網絡安全工作：機會、獲得的技能和學習資源

由於迫切需要保護組織免受在線攻擊並確保其係統、網絡、數據和數字資產的安全，網絡安全空間正在增長。

據 Gartner 稱，全球網絡安全市場預計將以 8.5% 的複合年增長率增長，到 2022 年底將達到 1704 億美元。

也就是說，越來越多的企業正在轉向線上，尤其是在 covid-19 爆發之後。 它創造了更廣泛的攻擊面，未實施 cr33rsafe 保護機制的組織成為最多目標。

所有部門都處於危險之中，對網絡安全專業人員的需求增加，以保護組織的數據、財務和聲譽免受在線攻擊。

這就是為什麼現在各種規模的公司都提供許多網絡安全工作的原因，從初創企業和中小型企業到大型企業。 網絡安全領域正在蓬勃發展，如果你有技能，你就有很多機會可以抓住。

本文將討論一些高薪網絡安全工作，在哪裡可以找到它們，以及如何為它們做準備。

網絡安全分析師

公司需要網絡安全分析師來防止網絡攻擊並幫助保護他們的數據、品牌形象、資產和財務。 分析師與安全經理和滲透測試員等其他 IT 專業人員合作，以減輕攻擊並保護您的組織。

他們的工作：網絡安全分析師負責監控組織的網絡安全措施並加強這些措施。 他們計劃、創建和升級安全解決方案，以確保數據、網絡和資產的安全。

為此，他們識別安全基礎設施中的漏洞並在攻擊者發現並破壞它們之前修復它們。 他們還進行外部和內部審計、測試、安全評估和風險分析，以監控系統並了解需要解決的弱點。

薪水：根據 USNews 的一份報告，網絡安全分析師的年薪約為 7.5 萬美元至 12.8 萬美元。

網絡安全管理員

網絡安全經理或管理員是高級管理人員，他們有效管理組織數據，同時確保安全措施得到妥善實施以減少未經授權的訪問。

他們的工作：網絡安全經理幫助在雲端和本地創建網絡環境，以保護員工和客戶的數據。 他們還可以與開發人員密切合作，構建系統以在訪問組織的平台或應用程序時準確驗證用戶身份。

此外，他們會跟踪漏洞及其修復方法，並找到保護黑客一直在尋找的公司數據的方法。 因此，如果您渴望成為一名網絡安全經理，那麼除了網絡安全方面的專業知識外，領導力和強大的人際交往能力也是必不可少的。

薪資：根據 Mondo.com 的 2019 年薪資指南，網絡安全經理的年薪約為 12.5 萬美元至 21.5 萬美元。

首席信息安全官 (CISO)

首席信息安全官 (CISO) 負責領導公司的計算機安全系統和技術。

他們的工作： CISO 評估流程、實施升級並研究如何通過策略實現更好的安全性並應用更安全的最新技術。 他們還管理其他團隊成員，如開發人員、程序員、測試人員等。此外，他們密切關注安全性和員工，並指導團隊遵循最佳安全性和合規性實踐。

要成為 CISO，您需要強大的 IT 背景、安全管理和架構，以及領導和溝通技巧。

薪水： CISO 是高級員工，也是薪酬最高的專業人士。 根據 PayScale，他們的年薪從 10.8 萬美元到 27.6 萬美元不等。

安全工程師

安全工程師是負責構建和維護公司 IT 安全系統的高管。

他們的工作：他們計劃、執行和升級安全系統和網絡，同時通過受保護的防火牆確保安全的數據傳輸並應用預先構建的安全控制。 他們還監控病毒、惡意威脅、入侵等威脅，並實時響應。

如果發生漏洞，安全工程師還會進行取證檢查，以了解事件發生的方式和時間，並提供解決方案來減輕類似的攻擊。

所以，如果你想成為一名安全工程師，你必須具備滲透和漏洞測試、網絡協議、加密技術、安全系統應用以及相關學科的深厚技術知識。

薪水：根據 PayScale，安全工程師的年薪約為 6.8 萬美元至 15.55 萬美元。

道德黑客

道德黑客是具有特殊技能和知識的白帽黑客，可以保護組織安全。 他們也被稱為漏洞分析員或滲透測試員。

他們的工作：他們執行關鍵的網絡安全任務，例如定期檢查和測試網絡、系統和應用程序中的漏洞。 道德黑客的工作與有害或惡意黑客行為正好相反。 他們執行評估，揭示黑客的邏輯，並在任何損害發生之前解決問題。

