2023 IT就业行情报告，安全的出路在哪儿？

就业行情

前端开发

前端已死，找不到工作。因为需求量少，行业不景气，黑马程序培训机构都已经砍掉了前端业务。

Java 开发

Java 崩盘，找不到工作。就业形势非常严峻，连猎头都快要失业了。

Python 开发

Python 已死，找不到工作，很多应用场景都被 Go 取代，写爬虫，吃牢饭。

Linux 运维

崩盘，崩盘，早 ™ 崩盘了，凉透透的了。

UI 设计

被 AI 取代，找不到工作。

产品经理

公司倒闭、找不到工作。

嵌入式开发

钱少事多、崩盘，找不到工作。

软件测试

软件测试？搁一馒头，狗都能来！

大数据

大数据这业务估计只有那么几家头部的公司真正有用，离业务太远，学历不硬核，非科班出生的话，不要碰，这种花钱又不能直接看见效益的部门很容易被砍。

网络安全

随着企业安全建设，防护设备的增多，程序员代码安全意识的增强，渗透挖洞的难度也越来越大：

在甲方爸爸的单位里面，无论是应急、培训还是渗透的地位也逐步降低：

各大安全厂商亏损面近六成！网安企业去年日子难过，不少公司已经进行了几轮裁员，人手不够活都压力到少数人手中，导致员工压力增加，跑路回家炒粉，形成恶性循环。

安全出路?

虽然 IT 行业全线崩盘，安全行业也受到影响，但是国光认为，对于真正的安全爱好者来说，这些都不是啥大问题（不要慌，问题不大）。

回想当初 2015 年左右的安全环境，那时候乌云社区还在，大家的技术分享交流氛围很纯粹，那时候谁也不知道未来安全会这么火，当初搞网络安全的人大多都是兴趣驱使，安全行业比特殊，兴趣驱使才可以走的更高更远，如果都是为了高薪工作而来，一方面成长会比较慢，另一方面是诱惑太多了，一不小心就会进去！

所以国光我认为现在是学习和加固自己的网络安全知识的最好时机，这个时候入局的学员大多数是兴趣驱使，就像当初我们学习一样，思想会比较纯粹，毕竟之前大环境很好的情况下，那些短期粗糙的培训班出来的安全从业者大多很浮躁，搞渗透的不懂代码、不懂网络、不懂密码学的比比皆是：

另外国光我也比较认可一万个小时定律，“ 一万个小时定律 ”：人们眼中的天才之所以卓越非凡，并非天资超人一等，而是付出了持续不断的努力，总结来说就是「唯手熟尔」，所以别人技术好我们没必要羡慕，大家的智商都差不多，你投入时间多了你也可以的，所以趁现在有时间的话抓紧沉淀自己，待大环境好的时候，一鸣惊人，更好的实现自己的人生价值。

安全课程

如果你也想学习网络安全的话，不妨来了解一下我们的网络安全课程（这个话题好像转的有点快~）：

国光的 Web 安全从零开始系统教程（原价值 2888 元），其实一直有人问我职业规划或者想了解加入网络网络安全行业。其实作为安全从业者，基本的信息收集和自学能力才是最基础的，这样才可以走的更远与时俱进。但是存在各种因素，可能是自制能力不够、也可能是没有时间、也可能是没有遇到合适的资料等原因，导致大家比较难入门 Web 安全，为了帮助那些想了解加入 Web 安全行业或者想要深度学习 Web 安全的兄弟们，国光我打算继续知识付费一下之前收费 2000 多块钱的培训视频录屏和配套靶场，这是一个只专注做 Web 安全渗透的培训。

课程总共 27 节课程，每个课程平均 2 小时，总时长 45 小时左右。并配套 Docker 编写的 100+ 个实战靶场，带你循序渐进的从基础到进阶：

课程亮点

1. 系统全面的介绍 Web 安全的各个姿势点，从 0 基础到进阶全面覆盖
2. 结合国光自己理解写的靶场，并提供系统的实战环境，免除自己搭建环境的烦恼
3. 原版未加密的 mp4 视频，提供流畅的观看体验，默认阿里云盘分享，不用苦恼龟速的百度云
4. 买课程即送 999 个 配套 Web 安全圈社区论坛 G 币，G 币也可以看社区里面其他师傅的高级姿势哦

