近来常有询问者，询问当前是否适合转行从事网络信息安全领域，我回想起不久前刚获得工业和信息化部教育与考试中心网络信息安全工程师资格认证的老李，他的人生经历颇具参考价值，今日便分享他的事迹，或许能为那些处于困惑中的人提供些许思路。
老李在一家软件制作企业担任了六年的质检工作工业和信息化部教育与考试中心网络信息安全工程师，月收入是一万二，每天做的工作内容都很单调，看到同辈的人都在职位和薪水方面得到提升，他心里感到越来越焦虑，去年公司调整了员工配置，虽然他没有被解雇，但看到新来的员工用自动化手段让测试效率提高了三倍，他明白自己必须寻求新的发展了。
网络信息安全工程师前景如何？
老李着手考虑更换职业道路的时候，全球范围内数据安全问题接连出现，新闻媒体时常报道公司信息遭到非法获取的情况。他查阅了工业和信息产业部公布的《网络安全领域专业人才培育状况分析》，了解到国内该行业人员数量短缺高达三百二十七万人，大都市的薪酬水平比他那时高出百分之五十。那个由工业和信息化部教育与考试中心授予的网络信息安全工程师资格证明，在求职平台上几乎变成了顶尖企业的隐性要求，这让他产生了兴趣。
零基础如何备考网络信息安全工程师？
今年一月，老李把家人安排回长沙老家过年，他本人则留在深圳参加网络课程的学习。白天上班期间，他利用工作时间观看教学录像，晚上则继续学习到凌晨一点，书本上写满了各种记录。他最头疼的是密码学这一章节，那些哈希运算和对称加密的公式让他连续几晚都难以入眠。某个周末去图书馆做练习时，碰到一道关于实际情境的案例分析题，仅仅绘制网络结构图就耗费了两小时，最终借助培训课程老师的实时解答才弄懂了。
网络信息安全工程师考试难不难？
老李计划了三个月，最终决定于四月份参加工业和信息化部教育与考试中心五月份的考试。理论笔试部分让他感到非常紧张，当做到第三十三道题目时，系统突然弹出窗口显示网络不稳定，他急忙保存进度，差点因为慌乱而失去信心。幸运的是考核内容是危机应对方案的制作，面对已经布置好的虚假攻击环境工业和信息化部教育与考试中心网络信息安全工程师，他依照训练中学到的安全运营步骤逐项检查记录、排除受感染设备，居然在四十分钟内就处理了全部任务。
拿到证书后好找工作吗？
六月份刚开始的时候，老李领到证书，高兴地请我吃烤羊腰。他改完简历没几天，就收到了五通面试电话。有一个做工业互联网安全的工作单位，给的工资是二十二千。他上周刚结束试用，就在群里展示了某个汽车公司数据安全项目的工牌。他说现在每天查看防火墙记录里的安全提醒，比以前光点鼠标测试功能感觉实在。
老李现在经常对我说,他38岁更换职业非常艰难,不过,当他看到工资存折上新增的金额,再看看公司公示栏里张贴的等保三级资格认证,他觉得,那些在书桌前刻苦攻读TCP四次交互过程的晚上,都是值得的。倘若你也遭遇了职业发展上的停滞，不妨去了解一下工业和信息化部教育与考试中心的正式注册途径，毕竟报名费用不过两百多元，即便考试不成功，掌握一些抵御APT攻击的防护技能，也能提升自我保护能力。
如果老李的故事能给你带来启发，记得给他点个赞和个收藏，遇到考试方面的困惑，欢迎在下面留言，点一下我的主页，接下来会讲他是怎样借助蓝队模拟演练，在面试中赢得技术总监青睐的。
