前言

四年時間，從月薪2.8K到年薪35萬，一個網絡安全人員的真實經歷，目前正在國內某大型銀行總部從企業網絡安全建設方面的工作，在這也是想分享一下四年的工作經歷，希望能給想從事或者正在從事網絡安全工作的同學一點點的建議，希望對這些同學有一些幫助。

一、興趣愛好

接下來我該從事什么行業的工作？這是我剛工作一年后一直在問自己的問題，我大學是計算機專業的，畢業之后從事的是網絡相關的工作，也就是平常所知的網絡工程師，那時的工資是一月2.8K，在長沙，做完一年后，能獨立完成幾百萬的網絡工程項目后，我一直在思考，現在這工作到底是不是我喜歡的？

思考了一個月以后，不顧領導的強烈挽留，我做出了決定，跟著自己的興趣愛好，想從事網絡安全方面的工作，因此辭職來到某一線城市。在這個陌生的城市，投了很多份簡歷，盡管拿到了七八個offer，但都是網絡建設類的，與以前的工作如出一轍，除了薪資高一點，并沒有什么區別，所以都一一拒絕了，心不甘的自己，只得繼續投遞，所幸，終于有一家專門從事網絡安全的公司找到了我，為了順利進入網絡安全的行業，我降低了薪資要求，所圖的是能真正的從事網絡安全類的工作，這是我網絡安全工作的起始，我很感激，如果有人問我當初為什么這樣堅持，為什么要從事網絡安全相關的工作？我會笑著說，興趣愛好，這是最好的老師，也是最好的動力與堅持的源泉。

二、該不該參加培訓？

從事網絡安全行業三年，經常有學弟學妹或者同事問，到底應不應該參加培訓，把基礎打穩一點，我剛開始也是這樣的想法，覺得沒有系統的去學，但是接觸過各種培訓機構的坑與忽悠后，我只能說，工作了的建議不要，在校的大學生，可以視情況而定，因為他們教學的基本上都是很基礎的，基本上在網上都能找到，只是需要花點功夫而已，我所認識的大牛中，參加培訓或者從事培訓的基本上沒有，都是野路子出身，因為興趣愛好才在這條路上走的很遠，如果你的錢多，可以去培訓試試，這一行老師教的很多都是過時的東西，都2020年了，還拿著XP跟2003的環境與技巧來告訴你怎么玩，都不知道該怎么說，這教材都不更新的嗎？甚至某些公眾號、大型培訓機構掛羊頭賣狗肉，詐騙層出不窮，所以，還是擦亮雙眼，謹慎點好。

三、如何才能學到好？

怎么樣才能快速的入門？怎么樣才能學的好呢？

1、學習方法

面對這兩個問題，其實沒有別的辦法，只有多看書，多實際操作，可以買一本網絡安全基礎的書籍或者視頻去看，書籍視頻哪里有？某寶上我相信會給你答案，實際操作怎么玩？最好的方式，肯定是直接從事這方面的工作，個人建議，前期別太看重要多少工資，如果你覺得能學到很多東西，那就上吧，還有“烏云”的鏡像，那里面會有各種大師傅的技巧與手法，足夠學習了，如果你能把里面的方法認真的搞一遍，估計不是高手也差不了多遠了。

網絡安全其實分為很多細的部分，包括應用安全（WEB安全）、終端安全、系統安全、代碼審計、App安全、逆向、安全研究、安全合規、安全運營，安全開發等，選擇其中一個方向，在網上找到最有代表性的書籍，認真的系統的學習一遍，這不僅是信心還是知識都會增長許多，這是從我的經驗來說。

2、認真堅持

現在聽到好像做任何事情都在強調堅持、認真，在這我也需要強調，工作之后才覺得這個真的很重要，這是與別人拉開差距的最大的方面，我剛進入這個行業的時候，從網上找了一本書與一套視頻，每天下班后，在家都會認真的看一個小時的書或者視頻，認真的做筆記，搭環境，不懂的就找各種資料，找大佬問清楚，這樣的狀態我一直堅持到現在，盡管每天很苦，很累但是很充實。

因為努力與，我成為了五個高級網絡安全工程師之一（部門43人），也是唯一一個一年之內晉升成功的，同組的一個同事用了七年，盡管這并不能代表太多，但還是給了很大的鼓勵與幫助，盡管這點小驚喜不值一提，但對于我自己來說，是非常大的激勵作用。

3、懂得分享

從2019年開始，我就一直在做分享的事情，無論是自己工作的沉淀或者學習的知識，或者我的一些想法，包括幫助新人進入這個領域、手把手的教他們學習某個點，可能在某些同事看來這種行為很傻，花費這樣多的時間，得到的很少，但我不后悔，也喜歡這樣做，這也是我寫篇文章的初衷，只有你能從中學到一點，能幫助你一絲，我就很高興了，因為大家好才是真的好。

四、總結

可能對于行業的大佬來說，這點小錢不算什么，但此時我只是用自己最真實的經歷給想著從事這個行情的同學一點點小小的建議，希望你們的路更順暢一些。