寒冬已至，网络安全从业者还要不要投资自己？

最近和很多网络安全行业的小伙伴聊天，发现大家都有些焦虑。一方面，随着疫情政策的放开，之前因为疫情原因被抑制的裁员潮再次袭来，很多大厂都开始了新的一轮裁员。另一方面，网络安全行业的融资环境也不容乐观，之前很多拿了大额融资的网络安全创业公司，都开始了新的一轮降本增效，裁员、缩减业务线等。很多网络安全的小伙伴都在问我，现在行业环境这么差，还要不要投资自己，比如去参加一些培训，考一些证书等。今天，我们就以OSCP认证培训为例，来聊聊这个话题（因为我参加了这个培训，有一点点的发言权）。

一、网络安全行业的寒冬从行业趋势来看，随着数字化转型的加速，以及《网络安全法》《数据安全法》《个人信息保护法》等相关法律法规的出台，网络安全行业其实是在持续增长的。据IDC预测，中国网络安全市场规模将从2023年的约840亿元人民币增长至2028年的约1400亿元人民币，年复合增长率为10.7%。但是，行业趋势好，并不代表从业者就能高枕无忧。从微观层面来看，网络安全行业其实已经进入了一个寒冬。
第一，疫情政策放开后，大厂裁员潮再次袭来。很多大厂之前因为疫情原因，都在压缩HC（拟招聘人数），但是随着疫情政策的放开，大厂们也开始调整业务和组织，一些之前被抑制的裁员计划，也再次被提上了日程。很多大厂的安全部门，都开始了新的一轮裁员。
第二，网络安全创业公司融资困难，降本增效压力巨大。之前，很多网络安全创业公司都拿到了大额的融资，但是随着资本市场环境的变化，以及网络安全行业的竞争加剧，很多创业公司都面临着融资困难的问题。为了活下去，这些创业公司都开始了降本增效，裁员、缩减业务线等。
第三，甲方安全预算缩减，乙方竞争更加激烈。随着甲方企业对于数字化转型的深入，以及对于安全问题的更加重视，甲方企业对于安全服务的需求也在不断增加。但是，随着网络安全行业的竞争加剧，以及甲方企业对于安全服务的了解更加深入，甲方企业对于安全服务的预算却在不断缩减。这导致乙方安全厂商之间的竞争更加激烈，很多安全厂商都面临着业务下滑的问题。
第四，网络安全人才短缺，但人才竞争也更加激烈。虽然网络安全行业的人才短缺问题一直存在，但是随着网络安全行业的竞争加剧，以及甲方企业对于安全人才的更加重视，网络安全人才的竞争也更加激烈。很多甲方企业都开始了自建安全团队，这也使得乙方安全厂商在招聘和留住安全人才方面面临着更大的压力。
二、投资自己，还是躺平？
在行业寒冬之下，作为网络安全从业者，我们到底要不要投资自己，比如去参加一些培训，考一些证书等呢？其实，这个问题并没有一个固定的答案，因为每个人的情况都不同。但是，我们可以从以下几个方面来思考这个问题：
第一，你的职业规划是什么？如果你希望在网络安全行业长期发展，那么投资自己肯定是必要的。因为网络安全行业是一个技术更新非常快的行业，只有不断学习，才能跟上行业的发展。而参加培训和考试，是提升自己技能和知识的一种有效途径。但是，如果你的职业规划并不是在网络安全行业长期发展，那么投资自己可能就不是那么必要了。因为网络安全行业的技能和知识，在其他行业可能并不完全适用。
第二，你的经济状况如何？参加培训和考试，是需要一定的经济投入的。如果你的经济状况并不是很好，那么可能需要先考虑生存问题，而不是投资自己。但是，如果你的经济状况还不错，那么投资自己就是一种很好的选择。因为投资自己，不仅可以提升自己的技能和知识，还可以增加自己的竞争力，为未来的职业发展打下坚实的基础。
第三，你的学习能力和自律性如何？参加培训和考试，并不是一种轻松的事情。需要花费大量的时间和精力来学习新的知识和技能。如果你的学习能力和自律性并不是很好，那么可能需要先提升自己的学习能力和自律性，再考虑是否要参加培训和考试。但是，如果你的学习能力和自律性都还不错，那么参加培训和考试就是一种很好的选择。因为通过参加培训和考试，可以更加系统地学习新的知识和技能，并且可以检验自己的学习成果。
第四，你对于未来的预期如何？如果你对于未来的预期比较悲观，认为网络安全行业的前景并不好，那么可能会选择躺平，而不是投资自己。但是，如果你对于未来的预期比较乐观，认为网络安全行业的前景依然很好，那么投资自己就是一种很好的选择。因为通过投资自己，可以提升自己的技能和知识，增加自己的竞争力，为未来的职业发展打下坚实的基础。

