我就在这个行业，目前湖南，薪资就没必要说了，高就对了。
这个行业优势就是工资高，缺点就需要一直学，卷得要死，不是跟别人卷，而是自己卷，一会后面细说
这个行业目前分为几个岗位，分别是安全运维，安全服务，安全研究

其中运维先不说，岗位性质比较单一
安全服务岗
安全服务岗分为安全工程师，安全服务工程师，渗透测试工程师，等保测评等
其中安全工程师大多和设备打交道，类似于网络工程师，过去调试设备，根据需求调试好，然后撤退，这种岗位大多会招一些持有网络工程师证书的，如HCIE，HCIP等。
安全服务工程师，简称安服，就是提供安全服务，按照客户需求调试设备，让客户过等级保护，然后就是做一些简单的漏洞测试（渗透测试），以及做一些简单的加固等等，有些时候会给客户做一些安全培训。
渗透测试工程师，类似黑客，做一些渗透测试，让客户知道自己有哪些问题。然后就是新业务上线前也会做一下渗透测试，检查一下有没有漏洞啥的。
等保测评的就和商家过消防一样，网络安全也有等级，没通过就是不合规的。

安全研究
安全研究分为漏洞研究，规则提取。
平时会对一些软件，建站系统等做一些漏洞挖掘，审计一下代码，看看有没有漏洞啥的
有时候行业内公布一个比较新的漏洞，就需要有人立马去复现它，研究漏洞的原理，然后提取这个漏洞规则，也称作特征，然后告诉客户或者研发，这个漏洞要如何防御，防火墙要怎么检测等。
剩下的工作就比较细了，比如二进制安全，逆向，木马的免杀等等

当然，可能还有些没补充到位的请见谅。对了，在我眼中，运维就是IT保安，我挺羡慕的，不过不知道为啥好多朋友说运维加班严重。。。。。

那么网络安全到底前景如何？大致从市场规模、政策扶持、就业方向、薪资待遇等方面来判断。

市场规模

在工信部《网络安全产业高质量发展三年行动计划》中，明确要求：到2023年我国网络安全产业规模超过2500亿元，同时未来10年网络安全行业将保持25%以上的增速，10年后我国网络安全市场规模将超过1.4万亿元。

但我国网络安全产业相关人才远远跟不上规模的发展，据报道，我国网络安全专业人才缺口超过140万。

政策扶持

近年来，我国出台了一系列网络安全人才培养的政策，增设网络安全一级学科，培养网络安全人才：

2019年5月，《网络安全等级保护要求》、《网络安全等级保护测评要求》和《网络安全登记保护安全设计要求三大标准颁布，标志我国等保2.0时代的开启。

2020年6月1日，《网络安全审查办法》正式实施，这一事件被评选为2020年中国网络安全大事件。

2020年9月1日，《中华人民共和国数据安全法》正式实施，这标志着国家鼓励数据依法合理有效利用。

除了法律层面，网络安全人才培养也涵盖大学培养、企业培养、培训机构培养等路径，且这些均通过国家层面的大力支持，国家甚至主动提供相应政策和福利鼓励网络安全人才培养。

短短几年间，网络安全工程师就成为了"正规军"，还直接跃升为国家战略性资源，成为众多企业"一将难求"的稀缺资源。

就业方向

刨除一些大型企业和政府机构，一些非一线城市的中小企业和民营企业的安全人才需求也逐渐变多，可供求职者选择的相关岗位也在同步增加。这意味着，网络安全行业市场需求十分wang'l旺盛，发展机会和空间十足，有利于网络安全人才的涌入。

薪资待遇

对于求职者最关心的薪资问题，从《19年中国网络安全与功能安全人才白皮书》中可以看出，19年我国网络安全人才的平均年薪为24.29万元。

而随着网络安全市场规模的扩大，市场需求的增高，网络安全人才的薪资还会进一步增加。

上面介绍了网络安全前景，还有方向下面就是网络安全工具资料了

网络安全必装工具全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子 web 安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

面试题

独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！

同时每个成长路线对应的板块都有配套的视频：

已经帮大家分好类了。

网络安全自学笔记+岗位介绍相关推荐

网络安全自学笔记+学习路线（超详细）
01 什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的 "红队"."渗透测试" 等就是研究攻击技术,而"蓝队".&quo ...
CTF和网络安全自学笔记
自学网络安全 ----CTF小白的学习笔记这是我自学CTF的第一天,在我看来,不论是学习什么,你都要先把你所要学的东西的概念弄弄明白,这样你才能更好地规划接下来要走的路,那么,接下来我就简短的描述一 ...
网络安全自学笔记04 - 路由器技术
路由器技术概念一.路由器工作在网络层 1.网络层功能定义了基于IP协议的逻辑地址连接不同的媒介类型选择数据通过网络的最佳路径网络层传输的数据单元是IP数据包 2.网络层的IP数据报版本:I ...
网络安全自学笔记05 - 网络协议基础与攻击
一.ARP协议 1.ARP协议概念 1.什么是ARP address resollution protocol,地址解析协议. 将一个已知的IP地址解析成MAC地址 ARP协议通过IP地址向MAC地址 ...
网络安全自学笔记03 - 交换机技术
交换机技术概念一.交换机工作在数据链路层 1.数据链路层功能数据链路的建立.维护与拆除帧包装.帧传输.帧同步: 为了使传输中发生差错后只将有从.错的有限数据进行重发,数据链路层将比特流组合成以太 ...
网络安全自学笔记08 - Linux之shell
一.shell基本概述什么是shell脚本?到底能解决什么问题?shell脚本其实就是把一批命令集合在一起,解决一些复杂的问题,有点类似于程序设计(在shell中,变量.分支.循环.函数.数组等与程 ...
Android开发自学笔记—1.1(番外)AndroidStudio常用功能介绍
Android开发自学笔记-1.1(番外)AndroidStudio常用功能介绍 http://www.cnblogs.com/boyliupan/p/4729736.html#_labelTop 回 ...
网络安全零基础教程+资料+自学笔记
前言想学网络安全但是无从下手的小白看过来,非常系统的学习资料,无数小白看了这份资料都已经成功入门,涵盖多个网络安全知识点,我愿称之为网络安全自学宝典. 一.概念性知识 1.了解什么是网络安全 2.清 ...
[网络安全自学篇] 八十.WHUCTF之WEB类解题思路WP（代码审计、文件包含、过滤绕过、SQL注入）
这是作者网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您喜欢,一起进步.前文分享了Windows PE病毒, 包括PE病毒原理.分类及感染方式详解,并通过案 ...

网络安全自学笔记+岗位介绍