Network Security (网络安全) 岗位全景
网络安全不是单一职位，而是一个**领域**。常见岗位及侧重：
| 岗位 | 核心职责 | 关键词 |
|---|---|---|
| Network Security Engineer | 防火墙/VPN/IDS/IPS/NAC/网络分段/云网络安全/自动化 | Palo Alto, Fortinet, Cisco, AWS/Azure/GCP, Terraform, Ansible, Python |
| SOC Analyst (L1/L2/L3) | 告警分析、日志审计、威胁狩猎、事件响应、SIEM 调优 | Splunk, Sentinel, Elastic, QRadar, Sigma, MITRE ATT&CK |
| Security Architect | 安全架构设计、零信任、SASE、标准制定、技术选型、治理 | Zero Trust, TOGAF, SABSA, CISSP, CCSP, Cloud Security |
| Cloud Security Engineer | CSPM, CWPP, CIEM, Serverless/Container/K8s 安全、IaC 扫描 | AWS/Azure/GCP, Terraform, Kubernetes, Falco, OPA, Kyverno |
| Penetration Tester / Red Teamer | 授权渗透、红队演练、漏洞利用、C2、规避、报告 | OSCP, OSEP, CRTO, Cobalt Strike, Sliver, Burp Suite |
| Detection Engineer / Purple Teamer | 编写/调优检测规则、攻防对抗验证、威胁建模 | Sigma, YARA, KQL, Splunk SPL, Elastic EQL, ATT&CK |
| Identity/Access Security Engineer | IAM, PAM, MFA, SSO, Zero Trust Identity, Entra ID/Okta/Ping | SAML/OIDC/SCIM, JIT, Cert-based Auth |
| Application Security Engineer | SAST/DAST/SCA/IAST, DevSecOps, Secure SDLC, WAF/RASP 调优 | GitLab/GitHub Actions, SonarQube, Checkmarx, Snyk, Semgrep |
| GRC / Compliance Analyst | ISO 27001, SOC 2, PCI-DSS, GDPR, PDPA, 风险评估, 审计配合 | 政策撰写, 证据收集, 第三方风险管理 |
入行前置条件 (硬门槛)
- 学历: 本科及以上 (CS, CE, EE, Math, Physics, 信息安全专业优先)。无学历靠 **作品集 + 认证 + 实习/项目经验** 破圈
- 基础功: TCP/IP 协议栈、OSI 七层模型、路由交换基础、Linux/Windows 操作、脚本编程 (Python/Bash/PowerShell)、虚拟化/容器基础
- 英语: 读技术文档、CVE/Threat Intel、厂商文档、国际社区 (Reddit, Twitter/X, Discord, Mastodon)
认证路线图 (按 ROI 排序)
| 阶段 | 认证 | 成本/难度 | 认可度 | 适合岗位 |
|---|---|---|---|---|
| 入门必考 | CompTIA Security+ (SY0-701) | $404 / 中 | 全球通用 HR 关键词 | 所有入门岗 |
| 网络基础 | CCNA (200-301) | $300 / 中 | 网络工程标杆 | NetSec Eng, NOC, SOC |
| 防火墙厂商专精 (选一深挖) | Palo Alto PCNSE / Fortinet NSE 4/5/7 / Check Point CCSE | $150-$300 / 高 | 企业采购强相关 | Network Security Engineer |
| 云安全 (必选一云) | AWS Security Specialty / Azure Security Engineer (AZ-500) / GCP Cloud Security | $150-$300 / 中高 | 云原生岗硬通货 | Cloud Sec Eng, Sec Architect |
| 进阶综合 | CISSP (需 5 年经验) | $749 / 高 | 管理/架构岗金标准 | Architect, Manager, CISO 路线 |
| 进攻实战 | OSCP / OSEP / PNPT / CRTO | $1,499+ / 极高 | 红队/渗透/紫队硬通货 | Pen Tester, Red Teamer, Purple Teamer |
| 蓝队/检测 | GCIA / GCFA / GNFA / GDAT (GIAC) | $949+ / 高 | 技术深度认可 | SOC L3, Detection Eng, Threat Hunter |
| 零信任/架构 | CCSP / Zero Trust Certification (ZTX) | $599+ / 中高 | 云/架构岗加分 | Cloud Architect, Zero Trust Eng |
策略：Security+ → CCNA → 厂商防火墙 (PCNSE/NSE4) → 云安全专业认证 → CISSP/OSCP 视路线选。不要证书收集癖，结合目标岗位 JD 选。
薪资参考 (2024, 年薪 Base, 美元/当地货币)
| 地区 | 初级 (0-3 年) | 中级 (3-7 年) | 高级/专家 (7+ 年) | 备注 |
|---|---|---|---|---|
| 美国 (US) | $85k-$115k | $115k-$160k | $160k-$250k+ | Total Comp (含 RSU/Bonus) 通常 +30-60% |
| 加拿大 | CAD 70k-95k | CAD 95k-130k | CAD 130k-180k+ | |
