之前有看到不少安全公众号在营销焦虑,如同营销程序员35岁失业。由于信安或者整个IT行业都是不断迭代和更新的,当前流行的技术可能在几年以后就会被淘汰,所以要求IT人员需要全面发展,不断提升自身软实力。换另一个角度来分析,技术的不断淘汰,才能创造新的就业需求,提高IT人员的竞争力。
现在安全不好干,尤其是安全服务,原因有很多,包括经济下行,客户要求较高等等,其实我更想聊的一个现象是政策的导向,导致安全人员缺口较大,部分学生,跨行IT人员被拉到现场做值守,人肉盯设备,有问题按照流程及时上报就行,薪酬待遇还将就,导致了不少人员自以为安全行业也就这样简单,盯盯设备轻轻松松就能把钱赚了,殊不知,已错过了提升自己的最佳时间,能踏实学习的,有精力学习的也就大学毕业前后那几年。
前段时间和我领导聊网络安全相关的话题,领导问了一个问题,为什么现在网络安全能挣钱,而且越来越多的厂商加入进来,我回答是政策,领导认为是国产化,如果将国外成熟的产品配合市场化的打法,国内安全厂商,尤其是小厂商估计会被吃的连渣都剩不下来,现在大环境让安全从业人员的数量增多,如果国家的政策让你挣钱,钱会源源不断的涌来,如果不让你赚钱,吃进去的都会吐出来,比如教培,(这里只是举个例子,打击教培的原因有很多,这里不要硬杠)。个人感觉,当前IT或者信安行业由于国际环境和国内政策扶持,无论甲方还是乙方都是缺安全人员的,但是由于安全的属性,这个缺口或者安全相关的市场并不会特别大,对于一线安全人员,我个人的建议是找一个自己感兴趣的方向,先积累安全能力,综合发展个人软实力,对于大部分安全从业人员,待在甲方,基本上慢慢偏向安全运营、方案输出、监管合规之类的,待在乙方,基本上就是技术管理,项目经理之类的岗位,无论甲乙方,上升无非比拼的学历、能力、资质、关系等等,与其杞人忧天,还不如对比一下师傅们的差距,花一定的时间和精力去提升。
对于甲乙方安全人员,如果有进入金融、能源、政企的机会,就一定把握住,烟草就算了,99.99%都进不去,不做考虑,但是可以做烟草的项目,利润还是很可观的。对于安服仔,一定要想好自己的退路和职业规划。
提升的方式有很多,参加培训,考试认证,挑战不同技术方向,社区共享等等。如果有疑问可以在群里沟通,聆听一下各位师傅意见,我想你会收获不少。
考证方向的建议:CISSP/OSCP/CISA/PMP/CISP
其中国测的证书有一个就行,没啥含金量,其他的各位师傅看自身能力、精力和物力。
以上为个人观点,分享出来与各位共勉,内容仅供参考。
附一张cyber-security技能路线图 https://roadmap.sh/cyber-security