网络安全行业自学与转行建议
为什么写这篇文章
关于如何自学入行、小白跳槽、年纪大了如何转行等问题，很多人都有困惑。本文基于实际经验总结了一些建议，希望能帮助到各位读者。
先问自己 3 个问题
决定是否要转行要看下面 3 个问题：
1. 明确兴趣与好奇
转行前后，一定会大量、甚至终身要学习相关知识，而且是在工作之余，极大占用你的业余时间。如果没有强大的兴趣和毅力是不行的。你是转行，没有这个劲头是很难做出成绩的。如果你真喜欢，不用说，你一定能做到，否则，强迫自己努力是很难的。
2. 自学的习惯
这个行业需要学习大量知识，而且没有所谓学完的一天。关键的是这行学的好，练得好是一切。从事这行就像给你 3 年时间让你高考，一定要考上 211 或 985 一样。这行必须学的好才有发展。
3. 选择目标
你做这行的目标是什么？是权掌天下权，醉卧美人膝；是朝九晚五，安逸规律的生活；还是像金融家一样侃侃而谈金碧辉煌？
如果是以上这些，网安攻防行业不能带给你。攻防是个技术工作，厉害点就是白帽子或者黑客，归根到底就是技术员。术业有专攻，不要幻想太多，这个工作只能带给你一份稍好一点的薪资，还有你的自信，别的就很少了。
如果就是真喜欢，就是爱学习相关知识，甚至超过了对金钱的热爱，要毫不犹豫的选择这个行业。
确认无误后，那如何进入这个行业？
1. 选择渗透测试集中全力学 3-4 个月，拿到入场门票
这个行业目前入门门槛还不高，但窗口期只有未来 2 年时间了，以后估计要内卷。所以要尽快学好一个短平快易上手的技能点，速速入行。此阶段不推荐纯自学。
建议选择培训机构，直接攻防渗透测试培训课程。3-4 个月付出全部时间和精力速成 + 挖简单漏洞投漏洞盒子平台练手。最多给自己半年时间学习，然后开始疯狂投简历，择机入行。此阶段一定要快，入行要快。原因很简单，不入行，一辈子也做不成黑客或者白帽子。
2. 什么样的渗透测试工作适合刚转行的人
首先要有机会让你做实际渗透测试的工作，其次要能挤出自己学习时间的工作就是好工作。
此处没提薪资哈。原因很简单，你要能积累实战经验，同时你要系统学习，能满足这两点，就能保证你 3 年时间脱胎换骨。至于薪资，当然是高点好，但不是重要的。
3. 如何发展规划
攻防渗透测试领域细分众多，不建议你现在过多思考，其实一般学习路径是：
网络基础知识 -> Web 安全 -> 编程初步能力（最少能看懂简单的代码，编写简单的脚本）-> 内网安全 -> 漏洞复现、挖掘 -> ...后面就因人而异发展路线不尽相同了。
建议一步一个脚印，积累到了，自己也就知道下一步要做什么了。
总结
以上就是最基本的转行之前的 3 问，和转行的 3 个重要点。在这个过程中不是一帆风顺的，但是就个人经历看，只要满足上面的这些点，风浪颠簸是能坚持下来的。
希望以上我的个人经验能帮到你。犹豫和迷茫不是自己的问题，仅仅是自己没有经历过而已。重点在想不想做，如果真的想做，一切困难和疑惑都将迎刃而解。
