想转行做信息安全？看看这篇文章先

ccyunbao123

IT人才需求最旺盛的领域中，安全独树一帜。据统计，2014到2015年，美国的网络安全职位数量激增了40%+，有50,000个空缺，之前1年的增长率是16.8%。


安全岗位比技术领域其他方面的增长速度要快得多，虽然这些其他技术领域同样增长很快。同时，(ISC)22015年的调查发现，62%的受访者称缺乏足够的安全人员，45%找不到适格者。未来5年，全球信息安全劳动市场人才短缺将达150万。

很多公司在找寻人才填充安全岗位上的无力，只会催生薪酬上涨，以及IT人员发展这些技能以谋职的兴趣。薪酬又高，需求又多，而且对安全人才的需求只会越来越多，有什么理由不往这个方向发展呢？

如果你想乘上这波人才短缺的东风，以下洞见可供参考。想知道转行适不适合你，也可以看看。

1.不用担心自己不具备特定安全经验

今天的大量需求都集中在需要数年经验的职位上，比如高级安全软件工程师。此类职位年薪可达$200,000。(ISC)2研究也报告称，最大的就业增长将是安全工程师和架构师。

但同时，安全需求还很广，需要太多不同类型的技术集，没人能单枪匹马搞定所有这些角色需求。想要照顾到方方面面，你需要一支庞大的团队，包含进懂得网络和网络流量、硬件设备、软件程序及业务逻辑的各类人才。

信息安全是一个巨大而广泛的领域，包括了程序员、风险经理、能用商业语言与业务人士交流的公共关系专家、理解人类行为的人才，甚至具有经济学背景的人。如果有经济学学位或懂得金融，即便没有安全专业知识，也是被聘用为风险经理的——因为经济和金融干的就是理解风险嘛。

同样，心理学背景也会拥有理解为什么人们会去点击钓鱼链接及该怎样阻止这种行为的洞见。具心理学背景的人需要学习基本的网络或信息安全知识，但已经拥有的知识依然可以再教育自身。

2. 考虑长期发展

可预见的未来中最大的需要，就是软件和应用安全。我们面对的最大问题，与不安全代码和糟糕的软件开发过程相关。人们开发软件已经有50多年的历史了，但直到最近10年我们才开始注意到与软件安全相关的问题。对考虑进入安全行业的年轻IT人而言，软件工程和编程是机会最大的地方，而挑战亦存。

甚至现在，供需差距就已经很大了，尤其是在这一领域几乎没有可用培训，且有天赋的开发者倾向于涌入谷歌或下一个Facebook之类的公司，而不愿就职安全公司的状况下。

这一领域需要两种人：项目经理和实际的实践者。聘用项目经理，然后让项目经理组建安全团队来帮助培训和指导，是对公司企业最有利的做法。

从应用安全起步，IT人士可以继续演进到其他很多领域，如架构安全或云安全——虽然其他选择，比如网络或硬件安全，可能会有点门槛。如果是18岁新新人类，加入应用安全行列或者成为开发运维安全团队的一员是不错的选择。

3. 别低估了你的现有技能

如果你现在是系统、网络或数据库管理员，那你在通向特定信息安全子领域的路上已经走了75%的路程了，比如道德黑客、渗透测试和信息保障职位。有这些职业背景的人，能理解系统运行原理和人们访问系统的方式，所以，从设置用户到检查标准与框架合规之间并没有太大的障碍。有了这一基础，继续下去就很容易了。

事实上，拥有此类背景是极大的助力。要想在安全界崭露头角，有坚实的系统管理、网络工程或软件工程背景非常重要。尽管有很多方面都不是技术性的，理解系统运行基本原理，正是让人具备收获长远成就所需知识和能力的基础。

因此，CIO们应开始在已有员工中间培养安全能力，而不仅仅是找寻外部候选人来填充这些需求。简单地提升薪酬或福利是不够的，找到培养内部人才填补技能空缺的方法才是公司应该做的。

IT和安全职位之间存在共同点，描绘出一张技能地图，可帮助员工建立填补进这些职位空缺的计划。好消息是，有很多相关工作可供各种角色的员工借以迈向安全职位。助理安全工程师、安全审计员、IT安全项目经理之类名号所需的典型技能，与网络安全或入侵检测之类职位的基本要求是相一致的。

其间障碍，只是缺乏对特定职位所需具体技术的理解，以及怎样最快实现角色转换。虽然回学校再拿个学位是条康庄大道，方法却并不止只一个。

4. 别假定你需要回炉重造

实际上，尽管安全职位门槛很难跨越，却也从未出现过这么丰富的学习资源，免费在线课程、职业资格认证以及加入安全社区都是绝佳的学习途径。从SANs(系统管理和网络安全审计委员会)，到ISACA(国际信息系统审计协会)，到信息系统安全协会(ISSA)，到(ISC)2(国际信息系统安全认证联盟)，到开放网络应用安全项目(OWASP)……有太多非常活跃的安全组织提供培训和分享思想的社区了。