如何获得网络安全工作
作者：Gerald Auger（Simply Cyber）// 特邀作者
本文最初发表于《信息安全生存指南》第二版。可在线免费阅读此处或在Spearphish General Store以1美元价格订购实体副本。
你想进入网络安全领域？太棒了！我在这个领域已经工作了20年，并且非常热爱它！
但开始网络安全职业生涯可能会让人不知所措。有太多的信息需要梳理，这几乎是一项无止境的任务。这份简洁的"速查表"提供了一个坚实的10步方法，帮助你开启职业旅程。
1. 掌握基础知识
如果你不了解技术应该如何工作，你就无法识别异常行为。学习操作系统、网络和命令行使用的基础知识。你不需要成为Linux管理员或网络工程师才能进入第2步，但要打好基础并在过程中不断提升技能。
2. 建立强大的LinkedIn个人资料
这是你的数字简历。许多招聘经理在面试前都会查看你的资料。此外，你还可以用它来建立人脉（第9步）。使用Canva.com（免费！）为你的个人简介图片、头图和社会媒体帖子制作出色的快速图形。
3. 关注行业趋势
这很关键！在任何网络安全工作面试中，你都会被问及如何保持与时俱进。有很多方法，需要保持警惕，但在这个行业中是必需的。
推荐资源：
- Simply Cyber - 每日网络威胁简报
- BHIS - 谈论信息安全新闻
4. 确定理想职位
学习所有东西太多了，所以找到你热爱的职位并专注于它。
5. 连接特定角色社区
与你理想职位的人建立联系并向他们学习。网络安全各个方面都有很多Discord社区。
6. 获取特定职位培训
实践技能对雇主招聘至关重要，因此获得那些宝贵的实践技能将非常有价值。
7. 定制简历展示技能
使用免费的ChatGPT根据特定职位发布调整你的简历，获得所有好处，而无需不断修改简历的挫折和疲惫。
8. 考虑获得Security+认证
这很具体，但大多数HR都会将其列入入门级网络安全职位要求，因此它可能会带来回报。
9. 建立人脉并寻找工作机会
有趣的事实——许多工作从未广告招聘，因为人们认识能胜任工作的人，所以他们得到了工作。专注于提供价值、参与并在你的专业网络中"露面"。人脉网络的价值无法估量。
10. 通过工作面试
你已经完成了所有工作；这应该是最简单的部分。如果你需要信心提升，可以使用免费的ChatGPT进行模拟面试，针对你申请的职位和面试官进行定制！
额外资源
更多"信息安全初学者"博客系列文章：
- 如何获得网络安全工作
- John Strand的计算机安全入门五阶段计划
- 从高中到网络忍者——几乎免费！
- 蓝队、红队和紫队：概述
- 渗透测试、威胁狩猎和SOC：概述
- 什么是渗透测试？
- 如何执行和防范社会工程
- 网络安全中的人为因素：理解信任和社会工程
- 构建家庭实验室：设备、工具和技巧
- 初级威胁猎人的问题
- Shenetworks推荐：9个必看的BHIS YouTube视频
- 心理健康——信息安全的挑战
相关主题：
- 制作完美提示：充分利用ChatGPT和其他LLM
- 如何展示自己——在社交媒体上建立人脉网络