在COVID-19大流行常态化的今天，IT专业人士的职业发展出现两极分化。有些人比以往任何时候都更忙，而另一些人则失业了。对我们来说，新冠疫情既是“就业保障”的新威胁，也是提升竞争力的良机。摆在你面前的职业道路是“上坡”还是“下坡”，完全取决于你的学习能力和学习能力来做决定。那么，在新冠疫情阴影下的网络安全市场，哪些安全技能更受青睐？哪些类型的安全培训内容更受欢迎？如果新冠疫情持续数年，那么现在就需要坐下来仔细思考这些问题。小牛整理了在线安全培训平台Cybrary的最新统计结果，希望对读者有所参考：更加注重实战和动手能力。备战新岗位，越来越多的安保人员选择接受在线培训，在安防市场范式转变的情况下为下一个岗位做准备。”看到未来的员工在现实世界的模拟测试会话中展示这些技能。在线安全培训平台增长最快的业务也是带有动手实验室的“动手”课程，这有助于学生在模拟测试部分表现更好面试，认证热度不减，技能占比提升，安全认证依然是网络安全招聘最重要的“敲门砖”之一，几项热门认证从统计上看与申请、职位晋升、职业发展密切相关。薪酬水平。但是，由于网络安全技术的快速发展，用人单位越来越关注n除了认证之外的实践技能。因此，安全人员不应将获取证书作为网络安全学习的唯一重点。积极学习新技能也是网络安全专业人士在2020年职业发展的重要途径。Cybrary的报告指出：“现在，培训平台80%的使用率是为职业发展做准备，只有20%用于才能通过认证。”比例在上升。“网络安全作为一个行业正在从以认证为基础向以技能为基础转变，”报告指出。“展望未来，重点将放在候选人可以展示的技能上。”但认证，尤其是热门认证，仍然是帮助HR快速锁定人才的一种方式。重要基地之一。每个人都想成为SOC分析师自2020年初以来，IT和网络安全专业人员对安全运营中心(SOC)分析师（归类为安全分析师）职位类别的兴趣急剧增加。Cybrary的报告称：“毫无疑问，SOC分析师正在成为最稳妥的职业道路选择。”IT专业人士对SOC分析师职业技能的兴趣涵盖了从初级到高级的所有阶段。人们对SOC分析师职位感兴趣的原因之一是，该职位既存在于大中型企业中，也存在于托管安全服务提供商中。而且，无论未来的发展趋势是SOC成为企业IT系统的一部分，还是作为一种云服务，SOC分析师的技能能够抵御市场转型的风险。但是，在SOC分析师培训中，大部分学员重在实践而非认证。能够通过严格的评估过程被认为比认证更重要，因为认证只是帮助你通过初步面试的垫脚石。对渗透测试的兴趣下降虽然渗透测试技能仍然是网络安全专业人员的标志，但根据最新统计数据，自今年年初以来，对渗透测试的兴趣已显着下降。一种理论认为，对渗透测试技能的兴趣下降与网络安全活动的减少有关，而网络安全活动与合规性或保险审计没有直接关系。在许多情况下，渗透测试更像是一项咨询业务，而不是技能标签，仅仅通过参加一系列课程就声称自己是一名渗透测试人员并没有太大的分量。对于自由职业者“bughunters”来说，他们所接受的培训课程远不如获得体面的bug赏金那么有说服力。当然，无论是独立的漏洞猎人还是企业安全部门的专业人员，渗透测试的职业价值和回报都存在严重的两级分化。对于任何选择渗透测试作为主要兴趣点或发展方向的专业人士来说，这都需要有清醒的认识。云安全技能最热门当谈到保护特定类型和特定领域的IT基础设施时，包括各种新兴的数字基础设施，物联网安全和云安全是两个最热门的领域。其中，物联网安全的普及程度已经被云安全超越，因为云安全正在成为所有其他安全的基础。云计算系统管理员角色需求激增，角色从单纯的系统管理角色扩展到安全领域，大量公司寻找具有云安全技能的人才。云安全技能仍然比大多数招聘经理想象的要稀缺。此外，由于混合基础设施的兴起，即使是具有传统基础设施技能的安全专业人员也在学习云技术。随着越来越多的企业转向纯云基础架构，依赖本地系统的企业在IT市场中所占的比例越来越小，因此对于精明的IT专业人员来说，现在开始了解云安全知识对于确保未来的工作安全至关重要是最重要的。【本文为专栏作者“安安牛”原创文章，转载请通过安安牛（微信公众号id：gooann-sectv）获得授权】点此查看作者更多好文
