沟通能力和英文都不错的话考个CISSP做security specialist/consultant吧，适合交流能力不错，但技术有所欠缺的IT人士，钱bu hui shao

零基础会不会难入门啊？？忘了说我是做软件的了，对硬件网络security这些了解不多啊

CISSP对技术要求真不高，99%是理论懂点最基础的TCP/IP，明白OSI七层是什么东西就够了。

会有公司请没有经验的吗然后这个security方面的入门了之后职业发展怎么样呢？

"转做管理是因为本人技术实在不行"???"转做管理是因为本人技术实在不行"??? 技术不行做管理能管好吗 而且做管理不是很多码农们的梦想吗？ 你做管理后的工资是涨了呢，还是降了呢 我的建议是去大点的公司，我感觉是不是你的公司有点小，跟之前有个前辈的一样。他也说做管理，但很迷茫。

管理和技术没什么关系反而不会被技术限制 往往思路更广阔

看楼主发帖好像是技术不行才最管理啊如果技术行他还更愿意做技术？

这是个越老越吃香的职位经验啥的真的不重要，因为这个职位技术含量真不高，什么看firewall/system log, 做risk assessment，监督engineer做system/network hardening都不难的， 什么penetration test之类的简直就是傻瓜式的，把Nessus, Metasploit之类的软件开着，泡杯茶看会报纸，坐等penetration scanning做完后写篇report交上去就完了。 主要强调交流沟通能力。 我当年去OCBC下面的一个叫做BCSIS的子公司做了3个月的Security consultant，每天的日子再清闲不过了，适合年龄偏大的人做，而且越老越吃香：）

大神求问网上搜到的内容， CISSP candidates must have a minimum of five years of professional experience of direct full-time professional security work experience in two or more of the eight domains of the (ISC)2 CISSP CBK or four years of direct full-time professional security work experience in two or more of the eight domains of the CISSP CBK with a college degree. 大概意思是这个CISSP需要一些关于security的相关工作(查了下那几个domain都是关于security的还得4年以上)，这个对于类似lz这样的纯码农如何满足条件呢？

这是个越老越吃香的职位经验啥的真的不重要，因为这个职位技术含量真不高，什么看firewall/system log, 做risk assessment，监督engineer做system/network hardening都不难的， 什么penetration test之类的简直就是傻瓜式的，把Nessus, Metasploit之类的软件开着，泡杯茶看会报纸，坐等penetration scanning做完后写篇report交上去就完了。 主要强调交流沟通能力。 我当年去OCBC下面的一个叫做BCSIS的子公司做了3个月的Security consultant，每天的日子再清闲不过了，适合年龄偏大的人做，而且越老越吃香：）

"转做管理是因为本人技术实在不行"???"转做管理是因为本人技术实在不行"??? 技术不行做管理能管好吗 而且做管理不是很多码农们的梦想吗？ 你做管理后的工资是涨了呢，还是降了呢 我的建议是去大点的公司，我感觉是不是你的公司有点小，跟之前有个前辈的一样。他也说做管理，但很迷茫。

get a part-time MBAxmlzj

看楼主发帖好像是技术不行才最管理啊如果技术行他还更愿意做技术？