前几天某社区有一篇帖子师傅们讨论的很火热，说了当前网络安全行业的现状。

浏览了评论区，很多人的回复以调侃、自嘲为主。其中有一位师傅的评论我比较赞同。能将实际工作中的经验、操作进行分享，能做一些工具开源，对整个行业的发展是有利的，不管技术含量高不高，不同阶段的人看的不一样。对新入行的人来说，会很有帮助。

说下个人的一些看法。

一、学历不代表一切。

学历并不能单纯代表一个人的技术实力，真正的巨擘往往是凭借着实际技术能力脱颖而出，而非仅仅凭借学历。一位没有实操经验的硕士毕业生可能不如一位在实际工作中不断探索新技术的大专工程师更具备应对网络威胁的实战能力。也认识好几个没有什么学历，年龄也很小，但实战技术很强的人。

学历只是敲门砖，很多人确实是因为各种各样的原因，不是科班出身，或者没有学历，但没关系，只要能持续的学习技术，未来的路一定会越走越宽。

但也劝诫想放弃上学，想直接学安全的人，不要有这样的想法，先拿到学历，或者边学习专业课程，边学习安全知识。

二、就业中的歧视。

目前整个互联网行业大环境没有以前好，很多高学历的求职者重新进入找工作的大军，就导致了很多HR对大专生、非统招本科等相关的歧视，个人觉得是正常的现象，供需不平衡嘛。

不仅仅是网络安全行业存在，其他比如开发、前端、运维等等都是一样的。但也存在这样的现象是一边网络安全求职者找不到工作，一边企业招不到合适的网络安全专业人才。

安全行业快速发展使得市场上涌现出大量初级水平的从业者。这些人或许在某个特定领域有所专长，但却缺乏全面性的技能。初级者的水平都一样，就导致了行业更内卷。

三、技术是王道

少一些吃瓜，少一些争执，多提升技术。安全圈的瓜很多，隔一段时间就会有，正常的维权理所当然，有些也是没有办法，算是不得以为止，比如参加HW了，工资拿不到等等。

但一些小争执，小摩擦，没必要通过自媒体进行放大，你来我往，只会让这个圈子更浑浊。

有吃瓜的时间，不如学技术，有自己的核心竞争力，拿到一个好工资。行业不行，公司不行等等，这些你我改变不了的，能改变的只是你自己，实力足够强，何愁没有好工作。

往期推荐：

安全已死，趁早转行

网络安全领域八大国际认证

2024年1-6月CISP考试计划安排表

点击下方卡片关注公众号

回复【1224】获取【高级钓鱼木马设计指北.PDF】