网络安全新人对导师的合理期望
我大部分读者都处于职业生涯的中后期。因此，我写的许多职业文章都是面向资深网络安全专业人士的，旨在鼓励管理者和有经验的从业者支持下一代。
但这并不意味着新人在职业道路上就可以免于承担责任。如果你正处于网络安全职业生涯的早期（或正试图进入这个领域），你同样有自己需要扮演的角色。
我是一个重度依赖社交媒体的千禧一代，活跃在网络安全职业相关的子版块、Discord聊天群和Slack频道中——我经常看到一些希望进入网络安全领域的人提出一些模糊且要求过高的请求。
2025年就业市场的现实
让我们坦率地说：2025年的网络安全初级就业市场是我所见过最糟糕的。
- 整体IT市场形势严峻。
- 裁员普遍，因此雇主更加挑剔，更倾向于有经验的人。
- 培训项目和大学仍在兜售“技能短缺”的神话。
- 自动化的ATS筛选系统与求职者自动投递的AI申请相碰撞，制造了噪音和延迟。
- 更糟糕的是，大量网络安全相关专业毕业生正同时涌入市场。
这意味着新人（甚至是有经验和良好资质的专业人士）都很难找到工作。许多非常合格的人已经失业一年或更长时间。对于初级人员来说，情况更加艰难。这已经成为一个竞争异常激烈的领域。
这对导师关系意味着什么
当这种冰冷的现实袭来时，许多新人会转向导师寻求帮助。不幸的是，愿意提供指导的资深导师远远不够。我自己的答疑时间已经预约到几个月后了。
我在论坛上经常看到的请求往往是这样的：
- “帮我找一份网络安全工作！我没有学位，有Security+认证和一些TryHackMe经验。”
- “我需要一位导师为我制定培训计划并搭建实验环境来找到工作！”
- “我刚完成一个为期两年的训练营；我如何在接下来的一年内找到一份六位数薪水的工作？”
在15年前，当网络安全还是一个利基领域且感兴趣的人不多时，这类方法或许行得通。如今，全球范围内仅仅为了获得面试机会，通常的门槛如下：
- 四年制计算机科学或工程学位（网络安全专业的价值相对较低）
- 两年以上IT工作经验，例如服务台
- 除Security+之外的、有声誉的中级网络安全认证
- 外加一些附加项，如家庭实验室、CTF竞赛参与或会议志愿服务
我不喜欢这种糟糕的现实。我不想成为一个“网络安全已满”的人。这个市场极度排外，损害了多样性，并且不可持续。但我们目前就身处其中。你只是茫茫众多合格候选人中的一个。我们根本没有时间去帮助每一个提出请求的人。尤其是那些毫无准备的人。
对寻求指导者的合理期望
如果你正在寻求导师指导（你应该这么做），这里有一些技巧，可以让你在潜在导师眼中显得更有希望：
- 具体明确。明确你需要帮助的具体挑战和项目。“在网络安全领域找到工作”太模糊了。想想：“我在提升Linux命令行技能方面遇到了困难，已经尝试过的项目对我没有帮助。基于对各种细分领域的了解，我认为我想从事安全工程工作——而这是一个重要技能。”
- 找到合适的导师。寻找那些背景、角色与你的目标、背景和个性相符的导师。不要仅仅因为那些有影响力的人知名度更高或资历更深，就盲目地向他们求助。
- 做好功课。了解网络安全就业市场的糟糕状况、你瞄准的具体职位以及你所在地区这些职位通常需要的认证和技能。有无数的博客、演讲和播客可以为你解答这些初步问题。不要期望导师成为你的搜索引擎。导师的作用是帮助你进一步推导信息，并协助你完成项目计划。
- 接受艰难的事实。有时你认为很有价值的学位或认证……其实并非如此。你的简历可能确实不符合现代ATS系统的要求。导师的职责就是告诉你游戏规则实际上是如何运作的，尽管我们并不制定也不喜欢这些规则。
- 展示投入度。在寻求指导之前，建立并使用家庭实验室、完成有意义的项目或在会议上担任志愿者。愿意谈论这些并展示你的成果。导师需要看到你是认真的，并且能够致力于实现你的目标。如果你容易放弃或气馁，你很难在与100-300名合格的竞争对手中脱颖而出。这是一个很好的对话开场白。许多潜在导师已经变得厌倦并放弃提供指导，因为他们在那些半途而废的人身上花费了太多时间。
- 认识到网络安全不是入门级工作，需要扎实的计算机基础。大多数“初级”职位仍然要求多年的IT基础知识和IT工作经验。导师可以帮助你在学习早期规划这条道路，但你无法跳过它，除非你极其幸运。
- 尊重他们的时间。在当前环境下，少数提供指导的人通常每周工作50-70小时，并且可能还从事其他社区工作。请求一个合理的频率——比如每几周30分钟。也许可以请他们喝杯咖啡。有时说声“谢谢”。与他们合作，建立一个明确的日程安排。
- 务必守约。不要突然失联。尽可能准时。尊重他人给予你的时间。你的导师是在他们疲惫和过度工作时无偿做这件事的。
核心要点
导师指导可以对新人的职业搜索产生变革性的影响，但前提是寻求指导者做好了准备、脚踏实地并且懂得尊重。
我们需要持续培养未来的网络安全专业人才管道。但新人也必须与导师相向而行。