三、OSCP认证培训，值得投资吗？在网络安全行业，有很多认证和培训可以选择。其中，OSCP认证培训是一项在国际上非常受网络安全技术爱好者追捧的认证培训。那么，OSCP认证培训值得投资吗？
1. OSCP认证培训是什么？OSCP（Offensive Security Certified Professional）认证培训是一种专门针对渗透测试的认证培训。该认证培训的课程涵盖了渗透测试中的大部分内容，包括信息收集、漏洞扫描、漏洞利用、权限提升、密码攻击等。通过参加该认证培训，学员可以掌握渗透测试的基本技能和知识，并且可以参加OSCP认证考试，获得OSCP认证证书。
2. OSCP认证培训的课程设置如何？OSCP认证培训的课程设置非常系统，涵盖了渗透测试中的大部分内容。具体来说，该认证培训的课程包括以下几个部分：第一，信息收集。信息收集是渗透测试的第一步，也是非常重要的一步。通过信息收集，可以了解目标系统的基本情况，包括IP地址、域名、操作系统、开放端口、服务版本等。信息收集的方法包括被动信息收集和主动信息收集两种。第二，漏洞扫描。漏洞扫描是渗透测试中的一项重要技能。通过漏洞扫描，可以发现目标系统中存在的漏洞，并且可以利用这些漏洞进行攻击。漏洞扫描的方法包括自动化扫描和手动扫描两种。第三，漏洞利用。漏洞利用是渗透测试中的核心技能。通过漏洞利用，可以获得目标系统的权限，并且可以进一步进行内网渗透。漏洞利用的方法包括利用已知漏洞和利用未知漏洞两种。第四，权限提升。权限提升是渗透测试中的一项重要技能。通过权限提升，可以获得更高的权限，并且可以进一步进行敏感信息的获取。权限提升的方法包括利用系统漏洞和利用应用程序漏洞两种。第五，密码攻击。密码攻击是渗透测试中的一项重要技能。通过密码攻击，可以破解目标系统的密码，并且可以进一步进行攻击。密码攻击的方法包括暴力破解和字典攻击两种。除了以上五个部分的内容外，OSCP认证培训还包括了一些实战演练和案例分析的内容。通过实战演练和案例分析，学员可以更加深入地了解渗透测试的技能和知识，并且可以提升自己的实战能力。
3. OSCP认证培训的未来行情如何？从行业趋势来看，随着数字化转型的加速，以及相关法律法规的出台，网络安全行业的前景依然很好。而渗透测试作为网络安全行业中的一项重要技能，也将继续受到重视。因此，OSCP认证培训的未来行情也将继续保持稳定增长。具体来说，OSCP认证培训的未来行情将受到以下几个因素的影响：第一，甲方企业对于渗透测试的需求增加。随着甲方企业对于数字化转型的深入，以及对于安全问题的更加重视，甲方企业对于渗透测试的需求也在不断增加。这将使得OSCP认证培训的学员有更多的就业机会和职业发展空间。第二，乙方安全厂商对于渗透测试人才的需求增加。随着乙方安全厂商之间的竞争加剧，以及甲方企业对于安全服务的了解更加深入，乙方安全厂商对于渗透测试人才的需求也在不断增加。这将使得OSCP认证培训的学员有更多的就业机会和职业发展空间。第三，网络安全行业的人才短缺问题依然存在。虽然网络安全行业的人才短缺问题一直存在，但是随着网络安全行业的竞争加剧，以及甲方企业对于安全人才的更加重视，网络安全人才的竞争也更加激烈。而OSCP认证培训作为一种有效的提升技能和知识的方式，将受到更多人的关注和追捧。第四，网络安全技术的不断更新和发展。网络安全技术是一个不断更新和发展的领域，新的漏洞和攻击手段不断涌现。而OSCP认证培训作为一种针对渗透测试的认证培训，将不断更新和完善课程内容，以适应网络安全技术的发展和变化。这将使得OSCP认证培训的学员能够保持领先的技术优势，并且能够更好地应对各种网络安全威胁。

