根據(jù)最新版網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報(bào)告發(fā)布的信息得到的結(jié)論：
1、疫情常態(tài)化后，國內(nèi)經(jīng)濟(jì)回溫，網(wǎng)絡(luò)安全人才需求增長，2021年上半年需求就較去年增長39.87%，平均薪酬較往年提高4.85%。
2、網(wǎng)絡(luò)安全工程師從業(yè)趨勢年輕化，歲數(shù)在25-40歲之間最多。
3、網(wǎng)絡(luò)安全人才供需失衡，全能型的網(wǎng)絡(luò)安全工程師缺口極大。
現(xiàn)在大家都知道網(wǎng)絡(luò)安全行業(yè)很火，這個行業(yè)因?yàn)閲艺呲厔菡诖罅Πl(fā)展，大有可為！但很多人對網(wǎng)絡(luò)安全工程師還是不了解，不知道網(wǎng)絡(luò)安全工程師需要學(xué)什么？
我們先看看人們對網(wǎng)絡(luò)安全工程師的有哪些誤會？
盾叔經(jīng)常聽到這樣一些問題：“你們網(wǎng)絡(luò)安全工程師盜個微信號應(yīng)該是信手拈來吧？”“搞網(wǎng)安的是不是可以隨便定位別人的位置？”等等。
這里要做一些解釋，網(wǎng)絡(luò)安全工程師不是程序員、網(wǎng)絡(luò)安全不是搞黑/灰產(chǎn)，也不等同于黑客，網(wǎng)絡(luò)安全是黑客的反面，是做防御正義的一方、網(wǎng)絡(luò)安全工程師不做違法的事。
網(wǎng)絡(luò)安全穩(wěn)定，是對網(wǎng)絡(luò)安全工程師最高的肯定。
網(wǎng)絡(luò)安全工程師需要學(xué)什么？
網(wǎng)絡(luò)安全工程師是一個概稱，學(xué)習(xí)的東西很多，具體學(xué)什么看自己以后的職業(yè)定位。
如果你以后想成為安全產(chǎn)品工程師，學(xué)的內(nèi)容側(cè)重點(diǎn)就和滲透測試工程師不一樣，如果你想成為安全開發(fā)工程師，學(xué)的側(cè)重點(diǎn)就和安全運(yùn)維工程師不一樣。
網(wǎng)絡(luò)安全工程師學(xué)的東西很泛，但選定方向就簡單了。大致的學(xué)習(xí)流程總結(jié)就是：網(wǎng)絡(luò)基礎(chǔ)、操作系統(tǒng)、中間件、數(shù)據(jù)庫。
其中電腦基礎(chǔ)：像系統(tǒng)Windows基礎(chǔ)和Linux基礎(chǔ)、HTML基礎(chǔ)、代碼JS基礎(chǔ)等。東西看著很多，其實(shí)是基本知識和理論，多去鞏固其實(shí)上手很快。當(dāng)然那還有要學(xué)習(xí)一門或多門編程語言，也要多了解主流網(wǎng)絡(luò)安全產(chǎn)品的如何使用。
先學(xué)Web安全
現(xiàn)在網(wǎng)絡(luò)安全工程師里面最主流最好上手的就是Web安全工程師，Web應(yīng)用經(jīng)常出現(xiàn)安全問題，如何找出這些網(wǎng)站的漏洞原理，這是成為Web安全工程師要研究的。
成為一名專業(yè)的網(wǎng)絡(luò)安全工程師，基本上都是先學(xué)Web安全，網(wǎng)絡(luò)安全行業(yè)的大佬也都是從 web 安全學(xué)起的。
Web安全的學(xué)習(xí)中會涉及編程常用語言的基本使用，但又不需要特別精通，所以沒基礎(chǔ)也不怕。Web安全的就業(yè)面很廣，Web安全工程師是現(xiàn)在市面上最急缺的。
如何成為一個合格的Web安全工程師
1、了解各種SQL注入類型：報(bào)錯注入、布爾盲注、時(shí)間盲注、DNSLog盲注、二次注入、寬字節(jié)注入、還有偽靜態(tài)SQL注入
2、SQL XSS、XXE、SSRF命令執(zhí)行等無回顯，如何測試證明漏洞存在？
3、PHP代碼審計(jì)常見危險(xiǎn)函數(shù)測試思路防御方法你了解多少？
成為一個Web安全工程師需要扎實(shí)的基礎(chǔ)，需要系統(tǒng)化的學(xué)習(xí)，更需要攻防模擬演練，從而培養(yǎng)獨(dú)立完成項(xiàng)目實(shí)戰(zhàn)的能力。不是懂一點(diǎn)皮毛就可以勝任的！
如果你能掌握安全漏洞高級利用方法與防御方法，熟練使用滲透測試工具的高級使用技巧，漏洞手工利用技巧，掌握對外網(wǎng)滲透和內(nèi)網(wǎng)滲透技術(shù)，并掌握PHP代碼審計(jì)，python安全腳本開發(fā)等技能，那么你才算是在Web安全行業(yè)小有所成了！
當(dāng)然了，如果你入門網(wǎng)絡(luò)安全，但是對技術(shù)又不太敏感，覺得自己很愚鈍找不到好工作，其實(shí)也不用怕，之前提到網(wǎng)絡(luò)安全里面包含了售前工程師，這個崗位需要對網(wǎng)絡(luò)知識理論足夠了解，也懂得相關(guān)的安全知識、安全標(biāo)準(zhǔn)，但是對技術(shù)要求不高，服務(wù)與各大企業(yè)薪酬也是很高的。
最后做總結(jié)，網(wǎng)絡(luò)安全工程師需要學(xué)什么？了解網(wǎng)絡(luò)基礎(chǔ)和基本理論、操作系統(tǒng)、編程語言，然后入門Web安全，掌握了一定的網(wǎng)絡(luò)安全技術(shù)后，再考慮以后的大職業(yè)方向。
