新手适合做安全工程师吗？带过3个转行新人的实话

后台经常有人问我：我啥基础都没有，能不能干安全工程师？问的人里，有做行政的、有刚毕业的、也有干了两年运维想换方向的。这问题没法一句话答，因为"安全工程师"这四个字底下装的东西差太远了。

先看你说的安全工程师是哪一种

市面上挂这个名头的岗位，至少能分成三拨，门槛完全不同：

• 注册安全工程师（注安）：偏安全生产管理，矿山、化工、建筑这些行业要。这个证有硬性报考条件，大专学历加安全相关工作经验才够，纯小白连名都报不上。
• 网络安全工程师：渗透测试、安全运维、应急响应这类，互联网公司和乙方安全厂商招得多，可以自学切入。
• 安全合规、等保测评：偏文档和流程，技术含量没那么高，但要求懂标准、会写报告。

所以零基础零经验想直接考注安，这条路是堵死的。想走网络安全这条，倒是可以，但也没网上说的那么轻松。

我带过的三个新人，后来怎么样了

说几个真实的人。第一个是运维转的，有Linux底子，白天上班晚上刷靶场，学了大概十个月，先去做安全服务，出差多、工资一般，一年后才跳到甲方做安全运营。第二个是应届生，计算机专业，基础还行，但简历上只有课程设计，面了七八家才拿到实习，转正后主要做日志分析和漏洞跟踪，跟"黑客"两个字没啥关系。第三个是行政转行，报了培训班，学了三个月就出来找工作，面了两个月没结果，最后回去做原来的岗位了。

三个人差别在哪？不是聪明不聪明，是起点和耐心。有计算机底子的转起来顺，纯跨行还想三个月速成的，基本都会卡住。

想入行，这几件事按顺序做

• 先花两周试水：装个虚拟机，学点Linux命令，看看Web安全基础课，能坚持下来再谈投入。
• 补基础三件套：计算机网络、Linux、Python（能写小脚本就行），两三个月打底。
• 选一个方向扎进去：Web渗透或者安全运维，别什么都学，学杂了等于没学。
• 动手比看书重要：DVWA、靶场、CTF都行，做完写笔记发博客，面试时这就是你的作品。
• 先接受低起点岗位：安全服务、驻场、运维岗都能进，干一年再谈跳槽。

时间上给个参考：有计算机基础的，8到12个月能摸到入门岗位；完全跨行的，做好一年半的准备，中间还得有收入撑着。

最后说我的判断。新手适不适合做安全工程师，取决于你愿意花多久。想三个月速成拿高薪的，这行不适合，培训班广告看看就好。真愿意花一年时间啃基础、动手练、接受第一份工作工资不高，那这条路是通的，而且越往后越吃香，因为经验这东西没法速成。至于注安，等你有工作经验了再考虑，别一上来就盯着它。