web安全工程师怎么样

网络安全是一个很广的方向，现在市场上比较火的岗位有：安全运维、渗透测试、web安全、逆向、安全、代码审计、安服类岗位等。根据岗位不同工作上需要的技术也有部分差异。
如果编程能力较好，建议可以从事web安全、逆向、代码审计、安全等岗位。如果对编程没兴趣，可以从事安全运维、渗透测试、web安全、网络安全架构等工作。
如果要学习全栈的安全工程师，那么建议学习路线如下：
学习网络安全：路由交换技术、安全设备、学会怎么架构和配置一个企业网络安全架构
学习安全：windows和Linux、如的配置部署、安全加固、策略、权限、志、备等。客户端的安全加固等
学习渗透攻防：收集技术、社会工程学、端口检测、漏洞挖掘、漏洞验证，恶意代码、逆向、二进制等。
学习web安全：sql注入、XSS、CSRF、上传漏洞、解析漏洞、逻辑漏洞、包含漏洞等挖掘及修复
学习安全服务类：风险评估、等级保护、安全咨询、安全法律法规解读等
学习CTF技术：有过CTF经验一定会是企业最喜欢的一类人才
零基也可以学习的

网络安全是一个很广的方向，现在市场上比较火的岗位有：安全运维、渗透测试、web安全、逆向、安全、代码审计、安服类岗位等。根据岗位不同工作上需要的技术也有部分差异。

如果编程能力较好，建议可以从事web安全、逆向、代码审计、安全等岗位。如果对编程没兴趣，可以从事安全运维、渗透测试、web安全、网络安全架构等工作。

如果要学习全栈的安全工程师，那么建议学习路线如下：

学习网络安全：路由交换技术、安全设备、学会怎么架构和配置一个企业网络安全架构

学习安全：windows和Linux、如的配置部署、安全加固、策略、权限、志、备等。客户端的安全加固等

学习渗透攻防：收集技术、社会工程学、端口检测、漏洞挖掘、漏洞验证，恶意代码、逆向、二进制等。

学习web安全：sql注入、XSS、CSRF、上传漏洞、解析漏洞、逻辑漏洞、包含漏洞等挖掘及修复

学习安全服务类：风险评估、等级保护、安全咨询、安全法律法规解读等

学习CTF技术：有过CTF经验一定会是企业最喜欢的一类人才

零基也可以学习的
网络安全是一个很广的方向，现在市场上比较火的岗位有：安全运维、渗透测试、web安全、逆向、安全、代码审计、安服类岗位等。根据岗位不同工作上需要的技术也有部分差异。
如果编程能力较好，建议可以从事web安全、逆向、代码审计、安全等岗位。如果对编程没兴趣，可以从事安全运维、渗透测试、web安全、网络安全架构等工作。
如果要学习全栈的安全工程师，那么建议学习路线如下：
学习网络安全：路由交换技术、安全设备、学会怎么架构和配置一个企业网络安全架构
学习安全：windows和Linux、如的配置部署、安全加固、策略、权限、志、备等。客户端的安全加固等
学习渗透攻防：收集技术、社会工程学、端口检测、漏洞挖掘、漏洞验证，恶意代码、逆向、二进制等。
学习web安全：sql注入、XSS、CSRF、上传漏洞、解析漏洞、逻辑漏洞、包含漏洞等挖掘及修复
学习安全服务类：风险评估、等级保护、安全咨询、安全法律法规解读等
学习CTF技术：有过CTF经验一定会是企业最喜欢的一类人才

安全是一个很广的方向，现在市场上比较火的岗位有：安全运维、渗透测试、web安全、逆向、安全、代码审计、安服类岗位等。编程较好的学生建议可以从事web安全、逆向、代码审计、安全等岗位。如果对编程没兴趣，可以从事安全运维、渗透测试、web安全、网络安全架构等工作。

对于培训来说，也要根据自己的技能和兴趣来定位，一般来说，大学学习的基知识如数据库、密码学、软件语言、网络基、作等，是学好安全必要的课程。在此基上学习渗透攻防、web安全、逆向、二进制等。

如果要学习全栈的安全工程师，那么知了姐建议学习路线如下：

学习网络安全：路由交换技术、安全设备、学会怎么架构和配置一个企业网络安全架构

学习安全：windows和Linux、如的配置部署、安全加固、策略、权限、志、备等。客户端的安全加固等

学习渗透攻防：收集技术、社会工程学、端口检测、漏洞挖掘、漏洞验证，恶意代码、逆向、二进制等。

学习web安全：sql注入、XSS、CSRF、上传漏洞、解析漏洞、逻辑漏洞、包含漏洞等挖掘及修复

学习安全服务类：风险评估、等级保护、安全咨询、安全法律法规解读等

学习CTF技术：有过CTF经验一定会是企业最喜欢的一类人才

网络安全的前景趋势怎么说呢，即使是这个安全形势益严峻，人们安全意识越来越强的今天，它的趋势依然不是很好。
原因很简单：它除了协议等一些比较精尖的技术外，其他的并没有什么太深技术含量，很多都是安全安全一般质的，常的工作，例如路由，防火墙，安全运维等等。大多数的网络安全工作成长的空间很小。培训机构不是很了解，不推荐了。
现在安全行业相对比较适合发展的有两个方向：web安全和底层安全。
web安全你可以通俗地理解为网站端的安全，是渗透测试，前端漏洞，网站数据这些，应用面较广，入门也较为简单，但是和网络安全一样技术一般。web安全的培训机构很多，基本上市面上的安全培训机构都是web安全这一系列。i春秋还可以，但是好像是网课，有没有实地不知道。此外农夫好像也还不错。
底层安全是安全里面注重技术的一个方向，有病毒反病毒，漏洞挖掘利用，软件逆向，以及当下比较火的移动安全等。入门难，就业面相对较窄，但是前景光明，从业几年的人，年薪几十万算是保守的