网络安全包括哪些工作内容?
从宏观角度来看,网络安全人才可以去电信、金融、能源(如石油化工、电力)等关键信息基础设施行业的大型企业做甲方,直接参与企业的信息化和网络安全建设。也可以去网络安全企业做产品研发、解决方案设计或安全服务,微观层面则涉及数据安全、云安全、终端安全、工控安全等细分领域。
从宏观角度来看,网络安全人才可以去电信、金融、能源(如石油化工、电力)等关键信息基础设施行业的大型企业做甲方,直接参与企业的信息化和网络安全建设。也可以去网络安全企业做产品研发、解决方案设计或安全服务,微观层面则涉及数据安全、云安全、终端安全、工控安全等细分领域。
其实除了提到的甲方乙方,现在“红蓝对抗”和渗透测试也是个大方向,不过门槛确实高。另外,合规性(等保2.0)相关的工作需求也很大,虽然常被吐槽是“搬砖”,但对刚入行的人来说是个不错的切入点。
分析得挺到位。不过对于新人来说,选赛道确实很关键,金融和能源的安全门槛高但稳定,乙方公司节奏快但成长也快,得看个人是求稳还是想拼一把。
这回答挺实在的。不过想补充一点,除了去大厂做甲方或者去乙方搞技术,现在很多传统企业也在招安全运营,日常就是盯监控、写报告、搞合规,比较枯燥但很锻炼耐心。另外,工控安全和数据安全这两年确实火,但门槛高,得懂业务场景才行,纯搞技术的可能有点吃力。
这就对了,别只盯着挖矿挖漏洞那套。去电网或者银行干甲方,接触到的真实场景和做乙方的完全不一样,那种从业务流里抠安全的活儿才见真章。
说得挺全面,但感觉有点太“官方”了。其实对于刚入行的人来说,与其盯着宏观的大厂甲方,不如先看清自己适合哪块细分领域。比如数据安全现在确实火,但门槛也高;工控安全虽然小众,但竞争相对小且越老越吃香。别光看行业光鲜,得看自己能不能沉下心啃技术。