前言

四年时间，从月薪2.8K到年薪35万，一个网络安全人员的真实经历，目前正在国内某大型银行总部从企业网络安全建设方面的工作，在这也是想分享一下四年的工作经历，希望能给想从事或者正在从事网络安全工作的同学一点点的建议，希望对这些同学有一些帮助。

一、兴趣爱好

接下来我该从事什么行业的工作？这是我刚工作一年后一直在问自己的问题，我大学是计算机专业的，毕业之后从事的是网络相关的工作，也就是平常所知的网络工程师，那时的工资是一月2.8K，在长沙，做完一年后，能独立完成几百万的网络工程项目后，我一直在思考，现在这工作到底是不是我喜欢的？

思考了一个月以后，不顾领导的强烈挽留，我做出了决定，跟着自己的兴趣爱好，想从事网络安全方面的工作，因此辞职来到某一线城市。在这个陌生的城市，投了很多份简历，尽管拿到了七八个offer，但都是网络建设类的，与以前的工作如出一辙，除了薪资高一点，并没有什么区别，所以都一一拒绝了，心不甘的自己，只得继续投递，所幸，终于有一家专门从事网络安全的公司找到了我，为了顺利进入网络安全的行业，我降低了薪资要求，所图的是能真正的从事网络安全类的工作，这是我网络安全工作的起始，我很感激，如果有人问我当初为什么这样坚持，为什么要从事网络安全相关的工作？我会笑着说，兴趣爱好，这是最好的老师，也是最好的动力与坚持的源泉。

二、该不该参加培训？

从事网络安全行业三年，经常有学弟学妹或者同事问，到底应不应该参加培训，把基础打稳一点，我刚开始也是这样的想法，觉得没有系统的去学，但是接触过各种培训机构的坑与忽悠后，我只能说，工作了的建议不要，在校的大学生，可以视情况而定，因为他们教学的基本上都是很基础的，基本上在网上都能找到，只是需要花点功夫而已，我所认识的大牛中，参加培训或者从事培训的基本上没有，都是野路子出身，因为兴趣爱好才在这条路上走的很远，如果你的钱多，可以去培训试试，这一行老师教的很多都是过时的东西，都2020年了，还拿着XP跟2003的环境与技巧来告诉你怎么玩，都不知道该怎么说，这教材都不更新的吗？甚至某些公众号、大型培训机构挂羊头卖狗肉，诈骗层出不穷，所以，还是擦亮双眼，谨慎点好。