如何开始网络安全事业:你需要知道的一切

网络安全是科技领域最具活力、最令人兴奋的领域之一,它将尖端信息技术与打击犯罪结合起来。这也是一个急需合格专业人才的行业。
据估计,目前有超过100万个网络安全岗位空缺。美国劳工统计局(U.S.Bureau of Labor Statistics)预测,从2016年到2026年,信息安全分析师的就业人数将增长28%,“远高于所有职业的平均水平”。
这为希望进入该行业的人提供了巨大的机会。如果你想加入下一代网络安全专业人士的行列,Springboard已经为你完成了构建网络安全职业轨道的所有研究。以下是你需要知道的:
网络安全中的关键角色
首先,我们必须深入了解网络安全中的不同角色和专业,以便您知道哪种可能最适合您。这里有三大类角色:分析师、工程师和架构师。
安全分析师通常会查看和测试网络漏洞。它们还可以帮助实施安全解决方案。
安全工程师通常会创建自动记录系统,应对事件,并创建和实施新技术,以应对不断演变的网络威胁。
建筑师将设计安全系统的主要部分—或者整件事。
对于安全分析师职位,你通常会被要求在IT或技术领域有一到五年的相关工作经验,通常需要学士学位,最好是在计算机科学等相关领域。
平均而言,工程师职位的薪酬略高于分析师职位,但他们通常需要超过学士学位;通常情况下,你需要一个专注于IT的硕士学位。你还需要更多的工作经验,高级安全工程师职位需要10年以上的相关工作经验。
最后,安全架构师职位通常对这三个类别的工作经验和学位要求最高;然而,他们也是报酬最高的。
网络安全事业的发展方向通常取决于你选择的类别和角色。
网络安全人员的工资正在上涨
根据Payscale 2018年的数据,安全架构师的工资中位数为120269美元,比2014年的109794美元增长了约10%。正如你所看到的,安全架构师的薪水很高,薪酬也呈上升趋势。
2018年,安全工程师的工资中位数为88445美元,而2014年为85177美元,增幅约为5%。虽然成长不如安全架构师,但这个角色在财务上仍有很大的优势。
截至2018年,安全分析师的工资中位数为67079美元,高于2014年的65621美元。
总体而言,网络安全领域的就业机会不断增加,薪酬水平也在不断提高。
学习路径
如果你想了解不同的角色,不同的工作描述和要求,这篇CSO的文章是一个很好的概述。这是一个很好的地方,可以开始深入了解不同的工作描述,以及你需要学习的技能。
然后,你应该了解网络安全的基础:了解威胁环境是什么样的,以及公司目前如何应对。
然后你可以考虑缩小到你想扮演的特定角色。例如,您可以考虑成为软件安全分析师所需的独特的培训和资源,这将涉及到常见的工具和方法来分析和减轻风险。
网络安全之路
大多数网络安全专业人士一开始都有技术和IT背景。他们通常会在大公司或小型初创公司的IT部门工作,以熟悉新技术,他们通常拥有计算机科学等技术领域的学士学位。
许多网络安全专业人士将首先了解数据网络和操作系统的基本原理,并了解Python或Bash等脚本语言。
也许转变为网络安全角色的最简单途径是与一家以IT能力处理数据和网络的公司合作,并复习网络安全和端点卫生知识。然后,你就成了办公室里的安全专家;并能迅速利用该职位获得相关的网络安全经验。
网络安全职业需要5份有价值的IT认证
你不需要学位就可以进入网络安全领域。你还可以获得行业认可的认证。本电子邮件课程将帮助你为你规划的职业道路确定最佳认证。
您可能希望关注以下五种流行的认证:
- 网络+认证CompTIA将测量您对网络如何传输数据的了解,以及您的IT知识基础。它将帮助您打开入门级It机会的大门。
- 安全+认证这可能是你能获得的最重要的网络安全认证,因为它表明你了解安全的基础,从密码学到风险管理。
- 认证的道德黑客认证让你处于攻击者的心态,让你加强网络安全技能和能力。在参加考试之前,通常需要大约两年的It经验。在安全+认证的支持下,你可以展示一套有价值的、多种多样的技能,这将推动你进一步进入网络安全领域。
- 成为一名认证信息系统安全专业人员(CISSP)将帮助您扮演高级网络安全角色。你需要至少五年相关工作经验才能获得该认证—;然而,它是顶级专业网络安全认证之一。
- 许可渗透测试仪(LPT)可以说是网络安全认证的巅峰,允许你在法律和道德上侵入公司系统,测试其防御能力。获得这个认证意味着你已经掌握了许多先进的网络安全概念。
在你的网络安全职业生涯的不同阶段有不同的认证:你应该选择在当前阶段有意义的东西来获得一份工作或推进你的职业生涯。
网络安全工作面试建议
为了在网络安全工作面试中获胜;无论是作为网络安全专业人士的新机会,还是你的第一份网络安全工作;你需要大量的实践来确保掌握特定领域的知识和技术挑战。
你还需要确定你的故事,为什么你想发展网络安全事业,并通过标准的人力资源/行为审查。确保你做好了准备,准备好评估你是否适合面试的公司。
对你面试的职位进行研究,并向面试官提出聪明的问题,表明你已经考虑了他们的问题和需求,这总是有帮助的。