业务系统开发(.NET，Java)与IT安全领域、薪资/未来视角

Question

当将IT安全领域(渗透测试、漏洞研究)与.NET和Java上的业务开发进行比较时，年轻专业人员的职业前景如何？

当我们谈到薪水和未来的前景时，我们应该走哪条路？或者，没有明显的答案，每个人都应该选择他更喜欢的？

Answer 1

如果我理解你的问题，你说的是你的技能将如何被雇主和客户接受(然后得到补偿)。我这么说是因为一个人的薪水来自一个雇主，他希望你能为他们做些什么。如果是这样的话，我可能会稍微改变一下讨论。

外面有很多很多程序员。为了使自己对雇主和客户有吸引力，并获得高薪，那么你必须提供与你所寻求的补偿相等的价值。要做到这一点，你要么需要在其他人需要的利基位置，要么拥有容易被认为是有价值的技能水平。这很难做到吗？如果你了解你想要服务的人的需要，那就不一定了。问题不在于你与其他程序员相比有多好，而在于你在满足雇主和客户的需求方面有多好。

它的安全性，没有什么不同，但竞争环境是倾斜的。领域是不断变化，需求和需求的变化，在这个领域的‘职业’的整个定义是不确定的。在这一点上，你不可能学习一套既定的技能和信任，你会有需求。相反，您需要不断地了解需求中的内容，并进行相应的调整。通过这种方式，很难将it安全与编程职业进行比较。

那么，哪条路更好呢？也许没有办法从未来自我的角度来回答这个问题，回顾自己所选择的职业道路。安全职业的好处是，它可能很容易找到满足市场需求的创造性和意想不到的方式，这样，你可以很容易地开始一个坚实和有利可图的基础。另一方面，这一领域不断变化的黑暗可能会使人们很难在一开始就找到一个有利可图的基地。

由于不确定性，IT安全是一种“爱的劳动”，而那些从事这项工作的人之所以这样做，是因为他们对这一领域感到兴奋。

最后，正如我之前所说，赚钱的职业是你满足雇主或客户需求的能力。这不是做你喜欢做的事，拥有正确的技能，取得高分，阅读正确的书籍，或如何与他人相比。是为了解决别人的问题而成为激光靶子。这样做，你的事业就会很光明。