如何获得网络安全工作
作者：Gerald Auger（Simply Cyber）// 特邀作者
本文最初发表于《信息安全生存指南》第二版。可在线免费阅读此处，或在Spearphish General Store以1美元价格订购实体副本。
你想进入网络安全领域？太棒了！我在这个行业已经20年了，非常热爱它！
但开始网络安全职业生涯可能会让人不知所措。信息量太大，梳理起来是一项无止境的任务。这份简洁的“速查表”提供了一个可靠的10步方法，帮助你开启职业旅程。
1. 掌握基础知识
如果你不了解技术应该如何工作，你就无法识别异常行为。学习操作系统、网络和使用命令行的基础知识。你不需要成为Linux管理员或网络工程师才能进入第2步，但要打好基础，并在过程中不断积累技能。
2. 打造强大的LinkedIn个人资料
这是你的数字简历。许多招聘经理在面试时会查看你的资料。此外，你还可以用它来开始像老板一样建立人脉（第9步）。使用Canva.com（免费！）为你的个人简介图片、头图和社会帖子制作出色、快速的图形。
3. 关注行业趋势
这至关重要！在任何网络安全工作面试中，你都会被问及如何保持最新状态。方法有很多，需要保持警惕，但在这个行业是必需的。
推荐资源：
- Simply Cyber – 每日网络威胁简报
- BHIS – 谈论信息安全新闻
4. 确定你想要的职位
学习所有东西太多了，所以找到你热爱的职位并专注于它。
5. 连接特定角色的社区
与已经从事你理想职位的人建立联系并向他们学习。网络安全的各个方面都有许多Discord社区。
6. 获取特定职位的培训
实践技能对雇主招聘至关重要，因此获得那些宝贵的动手技能将非常有价值。
7. 定制简历以展示你的技能
使用免费的ChatGPT根据特定职位发布调整你的简历，获得所有好处，而无需不断修改简历的挫折和疲惫。
8. 考虑获得Security+认证
这非常具体，但大多数人力资源部门会将其列入入门级网络安全职位要求，因此它可能会带来回报。
9. 建立人脉并寻找工作机会
有趣的事实——许多工作从未广告，因为人们认识能做这项工作的人，所以他们得到了工作。专注于提供价值，参与并在你的专业网络中“露面”。人脉的价值不可估量。
10. 通过工作面试
你已经完成了所有工作；这应该是最简单的部分。如果你想要信心提升，使用免费的ChatGPT进行模拟面试，针对你申请的职位和面试官进行定制！
你已经有了蓝图！抓住它，执行它，提升你的技能，为社区做出贡献，并享受这段旅程。
额外资源
阅读我们“初学者信息安全”博客系列的更多内容：
- 如何获得网络安全工作
- John Strand的计算机安全入门五阶段计划
- 从高中到网络忍者——免费（几乎！）
- 蓝队、红队和紫队：概述
- 渗透测试、威胁狩猎和SOC：概述
- 什么是渗透测试？
- 如何执行和对抗社会工程
- 网络安全中的人为因素：理解信任和社会工程
- 构建家庭实验室：设备、工具和技巧
- 初学者威胁猎人的问题
- Shenetworks推荐：9个必看的BHIS YouTube视频
- 心理健康——信息安全的挑战
相关主题：
- 制作完美提示：充分利用ChatGPT和其他LLM
- 如何展示自己——在社交媒体上建立人脉