安全圈到底有多少人可以年薪百萬？他們給你做了個小調查！

美國時間7月22日至27日，安全圈最為火爆的大會「 BlackHat 」在賭城拉斯維加斯拉開帷幕，作為信息安全行業公認的最高盛會，它被稱為黑客界的「奧斯卡」，是眾多黑客大咖交流炫技的舞台。

由於能吸引眾多專業的參會者，黑帽大會每年會藉機做一份信息安全行業的調查問卷，會提出很多業內人士非常關心的議題，並從中預測新的行業發展趨勢，近日，雷鋒網就發現2017年的調查結果已新鮮出爐。

雷鋒網發現，據其官網介紹，這項調查來自於580名網路安全從業人員的回答，其中不僅有基層員工，也包括各大安全公司的管理層。此外，66%的人來自於大型公司（超過1000人），64％的受訪者持有CISSP安全專業證書，以此來保證此項調查的可信度和專業度。

話不多說，讓我們一起來看調查數據！

Tips：顏色越深表示同意程度越深~

① 究竟有多少人可以拿到百萬年薪，從此迎娶白富美，走上人生巔峰？

首先來看錢！

究竟有多少人能掙到年薪百萬呢？

下圖是美元，雷鋒網來幫你換算成軟妹幣~~~

如果按照7月24日的匯率（1:6.75）來算的話，只有十分之一的人可以達到年薪百萬，超過三分之一的人的收入在70萬到100萬之間，只有3%的人年薪不足20萬。

趕緊瞅瞅工資單，看你的收入有木有拖行業的後腿？

② 未來兩年內最值得關注的點是什麼？先去檢查一下你家的智能鎖~

關於網路安全，媒體的報道可能有很多集中在一些釣魚網站詐騙，比如有人的支付寶賬戶被盜、銀行賬戶被盜；或者一些更加高明的社會工程學詐騙，比如聊天聊著聊著你就入坑，宅客頻道對此就報道過

除了我們經常聽到的釣魚網站詐騙和社會工程學的詐騙，有超過三分之一的安全從業人員認為,最值得關注的其實是物聯網的安全漏洞，比如說你家的智能鎖！比如你經常佩戴的小米手環！

嚇得我趕緊摘手環~~~

③ CISSP證書成安全從業人員找工作的敲門磚！沒考的趕緊的啊~

要想成為一名合格的安全從業人員，你需要具備哪些能力？先拿你的證書來說話！

相比於文憑，在這個行業證書同樣非常重要，而且可能要比文憑更值錢！

現在我們就來扒一扒差不多是人手一份的CISSP（註冊信息系統安全專家）

CISSP是一種反映信息系統安全專業人員水平的證書，可以證明證書持有者具備了符合國際標準要求的信息安全知識和經驗能力，已經得到了全球範圍的廣泛認可，這是你進入各大安全公司的通行證！

參加CISSP認證的人員首先需要遵守CISSP 道德規範，這點你懂得~

要有在信息系統安全通用知識框架（CBK）的十個領域之中擁有最少2個範圍的專業經驗5年；或4年的有關專業經驗及擁有學士資格或ISC2認可的證書。

此外，CISSP應考者還需要得到另外一位持有有效ISC2認證的專業人士推薦確認（Endorsement)。有效的推薦人指任何持有CISSP、SSCP及CAP的專業人士。

等等，怎麼覺得跟入黨有點像了。。。。。

④安全圈的大佬們最關心啥？社會工程學的那些把戲他們都門兒清

安全公司的高層們每天都在關心些什麼？

如果你知道BOSS們的所思所想，也許離升職加薪就不遠了喲~~

數據顯示，超過三分之一的BOSS們最關心的是針對組織的攻擊，比如醫院的信息系統，航空公司的系統等。

與此同時，如何讓自己的公司能緊跟行業的發展潮流，並且符合業內的監管規範，也是大佬們所關心的問題。

最後，BOSS也是社會工程學的關注者呢，裸聊什麼的，是騙不了安全圈的BOSS的~~~

⑤為啥安全圈裡面的妹子那麼少？少年們竟然嫌棄大姐姐！

如果你經常參加安全類的會議，你就會發現，一眼望去，全是漢子啊，好不容易出現一個妹子，好像遇到大熊貓啊有木有！

好不容易有一個大家都知道的克里斯蒂娜，還去坐牢了，40年後才出來~~~

為啥這個行業妹子那麼少？

在問卷調查中，超過一半的人認為社會並沒有鼓勵女性把安全行業看做是一個事業選擇，在社會普遍看來，女孩子做個老師和醫生會更受尊重，更加穩定。

其次，網路安全在主流的大學中並不設有專門的課程供學習，比如有很多頂級黑客其實是通過自學來的，很多知識和技能其實並不是在學校裡面做好學生就能搞定的。

你能想象一個頂級黑客會為馬哲考試而煩惱嗎？

與此同時，有將近四分之一的人認為，公司和僱主們沒有提供給女性從業者適當的激勵措施，而且，年輕的黑客們其實是不歡迎女性加入他們的團隊的！哼，你們竟然嫌棄大姐姐！

如果想知道更多的調查數據，點這裡！