安全工程师能做啥

男生现在学啥技术好
男生现在学啥技术好：网络工程、厨师、理发，这三种技术都是不会过时的，因为市场对三种技术人才的需求还是很大的，有兴趣的同学可以尝试。

1网络工程
网络工程职业寿命比较长，而且网络工程师的待遇会随着你经验的积累不断的增加。一开始我们可能是普通网络工程师随着经验的积累我们可以选择好多方面的职位比如：网络设计师、网络存储工程师、网络安全工程师、综合布线工程师、技术专家、项目经理、技术主管。
网络工程师的发展路线可以参考一下：
第一步，小企业的网络员（员）；
第二步，进入大中型企业，同样的网络工作，工资就可能完全不同了，一般都在3000元以上。做了部门经理时，还可以高达5000元或以上；
第三步，学习更全面的知识成为普通的网络工程师工资就高达3500元以上；
第四步，学习更全面的知识成为专业的网络工程师，如网络存储工程师、网络安全工程师的工资就可以达8000元以上，做大型企业或专业网络公司IT经理的工资就更高了，可能在万元以上。
2厨师
现在厨师比较好找工作，厨师未来几年需求量都是很大的，而且厨师工资高，工作稳定，还能创业。特别是现在的川菜，是非常热门的，第一大菜系，学个一年两年出来上班，只要技术好，川菜厨师现在都是抢着要。
3理发
男孩子学理发的特别多，这个要心灵手巧，能说会道，先到一个理发店学徒，再接受正规的美容美发培训，一般二至三年就可以单干，五年就可以自己开店，月收入也一万多，这要看你的经营了。

学电脑。现在是软件世界。我朋友程序猿，一出来6千多。看看他有没有兴趣而已。做个白帽，网络安全工程师。程序员啥的不好么？

当然可以，现在互联网公司里边很多技术都是其他行业转过来的，之前做啥的都有，他们一般是会报几个月的培训班，积累一些经验之后，再去找的工作，比如Java程序员，网络安全工程师、UI设计、前端，测试工程师等等，这些岗位都是可以通过培训掌握初级岗位的技能的，转行成功之后，再在工作中不断积累自己的技术，会越来越得心应手的。

环境工程师的范畴要广很多，不仅仅局限在环境保护上了，比如做环境质量评价的环评工程师，也可以算是环境工程师的一种，由于现在职业细分化，所以很少有叫环境工程师的了，都具体到了水行业环保工程师，气行业环保工程师，环评工程师等等。其实叫什么名字已经无所谓了，关键是工作内容，安排啥，咱就干啥。

