35岁刚进到职业上升期，薪酬年年涨……吸引住 IT 优秀人才进到网络信息安全销售市场的，不仅是超出球员的职业使用寿命预估和不断发展的有趣挑戰，还包含相近滑雪运动的 “酷劲”。
2020 年全世界公司面对的安全性危害展现集约化、复杂、武器化、智能化系统、常态发展趋势，而公司则遭遇缺整体规划、缺费用预算、缺优秀人才、缺经营的四个 “深坑”，在其中又以优秀人才紧缺问题更为比较严重。
将来两年网络信息安全是 IT 销售市场不可多得的能维持 20% 以上高提高的，35 岁都不裁人的 “成长股”，对资产和各行业杰出人才都拥有较强的诱惑力。
可是，网络信息安全人力资源市场的优秀人才荒仍在持续，与此同时，这一领域的员工流失问题也相当严重。这两个问题的累加促使网络信息安全优秀人才紧缺的问题更为比较严重，与此同时也表明许多网络信息安全公司的人事部门正新起安全性技术人才的职业特性、职业满意率和需求欠缺了解，对安全性专业人才的职业整体规划和进步也缺少合理帮助和鼓励。
除此之外，针对网络信息安全领域从业人员或壮志加入这些领域的杰出人才而言，挑选哪样的安全性初入职场发展趋势途径也是一件甚为烦恼的事儿，假如你翻出 NIST 网络信息安全人才培养架构，一定会被里边的数十种安全性职位和 500 的专业技能库绕晕。
大家何不跳出来短期内人生道路个人目标的困惑、不说薪酬工资待遇的一城一池，从安全性市场细分/职位的成长型及其职位满意率2个层面来校准或整体规划大家的职业发展前景。
热点趋势层面，可以参照i春秋的《2020年十大网络安全趋势》一文。
安全性职位满意率层面，我们可以参照下边这一Exabeam的安全性领域职位满意度测评結果(调研样版来源于481位安全性从事人员)。
搞安全性并不是请吃饭，安全性从业者对安全性职业很令人满意(很注重)的因素：
安全性职位的服务质量指数值：冰火二重天
很帅的网络信息安全职位TOP20
尽管安全市场经营规模快速提高，优秀人才有口皆碑，但职业发展计划也需要防患于未然，提前布局。安全性初入职场是一个高速运转的摩天伦，假如不明白尽早离去舒适圈，挑戰 “酷职业”，最终很有可能 “哭” 的可能也没有。
根据销售市场 “钱景” 与成长型、职业诱惑力和职位满意率三大层面，大家大概可以锁住一些非常值得注意的，销售市场、顾主和职工都亲睐的 “酷职位”。下列i春秋依据好几份安全性初入职场调查研究报告，及其SANS研究室强烈推荐名册，为各位强烈推荐下边这一安全性领域 “酷职位” TOP20 名册：
“酷职位”TOP20
- 危害猎人
- 系统软件、互联网和/或 Web 网站渗透测试员
- 互联网/终端设备调查取证投资分析师
- 事情回应员
- 互联网和安全性系统架构师
- 恶意程序投资分析师
- 自动化测试技术工程师
- 网络信息安全投资分析师/技术工程师
- 新闻媒体搜证投资分析师/司法部门计算机犯罪监察员
- CISO/ISO 或安全总监
- 安全运营核心投资分析师
- 系统漏洞研究者/漏洞检测软件开发者
- 网络安全审计和风险管控权威专家
- 安全性软件开发技术
- 终端安全主管
- 应用软件网站渗透测试员
- 灾祸修复/业务连续性投资分析师/主管
- 技术主管和副CISO
- 侵入投资分析师
- 物联网技术/重要基础设施建设安全总监
下列大家选择一部分职位开展详细介绍和评价：
危害猎人
每日都能体验捕猎的刺激性!每一个实例全是如此与众不同!
