧管理员
如果想打卡下班.还是别走这条路子了..如果想要正常生活也别走这个路子.过年过节.请假也不那么容易了.和正常人是相反的时间..可能结婚的岁数遥遥无期.好处就是钱多可以找找其它乐子..我认识些是这样.他们是组队出去活动

[h3110word]

从小不努力，长大干 it，早点转行吧

[likaka]

主要现在病毒少了，没啥需求

[order]

学历怎么样？ 起点如何？ 网安肯定上限是高的，但是比较依赖你的地基如何。如果起点不高慎重，除非你各方面非常优秀

[WordTian]

我也干了 2 年多信息安全了，17 楼的知乎链接的回答我觉得都挺中肯的
如果有选择的话，不太建议你选网安。当然你很有兴趣，或者没有太多选择就另说了
我就一直想转开发，结果今年因为环境不好没转成，再干一两年继续转

[yzkcy]

@bug403 不生产价值不代表没有价值，更何况现在大环境对信息安全的需求和要求越来越高。

@xkyssg123 你大概对[价值]这两个字有什么误解。如果"安全在大公司里不产生价值"，那么为什么现在各大公司均掏钱养各种安全团队？吃饱了撑的？
至于搞钱能力，首先薪资就比同水平开发高；其次还有各种私活可接，你要不先去搜搜今年干护网的临时工日薪是多少起？最后还有各大众测平台、各大 SRC 可挖(漏洞奖金一月下来比工资高都很正常很正常)，只要你稍微有点技术，白的一样赚钱。

[greatdancing]

清华曾经在河南招了一个国防生:网络攻防

[yongxa]

安全同学说两句自身感受. (抱歉以下内容使用了.和...而不是。和省略)
在甲方的时候,同等级比开发薪资少,感觉自己是甲方中的乙方,当公司高层不重视安全的时候,一切部门都是自己上游部门...楼上说得对,不创造价值(但也不代表没价值).无安全事故会被觉得没存在感,有安全事故会被觉得没用.提出来的需求导致全公司人不理解.
如果是乙方安全,整个行业占比较多的就是找个安全圈里的名人,然后围绕这个人的名气搞项目,公司里的忽悠专家占比大于实际安全技能专家.我所待过的安全公司都是 干体系建设,合规咨询等的赚得多,搞安全测试,事件应急等赚的少.报告写的好大于一切....

[huahuajun9527]

能进国家队的话

[smallpython]

@yongxa 所以任何系统必有报表导出功能，就是为了写报告方便

[ryougifujino]

网络安全感觉还是不错吧，之前币安不是被黑客攻击了么，损失 7000 多个比特币，想必这些公司会在网络安全上面砸下重金。

[0xvincebye]

选开发吧，网络安全可以平时兴趣自己学学。

[ShaunSS]

网安说起来还是比较看天赋的吧, 开发的话下限要高的多了, 努力一下提升的效果很明显的.

[AndroidEngineer]

网络安全很重要，以后看看就知道了，可以这么说，掌握了网络安全，就掌握了一个人的大部分隐私。

[csx163]

要么被大公司招安，要么搞黑产，禁得住诱惑的很少

[qiushui777]

emmm...我先前是搞网络安全的，好不好，楼主看下楼层里面这个方向的人怎么说的，大部分都是劝退。。。再看说好的，大部分都是圈外人。。。安全不赚钱，搞安全创业公司也做不到很大，只能是一个小方向做到最好。。开发机会就多了。。。大部分人都是中规中矩的，别提黑产了

[sigup]

大学还是学计算机吧，把基础打好
另外以后都是各种云了，普通公司安全需求很小

[2kCS5c0b0ITXE5k2]

别搞游戏了真的

[hfutzj]

安全专业说一下，不太行
有安全搞得特别好的，几乎是自学。

[chenoe]

我初中信息老师从小看雪。现在钱多，还有个很漂亮的老婆
他说他一前同事。家里开服务器做游戏。n 年前就开上了豪车。同事们都很羡慕嫉妒恨
然并卵（ luan ）

[DBT]

先看看 cissp 的目录，感觉感兴趣就考个 cissp 的证书，八个大方向中选一个深入研究，发展方向是企业的首席安全官，北上广月薪 30K 以上，上不封顶

[davie]

网安 很牛逼的方向 搞起来 相信我

[lcatt]

@DBT cissp 也就是敲门砖而已。。。谁没有啊。。。

[hyyou2010]

我会建议游戏开发方向

网安的就业面很窄，这个行业始终不会大，并且越来越集中在大公司或云服务里面。

[mrzx]

