网络安全方向前景如何？

[wellwell]

我是应届本科生，被华为莫名其妙分到了网络安全，薪资还行。暑假玩过一段时间 CTF，但没系统性地学过网络安全。

想问下这个岗位前途 /钱途如何?

拿了 14 级，工资还算满意。

想找前端岗，因为实力不够以及复习的不够，暂时没有 offer。前端和网络安全哪个比较好一些?

[hjw45611]

在招聘软件上搜一下相关职位就知道
本职业算是 Android 安全，18 年想转网络安全来着，自我感觉这行深入下去挺好的，政策上也看中网络安全，至少不是培训班培训俩月就能上岗的水平。

[wellwell]

@hjw45611 这行感觉门槛挺高的，我这 0 基础，招我干啥。。。

[zu1k]

安全没问题，要你搞安全的有啥用

安全出问题了，要你搞安全的有啥用

实力背锅王

[itenyh]

@zu1k 脑回路清奇

[santheniko]

@itenyh 就是这样……
@wellwell 可能看中了你的学习能力

[wongskay]

21 世纪是网络安全的世纪！！！

[bojue]

@hjw45611 这个行业吃底层，感觉还是找个入行多年的咨询

[llopppp]

网络安全相关的岗位应该可以的，华为有在注意这方面的研究。
况且，现在实际情况是，随着等保推进到 2.0 以及安全合规的需求逐步升级，像华为这种 toB 业务可以卖硬件的绝对要继续跟进的。
如果你玩过 CTF 的话，这应该就是你被划到安全的理由了，毕竟招个接触过信息安全相关的也不容易了（各厂都在抢人）。
先说前途，基本上是走工程师的道路了，前期会比较忙，后面有经验资历了就可以多研究前沿技术了，顺便还可以考虑给各种甲方投漏洞，练手+赚外快。
至于钱途，记得好像是 3-5 年的保底是 15k，如果做的猛的，拿过 0-day，甚至跟着登过国外漏洞计划的前几名的，应该是直接拿期权的（这个你去参考下 https://www.freebuf.com/fevents/210791.html ）
还有，其实还有很多细化的分支，如甲方安全、数据安全、威胁情报等，都是蓝海，游起来超棒的~
不过行业变化也还算快，不过由于会强制你补学运维相关知识，如果觉得不适合自己，转运维也是个不错的选择，当然到时候还会觉得两遍没啥差距。

[imn1]

可以去微博问问大 V

[wellwell]

@llopppp 感谢大佬详尽的回复。。。

主要是我的 CTF 经历也没跟他们说过- -

跟前端后端比起来，网络安全的路会比较难走嘛？ CTF 里面比较喜欢 binary 和 web，华为给我的是”报文方向“（这个方向需要很多数学吗? 我只了解过 RSA DHKE ）

[ningbo2018]

哪个部门的？哇为的一些安全岗天天发邮件蛋疼，跟人扯皮。

[diaosi]

报文方向听起来像是要你分析交互包，但也怕就让你耗着天天盯流量。

[wellwell]

@ningbo2018 数据通信。

[wellwell]

@diaosi 诶。。听起来不是很有趣

如果是 binary web 感觉就还有点意思

前途还行不

[ningbo2018]

@wellwell #13 😂网红部门，心声上很火啊

[wellwell]

@ningbo2018 确实，听说很坑。

[llopppp]

@wellwell 你现在说的都是 web 系的，报文更倾向于系统底层，具体你应该学的比我这个吃瓜群众好，这点你可以考虑搜索下相关的技术要点，应该以后会做系统底层交互的开发相关的（我猜的）安全加固之类的事情，大体上属于“系统安全工程师”的打怪升级路线。按照过去几年安全圈子里的情况，属于“要么啥研究成果没有，出一个就是个大的”。
当然，这个以后可能会收束你以后发展的方向，因为以后你就只能考虑国内外几个做硬件的厂商了
换方向的话也可以，毕竟现在 web 系的跳槽方便（

[diaosi]

不了解华为，就一个 title 也没办法判断做什么的。当然也说不定去了就当螺丝钉了。

[wellwell]

@diaosi 嗯。。。感觉当螺丝钉应该是 100%的。就想当个有前途的螺丝钉哈哈

我争取找些华为内部人士问问。

[wellwell]

@llopppp 这个方向比较冷门，跳槽不容易。。 难受

现在全民 web 开发的样子

[oatw]

从技术含量来说，搞好网络安全，底层的了解得很透彻。这个不是前端能比的。
网络安全有没有前途不知道，前端没前途我是知道的。

[hfutzj]

我是本科安全的，前几天面了南京数通然后说性格测试没过，不过二面的时候面试官确实聊了很多安全。
自我感觉安全方向前途还是可以的，不过很看能力。能力不够的话远不如做一个普通的开发舒服。

[ByZHkc3]

微博短信重放 bug 了解下，奖金 10 元

[wellwell]

@oatw 嗯。。。可能底层这个比较后期? 近几年还是 web 类强一点的感觉。


@hfutzj 还有安全本科的吗? 感觉你们更加对口。

我面试都是聊 OS 。性格测试可以重做的，加油。

主要是接触得很少，也不知道自己有没有那个能力。


@ByZHkc3 怕是要进去地。。

[mingl0280]

@wellwell 网安是个什么都要学而且要管的分类，基本上你要熟悉从底层到顶层的几乎所有东西……还有行为学分析啊，长期威胁分析什么的，基础不好学习能力不行很难混。但是如果你确实基础好，技术好，这个行业很吃香的

[wellwell]

@mingl0280 嗯。。我也不是很清楚自己的潜力

相信华为的眼光 : )

[AmberJiang]

反正我挺喜欢这个方向的 今年打算开始慢慢学起来🧐

[ytmsdy]

3 楼说的只是一个段子，看看就好了。
网络安全是一个需要长期跟踪和学习的领域，也就是说入门门槛比较高。
入门门槛高意味着雇主替换掉你需要付出的代价会比较高。
而且网络安全是一门全方面的学科，前端，后端，数据库，各种版本的操作系统都需要有所涉猎。
所以吧，有这么好的机会好好学。
另外换一个想法，假如某一天想转前端，找个培训班学个 3 个月就能上岗。
但是如果你有一天想转网络安全，你能找教网络安全的培训班，然后培训上个月就上岗么？