网络安全行业细分领域有哪些
很多人一提网络安全就想到"黑客"和"防黑客"，其实这个行业里的分工远比这复杂。你在招聘网站上搜安全岗位，能看到十几种不同的Title，对应的技术栈和职业路径差别很大。今天把安全行业的主要细分领域梳理一下，帮你搞清自己适合哪条路。
第一个是渗透测试。这是安全行业里热度很高的方向，说白了就是"合法黑客"，在授权范围内模拟攻击，找出系统漏洞。渗透测试往下还能细分Web渗透、内网渗透、移动端渗透、无线渗透等。技能栈包括漏洞原理、工具使用（Burp Suite、Nmap、Metasploit这些）、手工注入、提权、后渗透。这个方向对动手能力要求高，找漏洞的成就感也强，是很多安全人的入门首选。
第二个是安全运维。偏防守端，日常做安全设备运维、日志分析、告警研判、策略调优、漏洞修复跟踪。这个岗位不要求你多能攻，但得对安全设备的规则和策略非常熟悉，能从海量日志里快速定位真实威胁。安全运维是大多数企业的标配岗位，需求量大，入门门槛相对渗透要低一些。
第三个是安全服务。这个方向介于甲方和乙方之间，通常是安全厂商的技术人员到客户现场做渗透测试、漏洞扫描、应急响应、安全培训等综合服务。安全服务工程师要求面广但不一定每个方向都精，能独立完成项目交付是核心能力。
第四个是安全开发（DevSecOps）。把安全能力嵌入到开发流程里，做代码审计、安全SDK开发、CI/CD安全管控。这个方向要求你既懂安全又懂开发，Java/Python/Go至少得会一门，能看懂代码里的安全问题。随着企业重视"安全左移"，这个方向这两年需求明显上升。
第五个是数据安全。围绕数据分类分级、脱敏加密、合规审计展开。上面单独讲过，这里不重复了。
第六个是安全合规与等保测评。做等保测评、风险评估、合规咨询。这个方向法规和标准吃得很透，文档能力比技术能力更重要。等保测评师是持证上岗，需要通过测评机构考试。
第七个是安全研究。主要在甲方安全实验室或者安全厂商研究院，做漏洞挖掘、威胁情报分析、APT追踪、0day研究。这个方向门槛高，通常需要深厚的底层技术和研究能力，不是入门岗位。
第八个是安全培训与认证。做安全讲师、认证考试培训师。润天教育作为奇安信和深信服的授权培训中心，也在这个赛道里，既有认证培训也有就业培训。
对于选方向，我的建议是先从渗透测试或安全运维入门，把基础打牢。润天教育的信息安全工程师就业班覆盖了网络基础、Web渗透、代码审计、内网渗透、综合实战五个阶段，实操占比超过七成，前两个方向的技术栈基本都能覆盖。等工作一两年之后，再根据行业趋势和个人兴趣往安全开发、数据安全、安全研究这些细分方向深入。别一上来就想什么都做，先在一个方向扎住根，再横向扩展，这是安全行业比较务实的成长路径。
