干饭人的自我修养，8个安全认证资料包给你白嫖

当一个合格的信安工作人员不下点苦功夫是很难的，不管是风险分析、合规，还是渗透测试、网络安全、安全开发等，所以还是要分清楚自己更适合哪一方向再决定一个劲儿地钻研。

一般来讲，技术->管理->战略管理

初级岗例如售前工程师、安全服务工程师、初级渗透测试工程师、项目经理、（网络）安全工程师、安全开发、安全运维等，然后是安全策略算法工程师业务策略工程师，再然后高级一些，高级渗透测试工程师、安全架构工程师、高级网络安全工程师、高级安全测试专家、信息安全总监等等。

技术的东西其实很容易学，操作系统、网络、数据库等无非就是依葫芦画瓢，学生时代花点力气自学即使不精通（如果你的水平超过在职从业人员的平均水平，你就算是精通了，水平的高低完全不在于年龄的大小，也不在于从业时间的长短），熟悉还是可以的吧，计算机平台以外的信息技术可以到接触信息安全的时候再学也无所谓，毕竟信息安全的大头还是计算机网络通讯。

向信息安全管理过渡的时候，首先必须切换自己的视角，不要时时处处都抱着技术的视角去看待并解决问题。那些国际安全标准和IT治理的最佳实践学起来一点都不难，难在如果你不懂企业管理、不了解企业运营、不了解行业的IT系统特性而硬要生搬硬套做咨询的话，就会发现一个知识大空洞。很多人的职业生涯都“死”在视角切换不过去，不能站在更高的角度看问题。当然喜欢做技术倒也无可厚非。