工作中岗位任职要求
剖析网络攻击怎样渗入基础设施建设，鉴别早已被侵略的系统软件/互联网。调研繁杂进攻留有的印痕必须调查取证权威专家不但熟练全新调查取证、回应和逆向工程技术，还需要了解全新的漏洞检测方式。
酷点
“事情回应与危害捕获精英团队，是鉴别和观查恶意程序指标值与行为模式的重要，可以造成精确的威胁情报，用于检验现阶段和明天的侵入。”
使用价值闪光点
危害扑手在企业与网络黑客/恶意程序中间提高了一个主要的安全防御层面。
以往两年里，在安全运营中导入了危害抓捕职责的公司企业，侵入到检验的用时从数月减少到了几个星期。取得成功捕获危害的重点在于终端设备&聚类分析技术性与威胁情报的结合。
系统软件、互联网和/或 Web 网站渗透测试员
在安全防御实战演练化的今日，企业内部的 “白帽” 网站渗透测试专业人员是公司塑造 “攻击能力逻辑思维” 和主动型防御力的重要环节。
工作中岗位任职要求
找到总体目标系统软件、互联网和程序中的网络安全问题，协助公司推进安全性。根据鉴别出什么系统漏洞可被运用而造成业务流程风险性，网站渗透测试员能给予最紧急问题的关键洞悉，并对如何排序安全性資源得出有效提议。
酷点
“根据像恶人一样思考问题和活动来协助推进安全性。”
“没什么比提升这些 ‘万无一失的可靠防御’ 更有自豪感了。凭着你的技术性和创造力解决困难的工作能力，闯进并寻找系统漏洞，抢在亡羊以前补牢。”
使用价值闪光点
“你才算是那一个网络安全防护是否的最终确定者。你需要使用过人的智商、恒心和想像力来提升网络安全防护的每一道防御，找到可运用系统漏洞的部位，便于可以在恶人指染以前自补。社会道德网络黑客/网站渗透测试工作人员是时下有口皆碑的顶尖网络信息安全优秀人才。”
CISO/ISO 或安全总监
领导干部安全运营依然是网络信息安全行业中最重要、最潮的工作中。
工作岗位任职要求
现如今总裁网络信息安全官的岗位职责不会再与之前同样。虽然依然是专业技术人员，今日的 CISO/ISO 务必有着商业服务判断力、沟通的技巧和面向对象方法的思维模式。她们需将法律法规、管控和公司本身需求与风险性承担、费用预算限定和新技术采取结合在一起。
酷点
“官大一级砸死人。”
这些人决策在哪儿建造 “瞭望塔”，产业园区设定是多少巡视员，哪里可以安全性取火野餐，及其要遵循什么交战规则。
使用价值闪光点
“你能富有艺术创意地危害企业的总体安全性，为提高企业安全性作出立即奉献。你是企业安全生产的顶级玩家，CEO 唯一信赖的人。”
“这一岗位通常向高层住宅汇报，可以见到并危害大局意识。你的工作小伙伴包含实体线安全部、IT 单位、各个部门，乃至国防安全和有关司法部门组织。”
“你就是老板，可以决策谁干什么、谁获得哪些，鼓励你的手底下，随后与她们共享成效。你每日都是在造成进一步的危害。”
安全性软件开发技术
很帅的称号，现阶段还归属于极其稀有的 “种群”，假如说 DevOps 和灵巧化指极少数头部企业才可以轻松玩的法拉利赛车，那麼出色的 DevSecOps 安全性开发人员就代表着你需要给兰博基尼装上防弹钢板和全新升级模块，不减少其圈速，并且把模块的使用寿命从 400 千米提升到 40 万多公里，难度系数显而易见。
工作中岗位任职要求
重视安全性的软件开发技术，在安全性开发软件层面超过全部开发者，完成没有数字逻辑系统漏洞和技术性完成缺点的安全性技术编程。该类权威专家最后承担保证客户软件沒有可被网络攻击使用的系统漏洞。
酷点
“你得保证物品可以高效运作，并且在工作压力下不容易奔溃。”
“必须精湛的程序编写功底，称得上真真正正的高級开发人员。”
使用价值闪光点
再好的安全性构架或对策都 “遭不住” 撰写槽糕、满是系统漏洞的不电脑安全软件。假如在最开始研发的过程中就重视商品的安全性，又何必过后返回去加上安全防范措施。
编码级安全性是运用安全性的本质所属。这种人是扛起现如今软件世界的砥柱中流。