今天有个朋友问我，如果我想转保安行业，能找到好工作吗？工资真的高吗？网络安全作为最近两年兴起的热门行业，已经成为很多就业无门但想转行的人向往却又心存疑虑的行业。毕竟网络安全的发展历史比较短，目前国内的网络安全环境和市场情况并不为大众所知。那么零基础的网络安全改行后，就业好吗？今天就来分析一下。
首先，介绍网络安全行业的发展现状。
网络安全人才会很难找，缺口高达95%
之前很多政企单位划分IT部门和岗位时，只有RD和运维部门，安全人员直接属于基础运维部门。现在，为了满足国家安全法律法规的要求，越来越多的单位成立了独立的网络安全部门，为自己的产品、应用和数据保驾护航。
短短几年，网络安全工程师不仅成为正规军，而且成为国家战略资源，成为很多企业的稀缺资源。
据专业机构统计，目前我国网络安全人才多达150万，2027年将达到300万。目前的人才数量远远不能满足需求。
由于我国网络安全行业处于新兴阶段，不仅需求巨大，薪资水平也远高于其他行业。
网络安全作为IT互联网行业的新兴行业，并没有传统行业那么多的“同伙”。因为网络安全行业的特点，对学历的要求并不是硬性的。只要你技术扎实，有一定的实践能力，就可以拿高薪。
其次，如果想从事网络安全行业，需要了解自己有哪些岗位和工作要求。
目前网络安全行业的一些主要岗位有:渗透测试工程师、Web安全工程师、安全运维工程师、安全服务工程师、安全开发和安全售前岗位。
一般在启明星辰、绿联科技、沈心、360、天融信等安全公司担任安全运维工程师、安全服务、渗透测试等工作。，在运营商、金融公司等甲方单位担任安全运维工程师、Web应用审计、Web渗透测试等工作。
1.渗透测试/网络安全工程师
工作要求:
1.熟悉渗透测试步骤、方法和流程，具备独立开展渗透工作的能力；2.精通WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段和解决方案；3.掌握至少一门编程语言，能够编写漏洞检测或利用工具；4.了解代码安全审计的流程和方法以及主流代码审计工具的使用；5.有CISP/CISP-PTE/CISP-PTS等信息安全相关证书者优先。
2.安全操作和维护/安全服务工程师
工作要求:
1.熟悉OWASP * * * 0漏洞原理、攻击和防御；2.熟悉常用的安全设备，并能根据安全设备进行分析和处理；3.熟悉linux等操作系统，能够进行应急处理；
4.熟悉安全评估流程；
5.熟悉各种安全工具，如漏洞扫描、基线检查等工具；
6.持有CISP、CISP、CISA、ISO27001等信息安全相关证书。是首选。
3.安全开发工程师
工作要求:
IT技术方面的工作经验；2.精通Python/Go/C/C++等至少一种语言，以及主流WEB框架；3.了解Spring Boot、Spring MVC、Vue、Javascript等常见设计模式和开源框架，具有扎实的开发或开发管理技术基础，自学能力强；4.熟悉信息安全相关知识，有国内外知名网络安全公司工作经验者优先；5.具有CISD/CISP/CISSP等网络与信息安全相关认证证书者优先。
4.安全售前工程师
工作要求:
良好的沟通技巧和文档技能；2.有信息安全经验，有网络安全或数据安全产品的实施和维护经验，熟悉Linux的常用操作命令；3.熟悉网络安全相关的法律法规和重要标准，如数字安全法、人身安全法、平等安全2.0、ISO27001等；4.熟悉项目招标流程，能够独立编制招标文件，参加招标会议，根据招标文件要求进行技术说明和答疑；5.加分条件:有信息安全公司技术研发经验；拥有CISSP、CISA、CISP等信息安全资质认证。
最后，网络安全的基础知识如下
1.网络基础知识，常见网络协议原理，各种拓扑结构。
2.计算机基础
3.操作系统知识，常用操作系统的基本原理，常用命令的使用和服务器构造。
4.数据库知识、常用数据库和环境建设
5.编程语言知识，常用语言如Python，Java，Go，C，C++等的使用。
6.安全基础知识，常见的安全检测步骤、方法和流程。
7.安全漏洞知识，常见的WEB、客户端、中间件、数据库等漏洞，以及利用和检测的思路。
随着时代的发展，网络安全要学的东西还有很多，学无止境。我们应该保持头脑清醒。能力越强，机会越多，通过上一层楼不断丰富自己的技能，掌握更多的知识，让自己！
