首先，对于网络安全初学者，选择适合的方向和方法至关重要！有的同学完全没有计算机功底，上来就去学渗透、学逆向破解App，结果折腾半天，学了点皮毛就被“劝退”了。

因此，学网络安全，是先网络后安全；学Web安全，也是先Web再有安全。安全不是独立存在的，而是建立在其他技术基础之上的上层应用技术。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其所以然”。

学完网络安全，有哪些职业发展方向？

根据安全厂商、政企单位、互联网公司等相关机构的招聘需求，结合我多年的人才推荐经验，安全三大职业方向要求总结如下👉

第一是研究研发路线，主要包括的岗位有安全产品开发、红队武器开发，APT攻防研究、漏洞挖掘、逆向分析等。如果你学历很好，有软件开发的专业背景，并且编程能力深厚，或者你本身就从事了多年软件开发，可以直接选择研究研发岗。因为它的薪资处于安全行业金字塔顶尖，是最有竞争力的。

第二个是工程服务路线，这类人才在安全圈里面需求量在60-70%，主要包括渗透测试工程师，web安全工程师，安全服务工程师，安服项目经理等等。如果你研发功底一般，但你原来是网工运维出身，并且工程实践能力不错，那么建议走工程服务路线。这个路线不需要你有很强的编程能力，只需要你熟悉1到2门编程语言，有一定的开发能力，能看懂代码、熟练的使用工程工具，能跑客户现场，做好客户服务就可以。

第三个是市场业务路线，安全销售工程师、安全售前工程师，安全咨询工程师或专家，解决方案工程师。如果你没有研究研发能力，也没有工程服务能力，但你沟通能力和文档制作能力很强，可以走市场业务路线，写项目标书、做安全咨询、维护客户关系。市场方向的岗位只要做的好，薪酬并不比技术岗差。

无论走哪个路线，都需要精通主流的安全攻防技术、等保政策、常用安全模型和框架等等，建立起完善牢固的网络安全知识体系。

51CTO《高级网络安全工程师》‍‍‍‍‍‍课程优势👉

① 科学体系的课程设计

② 详细完善的教学课件

③ 贴近实战的攻防靶场

    ④ 用心到位的售后服务