組織授權他們訪問惡意應用程序或系統以復制攻擊者使用的操作和策略。 道德黑客遵循一些安全協議，例如通過獲得安全評估和邊界內的事先批准、報告所有漏洞以及尊重數據隱私和敏感性來保持合法性。

道德黑客也可以是漏洞賞金獵人，為組織以自由職業者的身份工作。

薪水：道德黑客在美國的薪水從大約 9 萬美元到 11.5 萬美元不等。 它可能因教育、額外技能、認證和經驗而異。 同時，漏洞賞金獵人每年可賺取高達 500,000 美元的收入。

網絡/安全架構師

安全架構師是與研究和規劃公司安全基礎設施相關的創新者。 他們有助於根據公司的獨特需求設計系統，並與程序員合作構建最終的安全結構。

他們的工作：安全或網絡架構師的職責包括準備安全策略、實踐、方法、用戶指南等，團隊中的每個人都以此為基礎工作。 他們可以維護服務器、WAN 和 LAN 架構，同時監控防火牆、虛擬網絡、Web 協議、電子郵件安全等。

如果您想聘請網絡或安全工程師，此職位可幫助您保護網絡免受內部和外部威脅，並清除網絡中的漏洞或違規行為。 他們在軟件設計和編碼以簡化系統方面擁有專業知識。

此外，如果您想成為一名安全架構師，則需要具備安全框架、ISO 27001/27002 等標準、風險評估方法和周邊安全方面的知識並具有良好的行業經驗。 您還可以從 Udemy 等各種資源獲得網絡架構師認證。

薪水：鑑於安全架構師的強大技能、專業知識和責任，他們的薪水也很高。 他們可以賺到大約 8.7 萬美元到 18.9 萬美元。

安全專家

如果您是初學者，這對您來說可能是一個很好的機會。 安全專家是公司的入門級或中級員工，有助於加強公司的網絡安全。

他們的工作：他們可以分析您網絡的安全要求、數據和系統，配置和安裝安全解決方案，並執行漏洞測試。 如果您在網絡安全方面有一些經驗，您還可以培訓新員工。

但是對於初學者來說，計算機網絡、編碼、道德黑客、安全信息和事件管理 (SIEM) 等方面的知識可以幫助您入門。

薪水：網絡安全專家的年薪約為 5.1 萬美元至 12.1 萬美元。

網絡安全總監

也被稱為信息安全總監，網絡安全總監製定有效的技術和解決方案戰略，並指導其他安全員工順利實施。 與 CISO 類似，安全主管是高級員工。

他們的工作：他們的角色類似於 CIOS，他們管理和監督組織內網絡安全方面的工作方式，如果還不夠，則改進策略。 他們還制定安全政策，在系統和產品中實施漏洞發現計劃，並為組織設定短期和長期目標。

此外，安全主管將 IT 資源分配給安全部門，開展最終用戶和員工的安全意識活動，並在外部事件檢查期間實現快速執法。

安全主管還可以聘請安全專業人員、培訓新員工和審查員工的表現。 完成所有這些可確保組織安全且策略運行良好，以提供全方位保護和員工生產力。

如果您想成為安全總監，您必須具備網絡安全方面的全面專業知識以及紮實的領導能力和組織能力。

薪水：根據這份工作的性質，安全主管的年薪從 $89k 到 $182ka 不等。

網絡安全顧問

網絡安全顧問通過在網絡安全方面的專業知識為企業提供建議，幫助企業保護其網絡、系統和數據。

他們的工作：他們進行研究和分析網絡以查找弱點和當前的安全狀態。 使用這種分析，他們就有效的戰略和技術向公司諮詢，以加強他們的網絡安全，並推薦工具和解決方案。

此外，安全顧問還跟踪當前或最近的數據洩露和攻擊，並確定解決方案以防止此類事故再次發生。

如果你想成為一名網絡顧問，你可以選擇獨立工作。 但是僱用您的公司必須信任您，為此，您必須擁有經過驗證的行業專業知識、技能和認證，以提高您的可信度。 您還必須跟上最新的改進、更新和最新技術，以幫助您的客戶。