四、如何准备OSCP认证考试？如果你决定参加OSCP认证培训，并且想要获得OSCP认证证书，那么你需要做好充分的准备。以下是一些准备OSCP认证考试的建议：1. 熟悉考试内容和要求在准备OSCP认证考试之前，你需要熟悉考试内容和要求。了解考试的内容和要求，可以帮助你更好地制定学习计划，并且可以有针对性地进行复习和练习。2. 学习课程内容和实战演练在准备OSCP认证考试的过程中，你需要认真学习课程内容和实战演练。通过学习课程内容和实战演练，你可以掌握渗透测试的基本技能和知识，并且可以提升自己的实战能力。3. 多做练习和模拟考试在准备OSCP认证考试的过程中，你需要多做练习和模拟考试。通过多做练习和模拟考试，你可以熟悉考试的流程和题型，并且可以检验自己的学习成果。同时，你还可以发现自己的不足之处，并且有针对性地进行改进和提高。4. 寻求帮助和支持在准备OSCP认证考试的过程中，你可能会遇到一些困难和问题。这时，你可以寻求帮助和支持。你可以向培训机构的老师请教，或者在专业的BBS或星球向其他师兄弟们交流经验和心得。通过寻求帮助和支持，你可以更好地解决问题，并且可以加快自己的学习进度。5. 保持积极的心态和耐心在准备OSCP认证考试的过程中，你需要保持积极的心态和耐心。因为准备考试需要花费大量的时间和精力，而且可能会遇到一些挫折和困难。但是，只有你保持积极的心态和耐心，坚持学习和练习，才能够成功通过考试。

五、一些额外的建议除了以上提到的准备OSCP认证考试的建议外，我还想给出一些额外的建议，帮助大家更好地应对OSCP认证培训和考试：1. 不要忽视理论知识的学习虽然OSCP认证培训注重实战演练和案例分析，但是理论知识的学习同样重要。通过学习理论知识，你可以更好地理解渗透测试的原理和方法，并且可以更加深入地了解网络安全领域的相关知识。因此，在准备OSCP认证考试的过程中，不要忽视理论知识的学习。2. 多参加社区和论坛的讨论网络安全领域有很多社区和论坛，这些社区和论坛中有很多经验丰富的安全专家和爱好者。通过参加社区和论坛的讨论，你可以了解最新的安全动态和技术趋势，并且可以与其他人交流经验和心得。这对于提高自己的技能和知识非常有帮助。3. 不断挑战自己OSCP认证考试只是你技能提升的一个里程碑，而不是终点。在获得认证后，你需要继续挑战自己，不断学习新的技能和知识。你可以尝试参加更高级别的认证培训，或者参与一些实际的安全项目，以提升自己的实战能力。4. 建立良好的人脉关系网络安全行业是一个需要团队合作和协作的行业。在准备OSCP认证考试的过程中，你可以结识一些志同道合的小伙伴，建立良好的人脉关系。这些人脉关系可以帮助你更好地了解行业动态和就业机会，并且可以在未来的职业发展中为你提供帮助和支持。目前，国内举办OSCP认证培训的好像只有谷安天下，我是在这里届时了很多志同道合的朋友，欢迎加入到我们的行列。

六、总结在这个寒冬中，作为网络安全从业者，我们需要更加谨慎地考虑自己的职业规划和发展道路。虽然投资自己是一种明智的选择，但是我们也需要认真考虑自己的实际情况和需求。如果你决定参加OSCP认证培训并考取认证证书，那么你需要做好充分的准备和规划，并且保持积极的心态和持续学习的态度。最后，我想说的是，无论我们选择什么样的道路，都需要保持对网络安全行业的热爱和追求。只有不断挑战自己、不断学习新的技能和知识，才能在这个行业中不断进步和成长。让我们一起迎接网络安全行业的春天吧！