爬坑指南 | 来自一位热爱网络安全者的自述！受益匪浅

阅读本文约5分钟，可能改变你的一生。

我爬过很多的坑，但是一直喜欢信息安全，我才坚持到今天。我希望后来者不要再走我走的坑。

序

艰难的决定

我家是北方的，就是特别北，极北之地，The north of China。

家那边很穷，所有人唯一的出路就是考体制，因为那边每个月拿三四千的铁饭碗工作就是唯一有出息的出路。家里人都让我考体制，可我不想，因为那种一眼能望到头的日子不是我想要的生活，我还有一直心心念念的网络安全事业没实现呢。

小的时候是在旗里读书一直到高中（PS：我初中就看到了好多黑客的新闻，例如中美黑客大战那些，还有影视的影响，就感觉他们好酷啊，然后就自己找视频看，当时搞得电脑都中毒了，花钱重做的系统，之后就没再敢看了，但是这个时候我就喜欢上了信息安全），我考到了市里，当时就感觉卧*市里怎么这么大啊！这边人生活都好自在。然后经过三年的高中煎熬，由于某些不可知力量的操作，我报的大学给我退档了，我当时就对整个social特别失望，补报了一个学校，学的是医学类的，还是特别low的那种，之后整个暑假，我就自暴自弃，混贴吧，之后逛到了匿名者的吧，还有黑客吧，一起藏在心里的种子发芽了，我就又开始自学，包括从暑假到大二，现在想想当时连个脚本小子都不如。

大三大四课很多，就停下了。这就到了就业，其实我们那行就业真的容易，但是你要坚持好久才能有点成绩，我还不是很喜欢，第一个体制单位工作给我虚晃了一枪，当时感觉找不到工作没脸回家，我就赶快通过同学找了个机电的工作。刚工作就接触到了苑老师的kalilinux的课程，相信各位也都很有印象。

正文：入行

然后在工作的一年多里，我就断断续续的看，当时就想要跟丫死磕，一定要进这个圈子，后来网站推出了一个广告，就是说这个就业班，当时是刚开始第一期，我没敢报，说实话挺心动的，因为他们给找工作，就这一点对于我这个跨行的来说真的很重要。然后过了四五个月吧，我一看第一期都成了，我就联系就业班那边了，老师给我个页面测试一下水平，才能进，答了题都是linux的，直接给我整懵逼了。吓得我直接没敢去，当时想就是去了也是多半划水，学不到东西，跟不上同学也很丢人。

后来又看到二期就业了，我又激动了，就联系了谷安，这回是个女老师，很负责，她跟我聊了前前后后有一个小时多，最后根据我的情况给我开了预科班的课程，让我尽快学习，争取通过测试，要不然是参加不了的。当时一个月多吧，我把两个关于linux的赶紧过了一遍，这才有点底子。

（PS：其实我一开始搜索谷安的网站也是感觉不够牛逼，其实进了这个圈子你才知道很多东西，像谷安他们是搞服务和培训的，都是一些国企之类的，是以人为本的，网站这个东西就是个门面，没必要投入太多，产品才是硬道理，圈子很小，名声很重要）

面试过关

首先说一下，我是刚毕业一个多月，是某期的，年薪是12左右，现就职于乙方某安全公司，职位是安全服务工程师，规模不是特别大，因此自己接触的东西很多，成长也很快。接上文，当时经过学习，面试的尹姐给我发了一份在线限时测试，貌似答完了才六十分左右，然后算是通过了；之后又叫一个老师（天哥）给进行电话测试，探探底子究竟怎么样，都是linux的问题，也过了；最终是一个面试，尹姐会进行视频通话，主要是看你人品怎么样，学习态度怎么样（PS：据说因为我是跨行的，所以差点给我刷掉，还是尹姐坚持收的）。

充实而又快乐的学习

再然后就是来北京学习了，费用主要由几部分组成：学费+住宿费+伙食费。

课程我理解为五部分：一部分是Linux基础（这个很重要，渗透仅仅是一个方面，有局限，Linux基础是工作中必不可少的）、一部分是渗透测试基础（有理论：例如风险等概念，这个是行业交流你要懂的东西，还有具体的漏洞的原理并且会搭建环境练习）、一部分是行业中的热门的了解（这个课程不是很多，网络安全法必须要了解一些吧，省得之后再进去了，云安全，大数据等等，让你出去听别人吹牛逼别被唬住了）、一部分是网络基础（防火墙、网络攻击方式、流量分析、路由器配置等，这个路由器可是用命令行配的，你要实现一定的功能）、最后一部分是编程能力（python怎么也得会用，写个小爬虫啥的，java）。

师资呢，老师真的好多啊也都很强，这些老师都是在企业工作的，他们有一线的经验，而且都是在他授课方面很专业的。同学也真的很好，十多个人大家都是奔着学习来的，人也都很好，天南海北的都有，最后大家都是这个圈子的，只不过是大家去了各个公司，也都可以相互学习，在整个学习过程中大家都努力不让自己掉队，相互帮助。

最后的就业方面，谷安学院他们确实做到了承诺，100%就业，年薪10万以上。因为他们业务比较广的原因，所以认识很多公司，都会给你推荐的，还有自己的双选会，很多安全圈的企业都来参加，我就是去的当时双选会签的公司，很多同学在双选会上就定的差不多了，之后如果有自己想去的公司可以再让他们给推荐，应聘方面的技巧也会有人专门给你培训，遇到这样用心做培训的公司不容易，我把自己的经历描述出来，就是让更多观望和迷茫的同学不再迷茫，成长为爸妈放心的样子。

正年轻，想做什么就做什么

三个月的学习，学习的其实已经很多了，让你进入企业中可以很快的上手，企业也要有这种能力的人，但是三个月的学习并不能说你能达到很高的地步，你要牛逼很多东西是你自己要去学的，学习这个事情不可能一直靠别人。

其实在整个过程中，家里人包括亲戚都不是很支持我出来闯的，他们都让我考编制。可我最终坚持下来了，原因一是我热爱这行；原因二是身为一个男孩子，二十多岁了，自己要有点主见，因为你的视角和想法和长辈们不一样了，他们是为咱们好，但古语有云‘兼听则明，偏听则暗’，另外二十多岁正年轻，想做什么就做什么，做到无愧于心，即使犯了错我还有时间去改，但绝不要让自己老了后悔自己当初为什么没拼过一回！

延伸阅读

PS：谷安网络安全就业班，四期班下周开班，最后五个名额，错过这期，又要观望别人的高薪啦！

扫码测试基础挑战高薪