能够胜任的岗位主要有：渗透测试工程师、大数据安全工程师、信息安全工程师、安全测试工程师、安全服务工程师、安全运维工程师、系统安全工程师、服务器安全工程师、云计算安全工程师、网络安全工程师、安全分析师、渗透讲师等；
  按照web渗透、内网渗透、自动化渗透、代码审计、日志分析、应急响应、安全加固等知识点学完后，上述大部分岗位胜任完全没有问题，前提是实战技术要过硬，工具要使用得溜溜的。
  1.专业对口：渗透测试工程师
  专业比较对口的工作是渗透测试工程师，主要是在企业中承担找漏洞的角色，找漏的对象主要是企业授权的站或者自己家系统的漏洞；也有定点突破的一些来自GA的网站等；
  2.能力提升阶段：安全服务岗位
  如果能力处于提升阶段的，从事安全服务岗位是较为合适的，该岗位需要懂Web漏洞的一些原理，能够使用一些渗透工具做Web漏洞扫描或内网扫描 ，针对扫描结果生成渗透测试报告，并能够提出一些整改的建议即可；难度相对要低一些，更多的时候都是采用工具去完成渗透，主要原因也是因为任务较重，一天需要渗透测试的网站较多，需要短时间测试完毕；
  3.能力较强：进入企业/实验室跟进产品线
  有一些能力强一点的也会选择进入企业或者实验室，跟产品线的，很多时候需要做安全分析，如态势感知的产品，需要懂Web渗透的原理、利用和编写POC或EXP，然后利用wireshark抓包分析，提取漏洞攻击和利用的一些规律，提取对应的规则等；
  4.能力强、口才好：渗透讲师岗位
  当然如果你的能力和口才不错，也可以选择渗透讲师岗位，不过该岗位对工作经验有一定的要求。

方向一：售前网络安全方案设计或实施项目经理：

主要涉及防火墙的原理，端口映射啊，PKI/CA体系啊，IPS、IDS等等。或者是网络安全方案的实施建设或者是投标等内容。

方向二：应用层方向安全：

也是当前很值钱的方向，但是技术壁垒比较高，主要方向可以分为Web安全、IOS/安卓安全、逆向工程(破解免杀，恶意代码分析)等技术，并且需要比较好的代码基础，如果是不太相关可以考虑一下通过培训的方式来去学习一下相关知识。

比较适合的方向，是因人而异的，因事而异的。比如各人掌握的计算机网络安全技术高低不同，比如有些事对网络安全要求很严，责任重，象导航网络、高铁网络、银行网络等，有些事对网络安全要求相对松，责任轻，象网吧网络、娱乐网络、学校网络、企业公司广告网络等。所以，你到底适合哪种工作方向，只有自己知道。

网络安全是一个对技术性要求极高的领域，更多需要实战型人才的加入，所以网络安全本身是一个具有发展前景的行业。

目前比较紧缺的职位有以下几种：

• 等保测评

• 渗透测试

• 安服

• 运维

• 售前/售后工程师

• 攻防工程师

• 区块链安全

• 大数据安全

一. 安全运维工程师

　　由于有些知名度比较高的网站，每天的工作量和资料信息都是十分庞大的，所以在网站正常运行状态中肯定会出现各种问题，例如一些数据丢失甚至是崩溃都是有肯出现的，这个时候就需要一个网站维护人员了，而我们通过网络安全培训学习内容也是工作上能够用到的。

二. 网络安全工程师

　　为了防止黑客入侵盗取公司机密资料和保护用户的信息，许多公司都需要建设自己的网络安全工作，而网络安全工程师就是直接负责保护公司网络安全的核心人员。

三.渗透测试岗位

　　渗透测试岗位主要是模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。需要用到数据库，网络技术，编程技术，操作系统，渗透技术、攻防技术、逆向技术等。

四.等保测评

　　等保测评主要是针对目标信息系统进行安全级别评定，需要用到数据库、网络技术、操作系统以及渗透技术、攻防技术等等。

五.攻防工程师

　　攻防工程师岗位主要是要求能够渗透能够防范，需要用到数据库、网络技术、操作系统、编程技术、渗透技术等技术点。

目前互联网、通信、新能源、房地产、金融证券、电子技术等行业迫切需要网络安全人才，因为网络安全的重要性，

每一行业同时又催生出不同的需求方向，从业者完全可以根据自己的喜好自主择业。

目前市场上对网络安全需求较大的安全岗主要有：网络安全工程师、渗透测试等。以及网络安全工程师，目前网络安全行业的优势非常明显。前景非常广阔。网络安全工程师的工作重点是企业信息化的建设和维护，会相对稳定，掌握企业核心网络架构和技术，可替代性小，专业价值会随着经验和实战不断提升。

1.网站渗透测试，就是通过一些黑客的手段去找网站的漏洞；

　　2.代码安全审计，对网站代码进行审计，发现其中可能存在的漏洞；漏洞修补方案制定，对发现的漏洞制定修补方案；

　　3.web安全培训，主要针对开发人员、运维人员的安全培训，提升安全人员意识；

　　4.全事件应急响应，当发生安全事件的时候，如何去处理，处理完后，写处理报告，发现其中存在的安全问题，再进行修补；

　　5.开源/第三方组件漏洞跟踪，针对公司使用的第三方，开源组件，进行跟踪，发现漏洞后第一时间修复；

网络安全的细分方向有很多：计算环境安全、数据安全、身份与访问安全、通信网络安全、应用安全、开发安全、业务安全、安全管理、云安全、智能安全、物联网安全、移动安全、工业互联网安全、区块链安全以及安全服务等。

根据自己的能力和兴趣可以选择啦