薪水：網絡顧問的年薪約為 62,000 美元至 140,000 美元。

網絡安全銷售工程師

安全銷售工程師與您的銷售團隊密切合作，根據網絡安全為銷售服務和產品提供建議。

他們做什麼：這個角色不同於其他涉及保護組織免受攻擊的網絡安全角色。 安全銷售工程師通過對客戶的 IT 基礎設施進行技術評估、確定網絡安全要求並推薦正確的解決方案，參與網絡安全產品的銷售過程。

他們結合了銷售技巧和技術知識，並詳細解釋了服務或產品的功能和技術方面。 因此，他們可以為隨時可能出現的技術問題或有關產品或服務的任何問題做好準備。

這個角色可以有多種類型——網絡安全、企業安全、售後、售前、銷售支持、雲安全等方面的銷售工程師。

薪水：由於銷售是當今世界上要求最高的技能之一，因此作為一名銷售工程師，您可以獲得相當可觀的薪水。 它的範圍從每年 10.3 萬美元到 14.1 萬美元不等。

除了這十個網絡安全工作角色外，還提供不同的角色，如事件經理、安全設備開發人員、風險審計員、風險經理、惡意軟件分析師、入侵檢測專家、事件響應人員、密碼學家、雲安全工程師、取證工程師等。

如何學習網絡安全？

如果您想在網絡安全領域建立職業生涯，您需要學習一些技能並獲得該領域的知識。 為此，這裡有一些學習網絡安全概念的在線場所。

Coursera

Coursera 是提供不同主題（包括網絡安全）的優秀課程和教程的最佳場所之一。 它提供專業知識和課程來教授信息安全、網絡安全、網絡安全等。

您可以找到許多課程來獲得密碼學、訪問控制風險管理等要求很高的技能，從而在人群中脫穎而出並獲得一份高薪的網絡安全工作。 最棒的是，他們與世界頂級學院和大學合作，為您帶來這門課程。

他們所有的講師和教學方法都非常出色，無論您身在何處，都可以 100% 在線使用。 一些流行的網絡安全認證課程是：

• IBM 的網絡威脅情報（適用於初學者）
• IBM 網絡安全分析師 IBM
• IT 安全：Google 防禦數字黑魔法
• IBM 的安全分析師基礎知識
• IBM 網絡安全 IT 基礎知識
• 科羅拉多大學系統計算機安全和系統管理
• 科羅拉多大學系統的商業網絡安全
• ISC 系統安全認證從業者 (SSCP)

烏迪米

Udemy 也是一個時尚的在線學習網站，可以找到有關網絡安全的精彩課程。 他們為從初學者到專家的每個人提供課程，您可以以實惠的價格使用它們。

此外，您還可以查看有多少學生註冊了課程、評分是多少、導師姓名、支持的語言等。

它們包含了每門課程的描述、您可以學習的內容、支持哪些操作系統進行練習以及哪些人有資格學習。 您還可以查看許多已經參加過本課程的學習者的評論，以確定它是否有幫助。

Udemy 網絡安全方面的一些熱門課程包括：

• 2021 年網絡安全絕對初學者指南 - 第 1 部分適用於初學者，評分為 4.6/5，來自 19.7k 以上的學習者。 您將學習安全概念，例如黑客攻擊、防火牆、惡意軟件、蠕蟲、加密、網絡釣魚、BYOD、生物識別等。
• 2021 年網絡安全絕對初學者指南 - 第 2 部分也適用於初學者，評分為 4.7/5，來自 4.3k+ 的學習者
• 完整的網絡安全課程：黑客暴露！ ：這是一本暢銷書，來自 37.7k+ 學習者的評分為 4.5/。 您將學習如何防止黑客入侵並了解 IT 安全和信息安全。
• 完整的網絡安全課程：網絡安全！ ：它也是暢銷書，獲得 11.7k+ 學習者的 4.5/ 評分。 您將學習網絡安全、Wi-Fi 黑客、Wi-Fi 安全、Wireshark、防火牆、密碼管理器和安全網絡。
• 網絡安全和 IT 經理的風險管理：這本暢銷書獲得 7k+ 學習者的 4.5/5 評分。 您將學習如何在網絡安全和 IT 領域做出風險管理決策。

