从去年开始，各个互联网大厂就接二连三的放出了裁员消息，整个互联网行业好像都处于寒冬状态。微博、小米、滴滴、知乎、拼多多等在内的一大批互联网知名企业，也相继传出“人员优化”的消息。

除了国内市场的萧条，国外市场也是不容乐观，比如：

马斯克突然开除80%推特合同工，共计4400人

扎克伯格正式宣布Meta裁员超11000人

亚马逊被曝讲裁员1万人，史上规模最大

除了这些大环境的影响，很多公司在招聘方面也越来越离谱，比如最近频繁被爆出的：

女子拿 offer 后没入职遭 HR 朋友圈晒简历指责
长沙一公司 HR 称喜欢双休是没事业心
某大学生线上求职遭 HR 辱骂「垃圾终归是垃圾」
27 岁宝妈求职被 HR 嫌年龄大
太原某公司招聘称 「 没有人成功是靠双休，底薪是人道帮助 」
江苏一公司招聘首月工资 800 元还要求「不要嫌少」
「西安一公司招聘要求不能起诉公司」……
四川一女子找工作不接受单休被 HR 骂「我们不是请摆设，不是找小三」
求职者遭 HR 吐槽「全家是下等人 」，公司称「投诉到网上又咋样 」
女子称求职面试遭老板报价 2 万约饭

在这种情况之下，我们的就业之路变得更加艰难，特别是当下的年轻人。

过去有房地产、教培、金融、互联网等高端产业可以给年轻人创造机会，提供体面的工作，近两年相继倒下，上下游企业也随之崩盘，对于市场打击是很大的。经济下行，岗位少，求职人数多，供远远大于求，整个就业形势都比较困难。再加上疫情影响，各行各业都遭受了不同程度的损失。

据教育部统计，2023年届全国普通高校毕业生规模预计达1158万，同比增加82万，并且过去三年，倒闭了无数公司。这批事业员工流入求职市场，竞争力不容小觑。此外，疫情影响下留学的渠道也收到影响，叠加部分出国留学生归国潮，一起涌入就业市场。就业形势有多严峻可想而知。

所以，现在的年轻人就业迷茫，产生的焦虑、恐惧都是难免的。

在人生的前20几年，我们一直接受填鸭式的应试教育，被教导顺从听话，于是我们活成了世俗所定义的样子。

毕业之后，人生的难题从有标准回答的选择题，变成了没有答案的开放式命题，这意味着以后的路不能再按部就班地走，只能自己硬着头皮上。

在这种压力之下，当然也有很多人选择放弃幻想、认清现实。他们最终懂得了只有行动才能解决焦虑、只有行动才能带来结果、只有行动才能作用于现实世界。

于是有的人开始看书、有的人开始创业、有的人开始提升自己、有的人开始进步。在我们这儿就有很多这样的年轻人，他们选择花时间、精力来提升自己，让自己掌握一门技能——学习网络安全。

虽说大部分人学完之后由于能力经验不足，只能从底层的安全服务的工作开始做，但是他们比很多人都厉害。不会因为自己是大专学历而逃避、不会因为自己没有技能而逃避、不会因为迷茫焦虑而逃避，而是选择行动起来。

可能很多业内人觉得学了渗透测试之后找一份安全服务的工作是摆烂，但其实做一名“安服仔”也是有他的价值的。

在业内很多大佬看来的安全服务工程师是一个混日子的角色，他们的工作虽然清闲但实际上的工作确实是有价值的。安全服务工程师的工作要么是驻场要么是出差，对于安全相关设备的接触是很多的，也是很了解的；同时也需要比较好的沟通能力，因为安全服务工程师都需要和客户进行沟通。要让不懂设备、不懂技术的客户了解相关的业务，其实也是需要一定的语言表达能力和技术水平的。在日常工作和客户的不断沟通当中，对自己各方面的能力都能够得到非常好的锻炼。

当然说安服仔混日子的人也是有道理的，因为有一些愿意摆烂的人，觉得这份工作很简单，只需要完成任务就行。工作完成之后就不愿意再去学习新的技术或者跟客户多沟通交流。当周围的所有人都在进步的时候，摆烂停留在原地，那么他就是退步的，迟早有一天会失去竞争力被淘汰。

抛开摆烂的心态，“安服仔”的工作其实对一个人的语言表达能力、沟通能力、技术的能力是有锻炼的。网络安全目前是有红利的，基本薪资都在8-10K，而且留给自己学习的时间很多。

那些在安全服务岗位上摆烂的人其实都有一个心态——好高骛远。他们觉得自己的工作技术含量低，根本发挥不出自己的价值，随便糊弄一下就能过去，整天插科打诨。空闲的时间也不会多跟客户沟通交流、也不会自己私下里多钻研技术，觉得自己应该做更高技术含量的工作。但事实是，连做安服都平平无奇，更何况做其他工作，没技术又不学习，还想像业内其他大佬一样做天天挖漏洞、拿高薪。

机会都是留给有准备的人的，别人在拼命学习、技术在不断进步，而你却停下脚步甚至后退了。那么这个机会永远不会降临到你头上。

反观网络安全这个行业，能有几个成为了道哥、TK教主这样的大佬呢？答案是很少。永远不要幻想着自己是小说或者电视剧的主角，毕竟这个世界上绝大多数人都是普通人，没有天赋的加成，我们能够走到金字塔中间已经很不错了。

而且“安服仔”也不是那么不堪，工资比绝大多数人高、自由时间也比绝大多数人多，未来也有好的发展方向。在安服岗位上做好了，有了跟客户沟通的技巧之后，还能够往安全售前、安全销售的方向发展。

看似这些在安全服务岗位上摆烂、浪费时间、混日子的人，其实是非常勇敢的。他们没有因为就业困难而坐以待毙，没有因为焦虑而停滞不前，反而他们行动了起来，至少让自己摆脱了没有工作的困扰，尽管在一些人眼里这个工作有诸多缺点。

对未来的恐惧和焦虑是因为你清晰的认识到了未来的挑战而又不知道如何作为。当你开始学习网络安全或者已经在安全服务的岗位上时就已经比大多数人更优秀了，当然，前提是在安逸的工作中选择了努力。

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

扫码领取

/>接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。