如何成為一名信息安全工程師？

01-27

各位知乎的大神，第一次在這裡提問，希望能得到大神們的寶貴意見。
本人現在是國內某非211、985大學和計算機網路沾邊的某教育學專業大四學生，今年七月畢業。本人在大學裡四年的規劃是在計算機網路領域發展，經過四年的數次修正，目標細化為向安全領域發展(自我設想的，至於以後工作了實在難以預料，可人總得有個目標不是)。
大學幾年我通過了軟考中級網工、培訓思科認證拿到了路由交換的NP證書，目前在培訓中心接受CCIE Security的培訓，並且預約了今年第四季度的考試(我明白我是個Paper，Paper不可恥，經驗慢慢學。)…此外專業成績也還可以年年拿獎學金的還做過學生幹部。這些是基本情況。

馬上走向社會了，我還是希望繼續我的職業規劃，成為一名信息安全領域的工程師，但是我個人感覺工作環境下我自己設想的這個職業規劃應該沒有大學裡執行的那麼容易了。如果我想繼續堅持這一目標，請問我該做些什麼？其實並非要求多具體，提供一個思路亦不勝感謝，希望各位大神能給我一些建議，謝謝…

做些非Paper的。

推薦最新版《信息安全行業從業指南2.0》，跟某個安全產品綁定的工作面太窄，不推薦，還是要從事知識面和技能相對寬泛和有競爭力的工種

轉載趙彥曾經的帖子信息安全從業參考

信息安全工程師的分類很多，是做哪方面的安全你一定得考慮好。我這裡說三個方面。 1.網路設備安全。例如你學的cisco security，而且思科在中國安全設備一點都不吃香，以後肯定要學習其他廠商的設備和方案。 2.系統安全，重點就是在linux上和winserver等各種伺服器的安全，linux起碼要可以到內核層修改，寫一些高效的測試，入侵，防護的shell，也就是做好安全運維。 3.前端安全。可以理解為應用層的安全，多是web前端，此處技能可以參考知道創宇。最後再說一點，無論選擇哪一方面，最好能做到一專多能，會一項語言無論做不做開發在將來都會有好處，祝題主成功！

想要成為一名好的網路安全工程師你要考慮自己選擇哪方面的安全。

1.網路設備安全。例如你學的cisco security，而且思科在中國安全設備一點都不吃香，以後肯定要學習其他廠商的設備和方案。

2.系統安全，重點就是在linux上和winserver等各種伺服器的安全，linux起碼要可以到內核層修改，寫一些高效的測試，入侵，防護的shell，也就是做好安全運維。

3.前端安全。可以理解為應用層的安全，多是web前端，此處技能可以參考知道創宇。最後再說一點，無論選擇哪一方面，最好能做到一專多能，會一項語言無論做不做開發在將來都會有好處。

請大家多多關注我技術網，謝謝大家！

經驗經驗，沒有其他！從開發工程師或者網路工程師開始都可以，但是別指望培訓班！

綠盟、啟明、天融信、榕基、北信源、聯想網御

如果是非開發，可以做測試、支持、銷售

先踏入這個圈子，才知道自己究竟適不適合做這行

還有不到2個月，建議先找家安全公司，進入了這個領域，先熟悉一段時間，慢慢就有方向了。否則進入其他行業就比較難堅持了。

專業上，可以參考 @慕容庄 @tombkeeper 的答案

做自己喜歡的事情往自己的目標循序漸進即可