優達學城

通過提供令人印象深刻的課程的 Udacity，在激動人心的網絡安全領域提升您的職業生涯。 通過學習課程，您可以找到一份好工作，保護您的組織免受攻擊，並保護您的家人和朋友免受黑客攻擊。

與其他可用程序不同，它們有不同的網絡安全程序、課程和證書，側重於實踐技能而非理論。 無論您的技能水平如何——初學者或專家，您都可以找到程序。 您可以獲得實際應用程序的實踐經驗。

Udacity 有一些納米學位課程，您可以根據自己的技能組合考慮，例如：

• 網絡安全簡介（初學者）：它將幫助您了解不斷發展的網絡安全領域及其基礎，例如如何評估、監控和維護計算機系統的安全。
• 安全分析師（中級）：您將學習查找、響應和糾正安全漏洞和事件。 您可以獲得分析警報、指導網絡、記錄數據和處理事件響應的實際經驗。
• 安全工程師（中級）：掌握如何規劃、構建和保護網絡和系統免受威脅。
• Ethical Hacker （專家級）：通過該程序學習發現系統中的漏洞並利用它們、設計和實施滲透測試計劃、報告測試結果等。

所有這些計劃都包括動手項目，它們是自定進度的，可幫助您以自己的速度學習。

電子書

通過 Cybrary 培養您的網絡安全技能，為您的職業生涯加油。 他們將幫助您學習使用網絡安全領域的最新技術和最佳實踐來保護系統和數據所需的概念、工具和技術。

Cybrary 的專家講師將徹底教您數字取證和道德黑客等概念，為您準備行業認證。 這樣，您就可以成為經過認證的網絡安全專家，並獲得夢想中的工作。

Cybrary 的課程隨附快速移動的目錄，包括動手學習，並讓您可以選擇以自己的速度學習。 他們有針對初學者、中級和專家級的課程，例如：

• 成為 SOC 分析師 – 級別 1 ：此初級課程需要 94 小時 42 分鐘才能完成。
• IT 和網絡安全簡介：初學者的持續時間為 1 小時 41 分鐘，包括結業證書。
• 信息安全基礎：本初學者課程為 7 小時 9 分鐘。
• 成為 SOC 分析師 – 級別 2 ：適合高級級別，時間為 58 小時 52 分鐘。
• 成為事件處理員：此高級課程時長 15 小時 32 分鐘。

除此之外，您還可以在 KhanAcademy、OpenSecurityTraining、StackSkills、Lynda 和 edX 上找到網絡安全課程。

哪裡可以找到網絡安全工作？

因此，如果您正在尋找網絡安全工作，您可以訪問以下一些網站來尋找機會：

#1. LinkedIn：不要認為LinkedIn只是一個專業的社交網站； 它可以成為找工作的金礦。 您可以查看 LinkedIn 上列出的職位，並通過填寫表格或通過招聘人員提到的流程直接在那裡申請。 最好的事情是您可以與潛在的招聘人員聯繫並直接與他們聯繫。

#2 . Indeed：鑑於世界在大流行後正在調整，您可以在 Indeed 上找到來自不同行業的各種工作職位，包括遠程職位。 您可以快速查看職位描述、雇主信息、薪資信息等。

#3 . CareerBuilder：它是最大的工作門戶網站之一，擁有數百萬個工作列表和候選人。 您還可以下載其應用程序並隨時了解職位空缺。 您還可以尋找推薦的技能來確定您是否有資格獲得工作。

#4 . Google for Jobs：這個 Google 產品也是一個很好的地方，或者更確切地說，是一個尋找工作的搜索引擎。 它有來自世界各地的列表，其中包含公司名稱、位置、工作類型、發布日期等數據。

#5 . Glassdoor：Glassdoor 顯示來自匿名人士的職位列表和相關信息以及公司評論。 它甚至可以幫助您在加入雇主之前了解他們。
您可以嘗試的其他工作門戶有 Monster、LinkUp、Dice、FlexJobs、SimplyHired、ZipRecruiter、Job2Careers 和 Nexxt。

結論

網絡安全是一個利潤豐厚的領域，作為網絡安全專業人員，您可以戴上很多帽子。 使用上述信息了解哪些網絡安全工作可用以及在哪裡可以找到它們，並參加課程以學習網絡安全概念或提高您的技能。