计算机科学
广泛的技术基础教授算法、系统与编程知识,适用于应用、云计算和安全工程。
网络安全没有统一的全球执业许可证,但有清晰的基础:网络、操作系统、身份认证以及记录证据的能力。多数人通过计算机科学、IT或工程类项目打下这些基础,再通过系统管理、软件或技术支持岗位积累实践经验,之后才走向专精方向。
招聘筛选标准因岗位而异。云安全工程师可能面对架构类问题,分析师可能需要调查一组日志,渗透测试人员可能被要求现场演示实验。但在所有方向上,一份合乎道德、经过授权的实践作品集,都比声称'黑过'什么东西更有说服力。
入行路线图
-
1
计算基础
1—2年学习网络、Linux或Windows系统管理、编程基础,以及身份认证系统的原理。
门槛课程考试、家庭实验或入门级IT任务。
-
2
学位或技术培训
2—4年学习计算机科学、信息系统、网络安全或相关工程学科。
门槛招生流程与持续的技术课程学习。
-
3
实践训练
1—2年搭建经授权的实验环境,完成夺旗赛,为安全工具做贡献,或从事IT支持与管理工作。
门槛作品集审查、实操测评或实习面试。
-
4
初级安全岗位
1—3年监控告警、管理漏洞、协助审计,或支持应用与云安全团队。
门槛技术面试与合乎道德实践的证据。
-
5
专业方向实践
3—5年在事件响应、检测工程、产品安全、治理或攻击性测试方向深耕。
门槛同行对调查报告和技术决策的评审。
-
6
资深领导或专家
5年以上在跨系统层面主导风险决策,领导事件响应,或制定安全架构与项目方向。
门槛在压力下保持可信的判断力,以及组织层面的责任担当。
学士学位加入门认证
因国家而异
四年制学位的费用因国家而异,从低学费的公立教育到昂贵的私立学费都有可能。入门认证和实验平台订阅会带来较小的经常性开支;用免费工具和授权平台搭建的作品集能降低资金门槛,但无法减少打牢基础所需的时间。
该学什么
网络安全
直接的专业路径结合网络、密码学、法律与防御性运营,前提是项目配有优质的实验设施。
信息系统
聚焦业务与控制将技术与治理、审计和企业流程联系起来。
计算机工程
硬件与嵌入式深度对产品安全、固件和工业系统很有帮助。
数学或密码学
面向安全研究建立密码学、协议与高级分析所需的形式化推理能力。
哪里教得最好
卡内基梅隆大学
美国软件工程研究所及其CERT协调中心的所在地。
伦敦大学皇家霍洛威学院
英国设有成立于1990年的信息安全小组。
苏黎世联邦理工学院
瑞士在密码学和系统安全研究方面实力雄厚。
以色列理工学院
以色列身处以色列密集的安全研究与创业生态系统之中。
新加坡国立大学
新加坡在一个重要的区域技术中心开展安全研究与工程项目。
韩国科学技术院
韩国韩国一流的工程院校,拥有网络安全研究项目。
东京大学
日本日本主要的研究型大学,在计算机科学与安全领域开展研究。
滑铁卢大学
加拿大其带薪实习模式让学生能反复获得行业实践机会。
执照与考试
CompTIA Security+
全球一项供应商中立的基础认证,常用于入门级岗位,包括部分美国政府承包相关路径。
CISSP
全球ISC2颁发的资深综合安全资质,要求既有经核实的专业经验,又要通过考试。
GIAC安全认证
全球与SANS培训相关的实操性专业认证,涵盖事件响应与取证等方向。
ISO/IEC 27001主导实施师或审核员
全球从业者用于构建或评估信息安全管理体系的资质证书。
另一条路
从IT运营转向安全
技术支持、网络管理和云运营岗位能教会人理解系统的正常运行方式,可直接通往安全运营或工程方向。
经授权的实验与开源工作
记录完善的家庭实验、夺旗赛复盘,以及对防御性工具的开源贡献,只要合乎道德与法律,就能展示实践能力。
相近职业
不限同一领域，六项评分最接近的职业。
🧫
临床数据科学家
使用临床、试验和卫生系统数据生成可靠的证据，以实现更安全的护理、研究和运营决策。
抗AI 68 📦机器学习运维工程师
构建用于训练、部署、监控和治理生产环境中机器学习模型的系统。
抗AI 54 🦾Robotics Engineer
Designs the machines that sense, decide and act in the physical world, where the hard problem was never intelligence but the world itself.
抗AI 65 🌿可持续发展经理
领导战略、衡量和报告，帮助组织减少环境和社会危害，同时履行业务义务。
抗AI 66 🌬️可再生能源工程师
设计、建造和改进风能、太阳能、存储和电网系统，将可再生资源转化为可靠的电力。
抗AI 72 🔌Semiconductor Engineer
Designs and fabricates the transistors inside every computer, phone and weapon, using machines precise enough that only a few factories on Earth can run them.
抗AI 60继续探索
继续探索
工程·技术领域的其他职业
💻
软件工程师
编写、测试并维护支撑现代生活的代码——也是最早目睹人工智能接管自身日常工作的职业之一。
抗AI 35 🤖AI 연구원
기계 지능을 뒷받침하는 알고리즘을 설계하고 검증하는 직업으로, 이제는 자기 자신의 연구 과정 상당 부분을 자동화하려는 경쟁이 벌어지는 분야이기도 하다.
抗AI 50 🛰️航空航天工程师
设计、分析并认证离地而行的飞机、火箭与航天器，在不容猜测的安全裕度下工作。
抗AI 74 🌉土木工程师
把河流、岩石与重力变成桥梁、道路与清洁饮水的职业——自伊姆霍特普起，文明安静的承重行当。
抗AI 72 🔌Semiconductor Engineer
Designs and fabricates the transistors inside every computer, phone and weapon, using machines precise enough that only a few factories on Earth can run them.
抗AI 60 🦾Robotics Engineer
Designs the machines that sense, decide and act in the physical world, where the hard problem was never intelligence but the world itself.
抗AI 65 📦机器学习运维工程师
构建用于训练、部署、监控和治理生产环境中机器学习模型的系统。
抗AI 54 🌬️可再生能源工程师
设计、建造和改进风能、太阳能、存储和电网系统，将可再生资源转化为可靠的电力。
抗AI 72