信息安全领域10大高薪职位

信息安全领域10大高薪职位

勒索软件等网络威胁激增，全球信息安全行业出现蓬勃发展。据研究机构Cybersecurity Ventures估计，到2021年，整个安全行业将有350万个空缺职位。全球数字安全支出将超过1万亿美元。

（ISC）2的调查结果则显示更大的人才缺口：2019年全球信息安全领域有407万的缺口，其中亚太地区缺口最大，高达260万。

行业迅猛增长使信息安全领域成为吸引人的高薪领域。但行业的扩张也使职业选择更加复杂。有志于这一领域的专业人员也会通过职业认证以获得未来发展。

为了帮助安全专业人员选择合适的职业方向，国外机构根据总体薪水

级别，评选出10个收入最高的信息安全职位。

NO.10 计算机取证分析师

计算机取证分析师负责从计算机、网络和其他数据存储设备中收集证据，以调查数字犯罪的证据。

这些专业人员通常与执法机构紧密合作，负责收集司法案件的证据，起草技术报告或在审判中提供专家证词，并对警官在计算机证据策略方面提供培训。想要进入这一行业的人必须熟悉几种编程语言和操作系统、密

码学原理、电子资料档案工具和取证软件。

计算机取证分析师的一般年薪为71,772美元（约50.2万人民币）。根据PayScale的数据，最低年薪可以达4.7万美元。考虑到佣金、小费和加班的可能性，最多可以赚$11.7万美元（约81.9万人民币）。NO.9 信息安全专员

信息安全专员属于企业的初级或中级雇员，其工作有助于提升机构的安全性。

信息安全专员通常需要分析机构系统的安全需求，在公司网络上安装和配置安全解决方案，开展漏洞测试并帮助提升员工的安全意识。有兴趣成为信息安全专员的人士应该具有黑客攻击、计算机网络、编程以及安全信息和事件管理（SIEM）方面的知识。

信息安全专员的一般年薪为75,308美元（52.6万人民币）。根据PayScale的最新估计，相关职业的收入至少为4.9万美元，但最多可以达到11.4万美元。

NO.8 渗透测试专家

渗透测试专家负责探测应用程序、系统和网络的漏洞，并测试机构的安全防护水平。

有志望成为渗透测试专家的人士，必须对关键IT资产进行物理安全评估、设计和开发新的渗透工具、使用社会工程手段发现安全漏洞，以及对评估结果提供反馈。此外，渗透测试专家应该利用漏洞或漏洞利用工具，证明漏洞可能带来的安全隐患。但他们不应该使用犯罪分子网络攻击所采取的全部做法。