从事安全行业 6 年了。。

说一下感想

现在吹牛逼的人比实际掌握技术的人比列高太多。就是劣币驱逐良币的环境。

小公司不需要安全，全部在云上。这些小公司认为没有必要在安全上做任何投资。

大公司你达不到该行业 80 分以上的水准你也够不到。

本人早在 4 年前获取了 cissp,cisp 的相关认证。但这些证书都只是偏向安全管理类的，每项知识点都是蜻蜓点水。因为做安全管理的只需要了解个大概就行。不推荐新入行的在萌新花大力气去考这个。。。去考些实际偏向技术类的证书才更实在一点。

安全行业的知识类型太杂。当然，你可以做到很专精，但是择业面会更窄。

现阶段这行业做入侵渗透的水平大多停留在脚本小孩水平。且知识面非常杂而不精。

做安全必须懂开发。不然很多东西你只停留在表面，比如入侵渗透也只能做到脚本小孩水平而已。。。自己开发对应工具？挖 0day?呵呵

[mrzx]

@yongxa 做安全就是这样，做的好没办法体现出来（没有产生实际价值，时间长了，别人还会以为花大价钱搞安全运维简直多余），一旦有安全事故立刻找你问责，在老板的眼中，你就是那从来做不好事情的那位。印象会非常差。

[walkerliu]

@mrzx 大佬，我现在做 Java 的，想转安全目前正在自学相关的知识，能不能给一些建议。包括要考的证书什么的

[ldehai]

可以给大公司提漏洞，都有奖励的

[type]

关于上限这一块，其实是看天赋的

[allenhu]

@mrzx 6 年大厂 Web 后端开发，准备转安全，有啥建议吗？

[janus77]

搞安全需要天赋的，我个人认为
但是确实地位很高
主要是职位稀缺，别的岗位什么架构师 开发之类的，能随便拉一个凑数，反正项目能跑就能赚钱
但是安全岗位，如果你得到认可，一般很难替代的，往往下一个顶替你岗位的人基本上就沿用着你之前的模式在做，因为怕一改又做差了，这就是他背锅。除非他有自信能完全超过你。
当然那种搞政绩工程的家伙不算，随便锦上添花加点什么东西，报个报道之类的，我嗤之以鼻

[claysec]

综上。我接触安全快 10 年了。从兴趣变成职业。44 楼说的很不错。知识面多而杂。覆盖面超广。大多数都是停留在脚本小子这个阶段。当作兴趣学是没问题的。坑就建议别入了。找其他的学

[bug403]

@yzkcy 我的意思不是没有价值，是小公司老板意识不到价值

[onlyu]

做安全是最有意思的方向，挑战特别多，成就感特别多
一切都讲究实效，是骡子是马拉出来遛遛，安全的许多工作内容就是对抗，攻防，理论是指导你更好地进行攻防，什么 CISSP，CISP，CISA 证书，或者博士硕士证书，都是给你指个方向让你学哪些东西，离实际应用还有很大距离
作为 20 多年的老兵，一直处于安全一线，做攻防，做应急，做评估，做护网，做渗透，做集成，硬件，协议，做等保，写脚本，做运营，要学的东西很多，这几年又转做开发，做 IOT，做 AI，弥补代码和算法方法的弱项。要学的东西，一辈子都学不完，关键是有趣好玩，比其它方向更有成就感

[PHPer233]

不要做网络安全，这个方向十分小众，市场需求不大。程序员的职位比安全工程师多好几倍，而且优秀的开发者挣钱也很容易。网络安全工程师就比较惨，国家政策扶持了就能苟活，要是不重视网络安全了就只能喝西北风。另外，网络安全也分好几个领域，不同的领域人才需求也是不同的。

[s1th]

我了解的大佬，本职工作赚的一般吧，但自己得灰产搞得风生水起，不差钱

[cooljs]

@s1th 比如呢？什么灰产

[s1th]

@cooljs 在菠菜网站中奖名单里➕自己的 id，只搞小奖，撸羊毛

[jack1998]

@ldehai 大公司的漏洞可不好挖啊

[jack1998]

@s1th 这倒是可行奥

[Kepha]

网络安全方向的前景应该是非常不错的，台积电被黑客勒索了数千万，如果其在网络安全这方面做的比较好的话，可以减少这部分的损失，用这些钱找网络安全的专业技术人员，岂不更香？

一是看题主的个人爱好，二是看题主的学习时间，网络安全可以报个线上课程，考取国际通认的资格认证，如 Security++，这样就不仅仅局限于国内找工作了，省事省力有效果，网上这类课程有很多，推荐 CIU 的网络安全课程。