让我们放弃标准网络安全职业道路的想法。人们通常会想象出一个清晰的阶梯：学习基础知识、获得认证、找到工作、专业化、然后晋升。
现实要混乱得多。威胁的数量激增，但更重要的是，实际工作已经分裂。十年前，您要么从事 IT 支持工作，要么从事网络防御工作。如今，网络安全已渗透到云架构、人工智能、合规性、产品设计和行为心理学中。现在入口点已经模糊，但敞开的门的数量却成倍增加。
这不仅仅是技术的问题
人们很容易认为这份工作只是黑客和编码。虽然出色的技术技能对于某些角色至关重要，但该行业的很大一部分依赖于对风险和人类行为的理解。
查看访问控制。从技术上讲，这是一个软件权限问题。实际上，它是关于人类心理学的：人们如何使用系统，以及为什么当安全协议惹恼他们时，他们会采取危险的捷径。工程师、审计��和政策制定者都从完全不同的角度解决同一问题。这种多样性使得这个领域令人着迷，但也让新来者想知道他们到底适合什么。
暂缓专业化
新来者感到巨大的压力，需要立即选择一条道路：云安全，渗透测试、威胁情报或零日攻击预防。但是，尽管你可能会因为某件事而出名而感到压力，但不要着急。
扩大范围是更好的初始策略。关注基础知识：网络如何运行、系统如何配置以及数据实际如何移动。这些核心概念适用于任何地方，一旦掌握了它们，专业化就变得轻而易举。另外，现实世界的安全事件并不遵循简单的类别。一次泄露将跨越帐户、网络和云环境。如果您了解整个董事会，您就可以跟踪威胁。
教育转变
从历史上看，网络安全行业更青睐实践经验和认证，而不是大学学位。这在某种程度上仍然是正确的，但潮流正在转变。随着基础设施规模和安全性与人工智能和数据隐私的冲突，学术理论实际上变得越来越重要。
我们看到越来越多的专业人士攻读硕士学位并甚至在线博士课程。他们这样做不仅仅是为了一张纸；他们这样做是为了解决密码学、人工智能安全或研究中的复杂问题。并非每个人都需要博士学位才能获得高级职位。但这证明安全行业已经足够成熟，需要街头智慧的从业者和深入研究的学者。
你必须关心“为什么”
网络安全的成功本质上可以归结为一个特征：对事物的不懈追求。你必须不断地问为什么。为什么这个端口是开放的？为什么会触发此警报？为什么系统会完全崩溃？
工具在变化，威胁在演变，但取证思维不会消失。如果你并不是真正有兴趣将问题分解出来看看它是如何运作的，你很快就会精疲力尽。
从这里去哪里
您现在不需要总体规划。开始打基础吧。建立一个家庭实验室，故意破坏东西，然后找出如何将它们重新组装起来。阅读有关真实违规行为的事后分析报告。
当你行动时，请注意是什么吸引你。如果你想立即扑灭大火，你可能会在事件响应中蓬勃发展。如果你喜欢建造堡垒，就看看系统架构。如果您痴迷于基本理论，那么这就是您研究高级学位或研究的提示。
该行业需要这三者。选择一个起点，保持好奇心，看看它会通向何方。