【福利】信安从业者的未来之路（文末送福利，参加活动抢3000元壕礼）

网络安全相关知识相对宽泛，而且更新速度很快，是知识更新非常快的行业，对技术型人才的需求是不间断的，所以说信息安全是一个可以深耕的行业，也是一个值得大家长期发展的行业。

（图片来源于网络）

上图统计除了比较常见的360、绿盟、启明、天融信等，还有不同领域不同赛道的信息安全类企业，这些信安公司包括产品厂商、服务商等，大部分都分布在北、上、广等一线城市，提到城市，也是因为地域是未来发展中重要因素之一。

扫码领福利，解锁专业技能

在追求技术一途，任重道远，每个人擅长的领域不同，安全技术也不仅仅只有渗透、漏洞，我们需要因地制宜，结合自身与岗位需求有目标的去学习。

管理岗位需要的不仅仅是管理能力，技术专精也是需要的，只是在侧重点上会有不同，需要结合岗位来判断职业技能。

扫码领福利，解锁更多专业技能知识

方向一：对抗技术研究方向，比如安全研究员、安全分析师

1.深入渗透测试、漏洞挖掘、逆向工程等

2.研究各类设备、系统、应用的安全性

3.恶意代码样本分析、攻击溯源分析、取证分析等

方向二：服务产品化方向，比如安全产品经理、安全架构师

1.将安全运维与安全服务能力逐步工具化、产品化

2.熟悉各类开源开发框架和工具，自己尝试写产品

3.熟悉DevOps，将安全融入开发运维，落实DevSecOps

4.熟悉了解企业的业务场景和技术环境

方向三：行业专家顾问方向，比如安全经理、资深顾问

1.熟悉各类安全标准体系与合规要求

2.熟悉企业安全管理与风险管理体系

3.熟悉企业业务场景和内控等

4.掌握团队管理、绩效管理、高层沟通等

扫码零福利，了解更多自身发展路线

1、安全厂商/服务商有自己的安全产品，主要的商业模式是围绕产品的，所以对人才的需求也是围绕产品的售前售后以及产品研发，属于乙方公司。

● 主要岗位：产品售前、售后、研发、安全服务；

● 典型企业（字母顺序）：华为、绿盟、奇安信、启明、天融信、深信服等。 

2、系统集成商本身是不生产安全产品的，提供的服务不止是安全项目，根据客户需求整合项目内容，对软性技能需求比较多的岗位，属于乙方公司。

● 主要岗位：方案售前、安全服务；

● 典型企业（字母顺序）：电信集成、联通集成、神州泰岳、太极等。 

3、专业咨询/服务类公司中立机构，不生产产品，提供专业的咨询服务，以提供人为核心，是纵向赛道，属于乙方公司。

● 主要岗位：安全顾问、技术服务；

● 典型企业{字母顺序}：安永、谷安天下、普华永道、各种测评机构和本地服务商等。 

4、企业内部管理对业务的依赖性不同，定位不同，属于甲方公司。

● 主要岗位：安全经理、安全管理员、安全工程师；

● 典型企业：政府、国企、央企、民企等。 

5、互联网公司和云提供商分为两个方面，即是甲方也是乙方，互联网公司的内部研发开发、运维、安全人员的比例大概是100:10:1，大部分以技术导向居多。

● 主要岗位：内部安全管理+安全产品/服务；

● 典型企业（字母顺序）360、阿里、百度、京东、腾讯等。

相较而言，乙方公司大多为业务部门、赚钱部门，对专业性的要求就更高，主要工作为对外服务、产品研发这些。近两年从资本市场来说，有很多风投公司对安全行业关注，前段时间也是投资热潮，吸引了一批资本进来。这也证明了信安行业的可持续发展性。 

甲方公司因需与乙方公司进行对接，把控进度和质量等，专业的安全能力和管理的能力都是不可或缺的。如果提升对业务的理解、需求的理解追求整体把控，在甲方公司可以更好的实现。

扫码领福利，就业方向不用愁

专业认证在某种情况下，比一般教育含金量要高。在国内，认证CISP人数较多，也是国家大力推动的认证。

国际认证，比如安全专业认证CISSP、CISA两个都是也都是含金量比较高的认除此之外还有针对云安全方面的认证，比如CCSK、CCSP。

送福利