笔者在这个领域从业20年，2000年过的CCIE，算是行业内的老人了，这里从网络安全工程师的角度，谈谈想法。
近年来，信息网络安全问题引发了社会各界的广泛关注，越来越多的网络安全类人才受到各大公司的青睐。如果你的逻辑分析能力足够强，而且同时还有IT领域工作经验，那么恭喜你，你已经拥有了成为网络安全工程师的基本条件。如果你对网络安全工程师这个职业感兴趣的话，不妨现在就开始规划一下你的职业发展道路。 01 网络安全工程师的发展前景
无论你决定选择哪种职业，你都必须先对这个职业进行彻底的研究。网络安全工程师这一职位也不例外，如果你想成为网络安全工程师，就需要对这个职位进行了解，下面就让我们一起来了解一下到底网络安全工程师是个怎样的存在。
1. 职位介绍
简而言之，网络安全工程师是公司聘用来保护自己公司数据的人。他们会通过各种技术来对公司的数据进行保护，例如：寻找公司数据存放的弱点，监控公司系统或网络中的缺陷等。然后他们会处理他们发现的问题，修复和加强公司信息网络中可能会被攻击的地方。
其中，有一些特殊职位值得注意：
信息安全分析师
信息安全分析师是网络防御的一线人员，他们主要寻找并分析潜在的安全风险，设置防火墙和密保系统来防止公司网络被破坏，并不断监测有异常活动的系统。他们会在这基础上通过技术报告来详细描述自己的发现。
道德黑客
道德黑客通常需持有一个CEH证书并被雇主授权尝试渗透入侵公司的安全系统。他们通过与恶性黑客相同的技术来测试公司系统。如果他们成功了，就证明系统还是需要进行升级改造。
计算机鉴证分析师
由于网络犯罪数量的不断增加，出现了计算机鉴证分析师这种职业，他们专注于处理网络犯罪，通常与一些公共部门和私营组织的执法机构合作，他们的任务包括：
- 恢复已删除的文件
- 分析与犯罪相关的数据
- 分析手机通话记录
- 追踪数据痕迹
计算机鉴证分析师在工作时需要进行详细的记录，以便能够在法庭上提供有力的证据。由于网络结构不同，他的专业知识可以在一个或多个领域使用，例如：云计算、笔记本电脑、手机、手机应用以及支付行业。
2. 主要职责
网络安全工程师的职责一般取决于他的特定职位，总的来说，包括以下几点：
- 在软件系统、网络和数据中心的开发阶段，与其他计算机安全人员合作执行公司内部安全措施。
- 调查公司软件及硬件方面的缺陷及安全风险。
- 找出一个能够保护整个公司IT设施的最佳方案。
- 构建防火墙。
- 不断监测公司网络的攻击和入侵情况。
- 当发现缺陷时，消除网络或系统中存在的漏洞。
- 必要时，查出入侵者并通知执法机构。
3. 基本技能和个人品质
- 具备强大的IT技术基础，包括对软件、硬件及网络技术的了解。
- 注重细节，具备分析和识别数据趋势的能力。
- 具备在压力下工作的能力。
- 具备与各种人员进行有效沟通的能力。
- 了解保密的重要性和必要性，清楚与此有关的法律条文。
- 能够运用逻辑推理能力来识别IT系统的优缺点。
- 了解黑客以及网络犯罪的各种手段。
4. 工作时间和条件
大多数网络安全工程师都是在办公室进行工作，每周的工作时间大概为35-40小时。不过，多数公司都会要求网络安全人员全天候待命，以期能够在发生网络攻击时，快速进行防御和反击。
5. 薪酬前景
据英国相关机构提供的信息，网络安全工程师的毕业生起薪约为2.5万英镑，随着经验增加，薪资会快速增长到3.5万左右，进入更高等级的管理或顾问职位时，预期薪资将为4.5万英镑到8万英镑之间。
在美国，信息安全分析师的平均起薪约为4万美元，之后可能会高达10.5美元左右。
02 需要什么样的学历背景？
大多数网络安全工程师都是计算机科学相关专业的毕业生。
相关专业包括：
- 信息技术（IT）
- 计算机科学（Computer Science）
- 计算机取证（Forensic Computing）
- 数学，物理或其他主干学科（Mathematics, Physics or any other STEM degree）
- 网络工程（Network Engineering）
- 网络安全（Networks and Security）
一般如果拥有信息技术相关的学士学位，或是拥有相关领域的研究生学位，那么这些行业的专业认证会大大增加你的就业机会，提高你的就业机率。
03 找到你的第一份工作
正如之前所说的，因为任何拥有数据库的公司，企业或政府组织都很有可能受到网络攻击，而且随着数字化的不断发展，这种现象只会愈演愈烈，所以网络安全工程师受到各种组织的青睐。
因此，你可以在任何行业找到工作，尤其是那些极易成为攻击目标的行业。
04 不断充电，与时俱进
由于计算机技术的不断进步，以及黑客技术的迅猛发展，网络工程师需要进行不断的学习，随时了解技术的最新动态，下面是一些有助于你职业发展的行业标准资格证书：
- 系统安全职业员 (SSCP) ：一项针对初学者的入门级证书
- 美国计算机行业协会安全认证：适合有两年以上工作经验的人士
- 信息系统安全专业人员认证 (CISSP) ：在工作大约4年后进行的一项资格认证
- 注册信息系统审计师资格认证 (CISA) ：针对有5年工作经验的人
- 信息系统管理者认证 (CISM) ：类似于国际信息系统审计师的证书
- 思科网络认证 (CCNA) ： 这个认证比较普遍
- 注册道德黑客 (CEH) ：由渗透测试专家或网络安全分析师持有
总之，网络安全工程师的职业前景非常好，最近一份报告指出，该行业的雇主需求正在持续增长。随着公司对于数据管理和数据保护的日益重视，公司对于有能力保护这些数据的人才的需求量也会日益增多。以上这些都表明，现在正是入行的最佳时机，所以，你还在等什么呢？
原创文章，作者：普尔小编，如若转载，请注明出处：http://www.puerpx.cn/pxwd/1627.html