| 英国 | £35k-£50k | £50k-£75k | £75k-£110k+ | London +20-30% |
| 德国 | €50k-€65k | €65k-€85k | €85k-€120k+ | |
| 新加坡 | SGD 60k-85k | SGD 85k-120k | SGD 120k-180k+ | |
| 澳洲 | AUD 85k-115k | AUD 115k-155k | AUD 155k-200k+ | |
| 印度 | ₹6L-₹12L | ₹12L-₹22L | ₹22L-₹45L+ | Bengaluru/Hyderabad/Pune |
| 中国 (一线) | ¥180k-¥300k | ¥300k-¥550k | ¥550k-¥1M+ | 外企/大厂/独角兽高 |
| 泰国 | ฿480k-฿720k | ฿720k-฿1.2M | ฿1.2M-฿2M+ | Bangkok, 外企/银行/科技高 |
实战作品集 (GitHub) - 面试敲门砖
- Terraform Modules: AWS SG/NACL, Azure NSG/ASG, Palo Alto Panorama, FortiManager, Cisco FMC 策略即代码
- Ansible Playbooks: 网络设备加固 (CIS Benchmark), 证书部署, 防火墙规则推送, 漏洞扫描自动化
- Python Scripts/Tools: 日志解析 (Zeek/Suricata/EVTX), API 自动化 (VirusTotal, AbuseIPDB, Shodan, Cloud API), 证书监控, 资产发现
- Home Lab 文档: 架构图 (Draw.io/Mermaid), 配置导出, 故障排查记录, 红蓝对抗复盘
- 博客/技术写作: CVE 复现分析, 检测规则编写心得, 认证备考笔记, 架构设计决策记录 (ADR)
求职渠道与策略
主流平台
- LinkedIn (开启 Open to Work, 关注招聘经理/猎头, 互动内容)
- Indeed, Glassdoor, Levels.fyi (薪资对标)
- Wellfound (原 AngelList) - 初创公司
- Dice, ClearanceJobs (美政府/国防相关)
- 国内: BOSS 直聘, 脉脉, 领英中国, 电鸭社区 (远程)
隐性市场 (80% 岗位不公开发布)
- **内推:** 前同事、校友、技术社群 (OWASP, ISACA, (ISC)² Chapter, 本地 Meetup, Discord/Slack 群)
- **会议/峰会:** Black Hat, DEF CON, RSA, BSides, CloudSec, KubeCon, SANS - 现场网络+简历投递
- **开源贡献:** 给安全工具提 PR (Sigma, Nuclei, Trivy, Falco, Osquery, Wazuh) — 直接被维护团队/用户公司看中
- **CTF/漏洞赏金:** Hack The Box, TryHackMe, HackerOne, Bugcrowd, Intigriti — 实战证明 + 收入 + 简历亮点
面试高频考点 (Network Security Engineer 视角)
- TCP 三次握手/四次挥手、TIME_WAIT、SYN Flood 原理与防护
- BGP/OSPF/EIGRP 工作原理、路由重分发、防环机制
- VXLAN/EVPN 控制平面/数据平面、VTEP、Type 2/5 路由
- IPsec IKEv1 vs IKEv2、Phase 1/2、NAT-T、DPD、Perfect Forward Secrecy
- TLS 1.2 vs 1.3 握手差异、0-RTT 风险、证书透明度 (CT)、HPKP/Expect-CT
- Stateful vs Stateless Firewall、ALG 问题、Session Table 耗尽
- Zero Trust 原理: Never Trust Always Verify, Micro-segmentation, ZTNA vs VPN
- 云共享责任模型、SG vs NACL vs Firewall、VPC Peering/Transit Gateway
- 事件响应流程: 准备-识别-遏制-根除-恢复-复盘 (NIST 800-61)
- 设计题: 为多云/混合云设计安全网络架构 (白板画图)
职业发展三条主线
- 技术专家线: Senior Eng → Staff/Principal Eng → Distinguished Eng / Fellow (深耕某细分域: FW, Cloud, Crypto, Protocol, Detection)
- 工程管理线: Team Lead → Eng Manager → Director/VP Security Engineering → CISO (需补管理、财务、法务、董事会汇报技能)
- 架构/咨询线: Security Architect → Enterprise Architect → Chief Architect / Independent Consultant / Advisory CISO
避坑指南
- ❌ 只考证不实操 (Paper Tiger) — 面试现场配防火墙/写规则/查日志会露馅
- ❌ 只懂一种厂商设备 — 学原理 (TCP/IP, Routing, Crypto, PKI) 迁移才快
- ❌ 忽视云原生/自动化 — IaC (Terraform), GitOps, Policy as Code 是标配
- ❌ 不写文档/不画图 — 架构图、数据流图、运行手册是高级工程师标配
- ❌ 孤军奋战 — 安全是团队运动，跨部门沟通、业务对齐、高管汇报同等重要
总结
Network Security 就业路径清晰：**基础功 (网络+Linux+脚本) → 核心认证 (Security+ + CCNA + 厂商FW + 云专业) → 实战作品集 → 精准投递/内推 → 面试实操+设计题 → 入职持续精进**。薪资高、天花板高、全球通用、抗周期。适合喜欢"管子里跑包"又想"守住城门"、愿意终身学习的工程师。现在开始搭 Home Lab、刷认证、写代码、发博客 — 半年后感谢今天的自己。
