朋友，如果有赚钱特多又不忙的工作请也给我介绍一个。
其实最近几年，随着网络安全被列为国家安全战略的一部分，这个曾经的细分领域发展速度提升了不少。同时，互联网、通信、新能源、房地产、金融证券、电子技术等行业随着技术的不断发展，以及网络安全的重要性，也开始迫切需要网安人员。网络安全行业的需求量肯定越来越大，行业也会迎来一波新的机遇与发展。
那很多小伙伴看到这样的发展也想涌入网络安全行业，但是学习了网络安全究竟可以胜任哪些岗位呢？
下面我们就来简单了解一下学习网络安全可以从事的岗位有哪些。
1、安全运维/安全服务工程师。
随手去任意一个招聘网站搜索一下对应的岗位，查看一下起岗位要求，其大致的岗位职责有以下几点。
岗位职责：
1.负责业务服务器操作系统的安全加固；
2.负责推进业务层安全渗透、安全加固及安全事件的应急响应，协助漏洞验证等；
3.负责对业务服务器系统层的应用程序的运行权限检测、评估；
4.定期对服务器进行漏洞扫描、端口扫描、弱密码扫描，并整理报告；
5.根据业务跟踪国内、外安全动态，搜集安全情报和安全研究，对各类安全事件主导跟进，包括Web漏洞处理、DDOS防御，及其他安全加固措施实施；
再来看看安全运维岗位和安全服务工程师的薪资待遇有多少。
2、网络安全工程师。
为了防止黑客入侵盗取公司机密资料和保护用户的信息，许多公司都需要建设自己的网络安全工作，而网络安全工程师就是直接负责保护公司网络安全的核心人员。
岗位职责：
2.制定安全运维流程，通过工具、技术手段进行落地执行，确保产品的安全性；
3.承担客户交流和重点项目对标，支撑客户沟通交流、方案设计等工作；
4.以黑客视角挖掘企业外网与内网的漏洞，并协调相关部门跟进风险的修复整改；
5.制定测试方案,设计测试用例，搭建测试环境并对系统进行测试；
6.关注业界安全攻防动态，追踪*新安全漏洞利用手法及安全防护技术。
3、渗透测试岗位/Web安全工程师。
渗透测试岗位主要是模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。需要用到数据库，网络技术，编程技术，操作系统，渗透技术、攻防技术、逆向技术等。
岗位职责：
1、对公司各类系统进行安全加固；对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）；
2、对公司安全事件进行响应，清理后门，根据日志分析攻击途径；
3、安全技术研究，包括安全防范技术，黑客技术等；
4、跟踪最新漏洞信息，进行业务产品的安全检查。
4、安全攻防工程师。
职位描述：
负责安全服务项目中的实施部分，包括：漏洞扫描、渗透测试、安全基线检查、代码审计、应急响应等；
爆发高危漏洞后实行漏洞的分析应急；对公司安全产品的后端支持；
掌握专业文档编写技巧；关注行业态势和热点。
以上只罗列出了几个较为常见的安全岗位，另外还有安全开发、安全架构、安全服务、安全售后、安全技术支持等多个细分岗位。
虽然网络安全的薪资待遇好，需求量在逐步增加，但是她的要求并不低，而且学习网络安全也并不简答。而且网络安全行业对于学历的要求较高，选择转行网络安全之前还是多去看看网络安全的招聘要求，看看自己是否符合能否有信心学会这些技能，找到一份满意的工作。
1、网络安全工程师
负责网络安全产品程序代码的编写与维护以及研究网络安全产品的部署方式、配置方式、性能优化方法及故障处理方法。
2、安全测试工程师
负责制定测试方案，设计测试用例，对目标对象进行安全测试。
3、代码审计工程师
负责对源代码进行检查和分析，查找源代码中存在的安全缺陷与隐患，评估可能造成的安全风险，并给出修复建议。
4、安全实施工程师
负责安全实施方案规划与设计，工程实施、验收方案、培训方案、交付文档的制定和编写。
5、安全运维工程师
负责对服务器、网络设备、安全产品、网络信息系统等进行安全维护、安全巡检、策略维护管理、配置变更、故障处置与安全分析等，消除和降低所发现的威胁。
6、安全运营工程师
负责全流程跟进产品功能的开发设计，并根据产品特点与发展情况，动态评估安全风险，提供解决方案，保障产品可持续运营;协助相关团队应对、处理涉平台的安全突发或应急事件。
7、网络安全检测工程师
负责规划设计网络安全检测方案，对安全设备日志和流量等安全数据进行检测，输出报告，分析检测数据，发现威胁，并报警响应，规划设计安全态势检测分析方案，进行安全态势检测和分析，给出网络安全态势的合理评价。
8、漏洞挖掘工程师
负责通过工具和技术手段对信息、信息系统、信息基础设施和网络进行分析并完成未知漏洞的发掘工作。
9、渗透测试工程师
负责对目标信息、信息系统、信息基础设施和网络进行模拟渗透攻击，以检验和测试其安全性。
10、应急响应工程师
负责针对信息、信息系统、信息基础设施和网络进行分析，制定安全事件应急响应预案，对突发安全事件进行分析、处理，完成快速应急响应。
由于有些知名度比较高的网站，每天工作量和资料信息都是非常庞大的，所以在网站正常运行状态中肯定会出现各种问题，比如一些数据丢失甚至是崩溃，都有可能出现，这个时候就需要一个网站维护人员，而我们通过网络安全培训学习内容也是工作上能够用到的。
第二：网络安全工程师
为了防止黑客入侵盗取公司机密资料和保护用户的信息，许多公司都需要建设自己的网络安全工作，而网络安全工程师就是直接负责保护公司网络安全的核心人员。
第三：渗透测试
渗透测试岗位主要是模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议;需要用到数据库，网络技术，编程技术，操作系统，渗透技术，攻防技术，逆向技术等。
第四：等保测评
等保测评主要是针对目标信息系统进行安全级别评定，需要用到数据库、网络技术、操作系统、渗透技术、攻防技术等。
第五：攻防工程师
攻防工程师岗位主要是要求能够渗透能够防范，需要用到数据库、网络技术、操作系统、编程技术、渗透技术等。本回答被网友采纳
小学乃至高中，老师讲完课会留练习题给大家做的，这是小孩子都懂得道理。那么，我们在学习了一些安全知识、攻击技巧、工具使用之后，就完事大吉了吗？这样不仅无法深入理解这些知识，更容易随着时间推移快速忘却，安全之路原地踏步。
最好的状态是，学习任何一个知识、都能快速的构建自己的实战场景，实战要做到“快”。i春秋社区和公众号上有很多不错的技术类文章，并且详细到每一步的操作，学习之后其实可以马上去动手实践一下，不要说看完就感叹几句“嗯嗯，说得好”、“原来还有这种方法呀？”然后完事了，学习网络安全也是一种积累的过程，要在不断的动手中进步。
现在就来说点务实的例子吧
linux操作系统、网络原理、数据库，先把这几个基础弄懂学熟吧。
我就想研究web安全，不需要上面知识吧？其实不然，很多XSS的检测程序都是linux上运行的，你要是想写一个xss自动检测脚本，可能也会在linux平台运行。有些xss，为了快速试水进行测试，可能需要抓包、改包，对网络不了解，总归有时候会不顺畅。还有这种案例，通过sql注入篡改页面，最终xss劫持所有用户。本回答被网友采纳
可以干图上面的工作：
