教育行业的安全岗位这几年增长比较快，但很多人对这个赛道的认知还停留在"学校网管"的印象，错过了机会。
教育行业的网络安全有哪些典型场景？
第一个是高校科研环境的安全。985、211 高校的实验室、计算集群往往连着外面的科研网，有些学科（人工智能、生物信息、量子计算）会跑大量数据，对数据保密有刚性要求。这些年不少高校实验室被境外 APT 攻击盯上过，国家层面的监管也一直在加码，所以"高敏感科研平台安全"成了一个细分方向。
第二个是高校的智慧校园系统。一卡通、选课系统、研究生招生系统、本科教学系统，这些系统的体量都不小，被攻击一次影响就是几万学生。高校普遍在扩招安全工程师，但很多学校开出的薪资偏低，吸引不到有经验的人，于是转向招应届生培养。
第三个是 K12 阶段的信息化安全和在线教育平台的安全。今年在线教育被规范以后，头部机构对安全合规要求明显提高，因为监管看的就是数据安全和未成年人保护。
第四个是教育行业的数据合规。学生数据涉及未成年人，是监管的重中之重。今年施行的《未成年人网络保护条例》对教育平台提出了很具体的合规要求，合规岗的需求随之增加。
具体到岗位，高校和大型教育机构需要的安全岗位大致分几类：高校网络安全工程师、在线教育平台安全工程师、智慧校园系统安全工程师、教育数据合规岗。前两类偏技术，后两类偏政策和管理。
薪酬方面，高校的安全岗薪资偏低，但稳定性极高，工作压力小，假期跟学生一起放。K12 在线教育平台和大型教育科技公司的安全岗，薪资能向互联网公司看齐，但加班会多一些。
证书方面，进高校可以优先考 CISSP 或 CISP；进教育平台可以优先考 CISP-PTE 或 OSCP，更偏实战。教育行业的数据合规岗，对法务背景要求比较高，安全证书作用相对有限。
至于培训，选那种既讲网络安全又讲数据合规框架的课程会更合适。润天教育的课程里有数据安全合规相关的模块，可以对照参考一下。
教育行业的安全岗还有一个隐藏优势：寒暑假跟学生同步。对于想兼顾家庭、有孩子的安全从业者来说，这点的吸引力比薪资更重要。每年寒暑假期间，校园内的安全运维压力会显著降低，正好可以利用这段时间做培训、做认证、做项目，整个职业路径可以走得更稳。
