网络安全从业者“技术能力体系”规划设计

---

    由于疫情的影响，今年小升初形势十分严峻，今天就是登记入学截止日，从非官方消息看，存在一些提前上岸的孩子，也存在即将上岸的孩子，但绝大部分孩子还都在水下，这些孩子和家长无不心情忐忑，焦虑不安。究其原因，无不是缺失核心竞争力（入营、特长、三好、奥数等），只能完全靠运气，不焦虑才怪。

    这样的差别，不是孩子本身的能力有多大差距，关键是没有提前规划好，临到末，虽然明白了，由于时间的问题机会也就没了。孩子能力体系提前规划，对于小升初太重要了，这是作者当下的切实体验。

---

    先前的文章中曾提到，咨询对于网络安全行业至关重要。所以有几名读者问及合格网络安全咨询人士应该具备哪些技术能力。本文就从技术能力体系规划设计入手进行阐述（共性问题不做说明），大家可对号入座，未雨绸缪。

---

    网络安全技术能力体系在咨询层面，整体上可分为产业咨询、业务咨询、项目咨询、技术咨询几个层次。

---

产业咨询：

---

    产业政策标准解读清楚、产业方向洞察准确、产业发展思路清晰可行、技术路线准确把握、上下游衔接得当......，这些就是产业咨询应该达到的技术能力水准，产业咨询是网络安全技术能力体系金字塔的塔尖，能做产业咨询，这是所有网络安全从业技术人员最高追求，好的产业咨询可以引领产业、可以主导思想、可以著书立说、可以开疆拓土......。产业咨询者是网络安全中的院士或大家，高能、高效、高准。

---

业务咨询：

---

   业务政策标准解读清楚、业务方向把握准确、业务路线清楚明白、业务架构了然于胸、业务链条掌握准确......，这些就是业务咨询应该达到的技术能力水准。业务咨询更侧重对一个具体业务场景进行探究。好的业务咨询，是网络安全应用单位最愿意接受的，也是最容易获得市场价值体现的，但是网络安全公司很难培养和寻找的。业务咨询者是网络安全中的研究员，专业、精准。  

---

项目咨询：

---

    项目情况解读清楚、项目方向把握准确、项目路线正确、项目链条分析准确......，这些就是项目咨询应该达到的技术能力水准。项目咨询侧重对一个具体项目的技术工作（售前+售后）。好的项目咨询，是网络安全具体项目落地重要的保障，是当下网络安全公司最依赖的中坚力量。

---

技术咨询：

---

    技术方向把握准确、技术路线正确、技术框架完整、技术产品化可操作性强......，这些就是技术咨询应该达到的技术能力水准。技术咨询侧重某类技术/产品/系统的技术工作。好的技术咨询，是产品化水平的重要保障，是当下网络安全公司最核心的技术依赖。

---

总结：

---

     网络安全的从业者必须清醒的认识到，咨询对于网络安全行业发展十分重要，每个从业者都应该提升咨询层面的能力，并提前设计和规划自己的技术能力体系，至于从哪方面发展自身能力，要视自身的情况而定，上述给出了几个层级，仅供参考。

---

来源：与智慧做朋友

作者：李志勇

声明：文章中的图片源于网络，版权非作者所有。

---