国家和企业越来越重视网络安全了，现在也有很多很厂商加招网络安全岗位，同时也有很多对网络安全感兴趣的朋友，准备转行或从事网络安全。那么，学完网络安全可以从事哪些行业呢?下面我们来盘点一下网路安全热门岗位。

网络安全行业其实与和其他技术职业一样，要坐得住板凳，耐得住寂寞，进阶的路上还有很多相关证书需要去考，例如CISP/CISP-PTE/CISSP…，只要认真努力，相信大家都会成为优秀的网络安全工程师~

1、首席信息官(CISO)

CISO负责企业的整体安全状况。他们制定并实施安全策略、政策和安全程序，以保护企业内部的数据和系统免受网络攻击。此外，CISO还负责监督安全架构师和工程师等其他安全岗位人员的工作。

2、网络安全架构师

网络安全架构师负责设计、开发和实施组织的安全基础架构。他们配合公司的CISO，制定全面的安全战略，这项战略不仅顾及公司的业务目标，还顾及最新的威胁。网络安全架构师还设计和监督安全控制措施的实施，比如防火墙、入侵检测系统和加密技术。

3、网络安全工程师

安全工程师负责实施和维护企业内部的安全基础。他们与网络安全架构师密切合作，部署和配置安全控制措施，如防火墙、入侵检测系统和加密产品。安全工程师还会定期对公司内部进行安全审计，以识别安全漏洞，并推荐解决方案，从而降低安全风险。

4、安全分析师

安全分析师负责识别企业组织网络中的安全威胁和漏洞。他们使用渗透测试等众多工具来模拟攻击，并负责评估企业内部采取安全防护措施后取得的效果。此外，安全分析师还要制定风险缓解计划，用于应对已被识别的风险。

5、事件响应专家

事件响应专家负责对安全事件进行快速响应，并在需要时负责协调企业各部门间的内部协同。他们需要与安全专家团队合作，共同调查事件起因、减小损害并帮助企业恢复正常运营，同时，他们还要制定预防性计划，应对将来随时可能发生的网络安全事件。

6、网络安全顾问

网络安全顾问是第三方专业安全咨询服务，可为企业组织在如何改善网络安全状况方面提供专业建议。他们通过评估企业组织当前的安全防护水平，给出建议，并帮助组织进一步提升安全实践能力，而且他们还会经常为企业组织员工提供网络安全最佳实践经验培训。

7、安全意识培训师

安全意识培训师负责对员工进行网络安全风险和最佳实践方面的教育。他们设计和提供培训计划，以提高对网络钓鱼攻击、勒索软件、数据保护等潜在威胁的认识。安全意识培训师还制定政策和程序，以确保员工遵循最佳实践。

8、漏洞管理专家

漏洞管理专家负责识别、评估和减轻组织中的网络安全风险。他们与安全分析师密切合作，以识别组织系统和网络中的漏洞。漏洞管理专家还制定补救已识别风险的计划。

9、网络安全项目经理

网络安全项目经理负责监督网络安全计划的实施。他们与安全专家团队合作计划和执行项目，例如部署新的安全控制或创建安全意识培训计划。网络安全项目经理还跟踪项目进度并向高级管理层报告其状态。

10、信息安全经理

信息安全经理负责制定和实施组织的网络安全战略。此外，他们与 CISO 密切合作，以确保所有安全控制措施到位且有效。信息安全经理还制定事件响应计划并进行定期安全审计。

11、渗透测试员

渗透测试员负责识别和利用组织系统和网络中的安全漏洞。他们使用各种工具和技术进行测试，包括社会工程、网络扫描和密码破解。渗透测试人员通常与道德黑客合作，以帮助改善组织的安全状况。

12、道德黑客

道德黑客负责对组织的系统和网络进行安全测试。他们使用与恶意黑客相同的工具和技术，但他们在获得组织许可的情况下这样做。道德黑客有助于在攻击者利用它们之前识别要修复的安全漏洞。

网络安全行业其实与和其他技术职业一样，要坐得住板凳，耐得住寂寞，同时又善于归纳总结。