1、目前这个行业还偏集成和企业IT服务行业，这个行业主要商业关系，在公司老板和眼里，你一个做技术交付的无论多牛都和建筑工人没啥区别。千万不要以为自己是建筑师。因为根本没你真正做设计的份。
2、我前一段时间走访一个业内号称还是技术和产品打市场的优秀企业，对方在聊天中不经意透漏他们的红蓝对抗团队因为太过技术范，整个团队被整编了一次，你看这还是号称技术和产品打天下的先进头部企业，你要是在那些明确的项目集成型服务企业，那你基本连P都不是。
3、我估计很多人会说业内号称攻防技术服务最牛的某颜公司，其实那家公司也大批招安全解决方案架构师，明白了吧，安全解决方案架构师还是解决方案架构师，说白了就是做IT集成解决方案业务。解决方案架构师又称售前，准确的讲这个角根本不是做技术架构的，而是做方案的。这个职业角无论从过程还是结果背后的主要因素都不是专业安全技术，而是攒PPT吹牛放炮这一类的业务技能。(吹牛放炮这词是售前自己描述自己工作的用词，不是我提出的)，有志于从事安全技术方向的同学，千万不要走这条路，这是偏的套路，只能让你陷进IT集成这个坑行业。因为在这个行业，所谓的解决方案架构和技术研发没啥关系，售前攒PPT打完单就完了，根本不管后面研发怎么交付的，售前的PPT架构和研发的具体研发技术架构完全没关系，研发到现场再根据交付能力重新攒一个易于交付的架构把甲方敷衍过去。
4、什么时候会吃香？当甲方安全技术服务要求高了以后，你的技术水平会在市场上扮演重要位置的时候，可能会吃香，但是我觉得那估计得等，因为短期来看安全行业属于传统企业IT服务软件集成产业，这是一个传统行业，更说明白一点：一个本身发展就处于二线的行业，我觉得第二条里面那家公司比大多数传统公司先进可能5年左右，他们还那个样子，你想网络安全技术出头估计得等2022年之后了。
5、接触到的即便如互联网大厂的云安全BU对外输出的主力服务也是面向等保合规、护网漏扫这种说实话真的很无聊的需求。
6、这个行业目前的大型安全项目到底是个什么思路模式？和采购借用流行的安全技术噱头概念打造一些所谓的“高精尖”项目，为什么还要"高精尖", 为了向上面申请大笔的资金预算，投下来的资金预算当然不可能真的去做高精尖，因为那种前沿的东西对这个行业的绝大多数厂商来讲：根本做不出来。于是乎，就是找上一堆小厂商，一起攒出来一个凑活的东西最后应付交付，大家分钱。当然技术是分不到什么的，因为整个过程其实和技术没啥大的关系，就像房地产项目分钱和建筑工人没啥大关系一样。这种项目都是一般偏体制内之类机构的项目，分的是什么钱大家就知道了吧。
7、长期看，随着国家和行业的发展，也许15-2022年后这个行业会越来越正规，所以刚毕业的小孩如果不介意，也可以进入行业苦奋斗一把。
8、上面都太现实太负能量了，下面来点正能量的，总得给新人们留点念想，我估计有不少人关注这个只是为了有份长期吃饭的职业而已，我下面谈谈我个人觉得比较谱的方向，因为有不少这个行业的从业者都已经给出网络安全服务的一些岗位工种，我根据CISSP后的三个高级认证方向：安全攻防、安全架构、安全三个方向看，之前很多从业者给出的工种偏安全攻防的传统安全服务，不过我个人觉得未来几年发展的重点方向是安全架构，安全架构加固和安全架构都是安全在被国家重视后可能逐渐会变得重要的高端岗位，这种岗位需要从业者对研发架构和安全攻防两个领域都有一定深度的浸，并且对威胁建模、防御建模、安全架构、安全评估等领域都有深度的理解和认知。比如现在比较流行的云安全、IoT安全工作方向，这些领域逐渐都对安全工作提出新的。为什么说这些，如果有人像第7条那样想进入行业奋斗一把，总得给人家一个方向和念想。有人可能会问:这些新方向是不是证明行业已经进入正轨了，新方向和那些噱头概念一样，都有点偏市场，有点新东西，但真正落的时候，安全本身并不扎实。市场基本模式不变，有再多的新玩意也没多大意义。组织安全这个东西最后说一下，这种职位目前也已经出现不少，不过无论从IT行业的发展状况、还是安全行业的发展状况，甚至还有整个社会的浮躁的工程职业文化来讲，真正有组织安全CSO这个层面需求的企业(不仅仅设岗位那么简单)和称职的就业者都非常稀少。所以入行的同学如果把攻防、架构都做好了，也许N多年后也能到一家安全敏感且不差钱的甲方机构当个货真价实的CSO首席安全官(Chief Secuty Officer)。
9、在这个行业发展要选择什么样的公司？简单一点讲：有钱有人有需求；有钱：安全属于支持业务，没钱的公司等于没主力业务，要安全也没啥用。有人：主要是指要有专业的和团队技术文化氛围，因为没有这个前提，安全基本就是在过家家，火车跑得快全凭城车头带，你在专业工作上去驱动是个很麻烦的事情，况且你陪一个不专业的安全主管玩安全能有啥前途？有需求：公司主营业务必须对安全有一定紧迫程度的业务需求，不然肯定不会有钱，相关岗位角人设也是摆设。国内安全投入最认真的地方可能是几大币所，会有真金白银的损失。