您希望，站在维基解密，网络恐怖分子，互联网蠕虫，僵尸网络攻击和您的网络之间的是IT安全人员（或女孩），他们的安全策略，防火墙，入侵检测系统，加密密钥和色情过滤器。这些警卫不知疲倦地保护您的网络，就像他们自己的孩子一样。
信息安全专业人士的需求量很大。安全专业人员的工资往往高于其他IT领域的工资，但是如何在这个利润丰厚的职业领域中获得成功呢？
我日常工作的一部分工作是寻找合格的安全专业人员来填补我公司的各种职位。我看到很多简历，很容易弄清楚谁知道他们的东西，谁是一个涉及安全的网络管理员。
这里有5个提示，可以帮助您成为一个广受欢迎的安全专业人士。
1.尽可能多地阅读有关IT安全主题的内容。
阅读有关信息保护，信息保障，机密性，数据完整性，渗透测试，加密，纵深防御和其他相关主题的信息。如果你没有找到这类有趣的阅读材料，那么你可能不想继续从事IT安全事业。我们的网站是一个很好的起点。随意浏览我们的安全101部分和其他区域，以获得滚动。
2.选择，研究并获得入门级安全认证。
在IT安全领域，个人认证不仅仅是在任何其他IT领域，对您的未来都是一项巨大的投资。从入门级证书开始，例如Comptia的Security +认证。 Security +是一种行业认可的认证，已成为少数几种认证之一，这些认证是雇主在某些公司和政府机构获得工作所必需的先决条件。入门级证书将有助于增强您的简历，并将成为更高级认证的垫脚石。它还将帮助您重新考虑未来的认证尝试。这些入门级认证测试的成本约为200至500美元，可以在全球许多测试地点使用。
3.使用一些旧计算机，便宜的无线路由器/交换机和免费开源安全工具设置动手安全实验室。
你可以从一本书中学到很多东西。为了获得一些实践经验，你将不得不拥有一个让你感到安全的环境。您不希望针对您雇主的网络测试黑客工具，因为如果您不小心搞砸了某些东西，他或她可能会当场解雇您。在廉价的无线路由器上安装几台旧PC。
路由器可能具有网络交换机，防火墙，DHCP服务器和其他内置功能，您可以学习如何保护和测试。有大量免费的开源工具可供您在自己的测试网络安全范围内进行实验。有些甚至还有完全可启动的Linux Live CD / DVD，可以完全从CD运行，甚至无需在主机上安装。
4.研究和测试CISSP等高级认证。
为了在就业市场上具有竞争力，你的简历必须在人群中脱颖而出。许多候选人将获得入门级认证，但规模小得多的团队将获得CISSP，CISM和GSLC等高级认证。招聘人员通常会扫描这些证书的简历，并将拥有这些证书的人员移到堆栈顶部进行回调。
网上有大量优秀的书籍和免费资源可用于自学课程。世界各地的课程也提供课程。许多课程都是“新兵训练营”的风格：他们试着在短短几天内将数月的材料塞进你的脑袋，然后在一周结束时提供测试。有些人使用这种方法做得很好，有些人喜欢通过自学路线按照自己的节奏前进。
5.通过志愿者工作和实习获得IT安全体验。
即使您拥有适当的教育和认证，也无法取代经验。当两名候选人共享相同的证书时，工作通常会给予具有更多经验的人。
在当地一所大学找一位专门研究IT安全的教授并提供帮助。提供执行与其他人无关的安全相关任务（例如，查看Web服务器审核日志以查找入侵尝试）。
了解企业或政府实习计划，看看您是否可以获得一些在职培训和经验。如果他们像实习生一样喜欢你，他们可能只会为你提供一份全职工作。即使他们没有为您提供职位，您也可以在简历中添加经验，以建立您的IT安全街道信誉。
请查看以下其他优秀资源以开始使用：
