如何成为一名自由职业网络安全分析师，从头开始

随着时间的推移，网络安全威胁形势继续恶化。这一现实使网络安全分析师成为世界上最受追捧的技术专业人士之一。而且它们远远不够满足需求。最后一次统计显示，全球有超过350万个网络安全职位空缺；而且这个数字还在增长。

这种情况意味着现在是成为网络安全分析师的好时机。更重要的是，飙升的需求意味着有可能在该领域开始一份利润丰厚的自由职业生涯，并完全掌控自己的职业未来。这里有一个关于如何做到这一点的从头到尾的指南。

从正确的训练开始

成为自由网络安全分析师的第一步是获得必要的技能。对于那些没有现有技术背景的人来说，最好从网络安全训练营开始。它们旨在在最短的时间内让新来者掌握基本的网络安全概念和技能。

Bootcamps.org是你开始寻找合适课程的好地方。他们在各种技术领域（包括网络安全）维护免费和付费的训练营项目的活动目录。根据您先前对计算概念的熟悉程度，您可能还希望注册一个更通用的计算训练营以开始学习。

您的目标是从这些课程中脱颖而出，掌握以下概念：

• 网络架构和设计
• 网络、路由和交换硬件和系统
• 防火墙和数据包嗅探系统
• 威胁检测和分析方法
• 常见的网络和软件漏洞类型

获得一个或多个网络安全认证

接下来你需要做的是获得一个或多个网络安全认证，以向潜在雇主展示你的能力。最好的方法是从一般的网络安全认证开始。在你获得经验并弄清楚你擅长工作的哪些方面之后，你总能在职业生涯的后期获得更专业的认证。最流行的一般网络安全认证包括：

• 认证信息系统安全专家（CISSP）
• 注册信息系统审核员（CISA）
• 认证信息安全经理（CISM）
• CompTIA安全+
• 认证道德黑客（CEH）

获得上述任何一项认证都将为你提供资格证书，使你有资格获得数千个已经存在的空缺职位。在撰写本文时，仅在LinkedIn、Indeed和Simply Hired上，就有超过200000份以上证书持有者的活跃工作列表。换句话说；一旦你获得了专业网络安全分析师的资格，你就可以加入他们的行列。

获得经验的游戏计划

尽管有可能找到一些网络安全分析师的工作，但只要有合适的证书和措辞巧妙的简历；这只会让你走到目前为止。尽管在这个阶段担任初级网络安全职位以获得一些经验是合理的，但也有一些其他策略可以用来加快这一进程。

其中之一是探索TryHackMe.com等资源。这是一个有真实世界黑客模拟的网站，你可以用它来体验你作为网络安全分析师所面临的各种情况。这是在没有任何风险的情况下积累经验的绝佳方式。

你应该考虑的另一个策略是尽可能多地参加黑客马拉松。这些将给你一个前排座位，看看网络安全领域的佼佼者是如何处理工作的。而且，它们为你提供了绝佳的社交机会，你需要为以后成为自由职业者做好准备。

在这个阶段，您还应该在所有主要的云提供商（如Google、Amazon AWS和Microsoft Azure）上设置帐户。这将允许您在每个平台上构建技术堆栈，并熟悉其设置和功能。当今世界上的大多数企业至少对其中一个或多个平台有一定的接触。从网络安全的角度理解它们将提高你作为自由网络安全分析师的市场竞争力。

接受小额带薪工作

当你对自己的技能和经验水平感到足够满意，可以考虑转换为自由职业者时，你应该从小做起。这意味着通过Fiverr和Upwork等网站从事一些有偿网络安全工作。您应该首先在现有经验支持的特定领域提供服务。所以，如果你觉得对某个特定应用程序或平台进行渗透测试很舒服，那就从那里开始吧。

这个想法是让你在这些网站上成为一个可靠的服务提供商。尽管看起来你还没走远—；毕竟，自由职业网站并不是真正赚钱的地方；你将以高质量的工作赢得声誉。当你做到了这一点，你就可以把这种声誉转化为更有利可图的工作。

准备你的自由职业

一旦你有了足够的经验，有了一份可靠的小型网络安全自由职业简历，你就可以把你的辛勤工作变成一份独立的自由职业。要做到这一点，第一步是想出一个商业名称。您需要一个尚未使用的名称，以及一个可用的域名来匹配。当你有一个域名时，请保留域名并在你计划工作的相关部门注册税务ID。

接下来，您需要设计一个网站，作为您企业的名片。既然你将营销你作为网络安全分析师的技能和声誉，那么这个网站不需要是一个专业的门户网站，上面有你的企业名称、基本信息和联系方式。如果你没有自己完成这项工作的设计技能，你可以选择现成的模板。

然后，你会想把全职工作所需的一切都安排在家里。这意味着要有一个专门的舒适空间，配有办公桌、电脑和所有相关的办公用品。注册一个商务电话应用程序也是一个好主意，这样你就可以拥有一个专业的通信系统，让你的客户与你联系。

转向您的专业网络

此时，你已经准备好作为一名自由网络安全分析师开始征集工作了。这是你通过黑客马拉松和其他活动，以及通过自由门户工作所做的所有人际关系都会得到回报的时候。你应该首先制作一份新业务的公告，发送给你收集到的所有联系人。

当你这样做的时候，一定要让每个人都知道你能处理什么类型的网络安全工作。您还应该明确潜在客户如何与您联系并请求您的服务报价。如果你一切都做对了，你应该马上开始接受询问。从那以后，你所要做的就是你最好的工作—；很快你就会有足够的稳定客户，你可以辞掉日常工作，永远做自由职业。

外卖

简单的事实是，开放式网络安全工作的数量庞大；以及未来几年将出现的无数；让你成为一名自由网络安全分析师的成功几率相当高。只要你有能力，有信心，愿意在工作中继续学习你的行业，你就永远不会失去机会。你对所有这些的回报是一份报酬丰厚的职业，有一个你可以掌控的时间表；听起来像是梦想成真了吗？