面向人群

• 信息安全爱好者
• 信息安全专业学生
• 信息安全从业人员
• 安全在职提升人员
• 跨行业转安全人员

关于讲师

国光我是软件专业的， 15 年跨专业自学入门安全以来，算安全经历也接近 8 年了。

从最基础的等级保护到安全服务、再到安全开发、安全培训、安全研究，工作经历从开始不知名低调的小厂，到后面的一线安全厂商：长亭科技、赛宁网安、安恒信息、绿盟科技等。

后面也到了字节跳动互联网从事安全，所在的无恒实验室也算是字节的核心安全部门，现在在江苏银行甲方做安全运营与内部赋能相关。

个人感觉经历还是比较丰富的了。感兴趣的网友可以在这里看到我更详细的工作经历：https://www.sqlsec.com/about/ 更多的就不展开了。总之国光我从事安全以来更多的是兴趣使然驱使，虽然在行业内的技术算不上第一梯队，但是也是一点点坚持下来的，在行业内也算小有一点名气吧，目前就这个网站国光博客 https://www.sqlsec.com/ 的访问量已经 200 多万次了，每日访客数量都几千，这也算一点点实力的证明吧。

培训能力

国光我毕竟专门做过讲师的，课程内容注重系统调理，真正从用户角度出发，下面是其他方面的一些课程，也算是这种能力的证明吧：

• 文字系列教程：国光的黑苹果安装教程：手把手教你配置 OpenCore 黑苹果这块基本上做到了国内第一，谷歌关键词第一。
• 文字系列教程：国光的 PVE 环境搭建教程 通过这个教程让我对底层各种虚拟化环境炉火纯青了，同时也帮助了很多人。
• 文字系列教程：国光的移动安全学习记录 这个也是未来想主攻的方向，从这个教程可以看出文章的系统和简洁了。
• 单个视频教程：【黑苹果】手把手黑苹果安装教程 - 基于 OpenCore 52 万播放量，B 站 黑苹果教程 排名第 1
• 视频整活能力：你搁这召唤神龙呢？B 站 100 多万 播放量的整活能力
• 单个文章教程：Termux 高级终端安装使用配置教程 谷歌：“Termux 教程” 排名第 1
• 单个文章教程：MySQL 漏洞利用与提权 谷歌：“MySQL 提权” 排名第 1
• 单个文章教程：XSS 从零开始 谷歌：“XSS 教程” 排名 Top5
• 单个文章教程：Web for Pentester 靶场学习记录 谷歌：“Web for Pentester” 排名第 1
• 单个文章教程：国光的文件上传靶场知识总结 谷歌：“文件上传靶场” 排名第 3
• 单个文章教程：SQLI labs 靶场精简学习记录 谷歌：“sqlilabs” 排名第 2
• 单个文章教程：手把手带你用 SSRF 打穿内网 谷歌：“SSRF 靶场” 排名第一页
• 单个文章教程：DVWA 入门靶场学习记录 谷歌：“DVWA 教程” 排在第一页
• 单个文章教程：国光的移动安全学习记录 - 小程序安全 谷歌：“小程序解包” 排在第一页
• ….. 还有很多就不一一列举了，总之国光我感觉，只要是我想写的教程，基本上都可以做到国内的 Top 水平

课程试看

课程相关的信息都放在了交流社区里面了，新用户注册即送 10G 币，然后可以试看社区里面公开的一些课程，具体关注社区的「知识付费」板块，https://web.sqlsec.com

Web 安全从零开始之 第 11 节 文件包含漏洞（免费试看 干货满满） https://web.sqlsec.com/thread/66

课程配套的靶场地址：国光的文件包含漏洞系列靶场实战（含靶场链接和配套 WP） https://web.sqlsec.com/thread/82

课程费用

课程原价是 2888 元，现中秋国庆特惠价只要  800元

支持微信、支付宝花呗12期免息分期付款！

同时也赠送配套 Web 安全圈社区论坛 G 币 999 个，可在论坛社区里消费，提问等

扫下方微信联系客服咨询详情：

可否白嫖？

看到这里肯定有人开始喷国光了，没有黑客的共享免费精神、balabala 的，但国光我自己问心无愧，这么多年来我也写了不少免费教程了，我也曾永爱发电过，就算文章被抄袭啥的，也没有阻止我现在也在永爱发电，未来也会持续永爱发电。考虑到黑客共享精神这块，国光我也是提供了白嫖途径的：

1. 本社区里面有免费的姿势分享，有部分免费的靶场、也有部分免费的课程可控大家学习练习
2. 能力强大网友，也可以自己注册发帖赚取社区 G 币，来兑换白嫖我的课程和靶场

内网课程

另外我们的内网课程也在制作中了，买我们 Web 安全课程的学员，到时候买内网课程可直接享受 8 折的老学员优惠价：

https://win.sqlsec.com 内网安全从零开始红队教程. 这可能是国内最系统最适合小白的内网安全教程