第一部分 3的第一部分：获得必要的培训和资格

1. 1参加与技术有关的课程。参加你的学校提供的以技术和计算机科学为重点的课程。如果你是一个有兴趣从事计算机安全职业的高中（或更小）学生，这是特别有用的第一步。

2. 2加入你学校的计算机俱乐部。大多数高中和初中都有某种计算机俱乐部，学生可以加入并参与其中。这是一个开始发展你对计算机技术更高级的经验的好方法，它也会在你的大学申请中看起来很好。你甚至可以考虑加入学校的机器人俱乐部，以获得更多关于技术和机械如何在现实世界中整合的经验。

3. 3完成一个信息技术学位。现在大多数计算机安全专家都在攻读计算机或信息技术相关专业的学士学位。重点是选择一个高质量的课程，其中有关于计算机编程、网络、信息系统、渗透测试和系统分析的最新信息。对于一些计算机安全职位，有可能通过副学士学位并伴随着多年的工作经验来代替学士学位，从而使你的脚步进入大门。有了副学士学位，你会在教育上花费更少的时间和金钱。然而，如果你没有学士学位，你可能不得不从一个较低的入门职位开始。要确保你选择一个重视创新和旨在教给学生最相关和最有用的信息的课程，与你的高中老师和指导顾问讨论，以帮助你找到一个有符合你兴趣的课程的大学。

4. 4.获得硕士学位。考虑获得计算机科学、IT系统、甚至工程方面的硕士学位。如果你有一个不相关领域的本科学位，这尤其有帮助，但它也会使你从其他只有学士学位或更低学位的求职者中脱颖而出。这将给你提供必要的概念和理论背景，使你有资格成为一名计算机安全顾问。

5. 5寻求专业认证。微软（MCSE）、思科（CCIE）和其他公司提供培训和认证项目。任何顾问都应该能够展示高水平的认证培训，因为这将提高你获得合同的机会。你可以通过参加附带考试的在线培训模块来获得许多此类认证。也有许多测试中心（通常由谷歌或微软运营）促进这些类型的认证。有些认证是免费的，而其他认证的费用在200-2000美元之间，这取决于你是只参加考试，还是参加配套的培训课程。培训课程通常持续一天到几周，每个认证之间都有所不同。其他有用的认证包括认证信息系统安全专家（CISSP）、认证道德黑客（CEH）、ITIL、认证信息安全经理（CISM）、SANS GIAC、认证信息系统审计师（CISA）、项目管理专家（PMP）、认证业务连续性专家（CBCP）、认证保护专家（CPP）和认证信息隐私专家（CIPP）。

6. 6加入一个专业的计算机安全组织。这类专业组织的地方分会可以帮助你加入学习小组、论坛和会议。他们还可以帮助提高你的履历和你的专业知识。专业组织通常位于大多数较大的城市，但在区域/国家（甚至国际）层面上运作，这意味着成员可以住在任何地方并仍然参与。要找到这样的组织，可以尝试与你所在领域的其他专业人士交谈，阅读计算机技术领域受人尊敬的期刊，或者在互联网上搜索可以加入的团体。该领域最大的两个组织是信息系统安全协会和美国工业安全协会。

第二部分 3的第二部分：积累经验

1. 1在你还在大学的时候寻找一个计算机安全实习。你应该尽快开始积累你的工作经验。即使是成绩优秀的毕业生，在雇主雇用他们之前，也要在这个领域有一些经验。实习是一个很好的方法。大多数IT学校都会与实习项目有联系，或者你可以通过在线搜索找到它们。

2. 2申请一个初级的IT工作。一个训练有素的毕业生应该能够相当容易地打入这个领域。加入一个IT部门大约2到5年，会让你对安全威胁和业务结构有很好的了解。一些入门级IT工作的例子包括IT助理、IT专家、IT工程师实习生、信息安全工程师和初级系统管理员。你不需要马上获得IT安全方面的工作。其他工作，如网络管理员，是计算机安全职业的优秀垫脚石。

3. 3为你的面试做准备。如果你想在IT领域找到一份工作，你需要花一些时间来准备你的面试。想一想你为什么想在这个领域找到工作，并想出一个简洁的答案。准备好讨论你以前的工作经验和具体的技能，这些技能将帮助你在工作岗位上表现出色。确保准备一份专门为IT工作定制的简历。突出任何培训证书、技术课程，或相关领域的经验。

4. 4好好审查你的IT工作。像大多数基于计算机的领域一样，有一些欺诈性和短命的公司。确保你做了研究，以避免这些公司，这可能会让你的简历在潜在客户面前留下痕迹。一些欺诈性或有风险的IT公司的常见迹象包括只在很短的时间内运作，有证据表明该公司以前以不同的名字运作，或内部员工的高流动率。当获得该领域的经验时，尽量选择在行业中具有良好声誉的公司，这些公司已经存在了几年。

第3部分 第3部分：进一步发展你的计算机安全顾问事业

1. 1发展你的技能组合。学习数据库修复、客户支持、网络协议、编程和计算机维护等方面的知识，将使你在成为顾问时能够承接更多的合同。志愿参与那些将你推向舒适区之外的项目。寻找机会来改善和提高你对该领域不同方面的掌握程度。不要惧怕拓展和尝试发展新技能。这将有助于使你成为更有价值的员工。

2. 2为自己的晋升做好准备。认真完成你的任务，并在工作中多做努力。向你的上司展示你是一个可靠的、有知识的员工，将帮助你获得你应得的晋升。随着你在工作中不断获得新的经验，你将积累更多令人印象深刻的工作经历，最终使你能够扩展到自己的咨询公司。

3. 3对新的安全威胁和方法进行自己的研究。尽可能研究IT取证、软件安全、病毒防护、防火墙管理和其他主题，以证明你是一个能够处理各种问题的专家。你应该不断阅读你所在领域的信息，以便在新的安全威胁出现时保持最新状态。从知名网站在线阅读文章，并订阅计算机安全期刊和杂志--如Computers & Security或Journal of Computer Security.进行研究表明，你是一个自我激励者，一个独立的工作者，并与计算机安全领域的趋势保持一致。

4. 4开办一家计算机安全咨询公司。开办自己的安全咨询公司将允许你做自己的老板，选择与你合作的客户和账户，并保留你从工作中获得的较大部分利润。写一份商业计划书，详细说明你将需要的雇员人数和你将提供的服务。确保花时间根据你的专业知识和竞争对手来制定价格。向企业和专业人士推销你的公司。开始建立一个客户名单。虽然这可能需要一些时间，但你将开始根据你与公司建立的关系获得业务。

5. 5 向州务卿提交你的商业文件。你将需要提交商业结构（独资企业、合伙企业、公司等），以完成你的公司注册。你还需要提交一份假名证书和雇主识别号码，以便纳税。你还需要营业执照，以便在你所在的县/市开设办事处。打电话给你的州务卿和县书记办公室，询问你所在地区的必要文件。如果你住在美国以外，你应该向你当地的商会查询，了解在你创建自己的咨询公司之前必须完成哪些程序。

6. 6参加相关会议。在计算机安全领域保持现状的最好方法之一是参加年度会议。世界各地每年都有许多会议，目的是推动该领域的发展并与与会者分享知识。所有的会议都要花钱参加，因为会议主办方必须支付住宿费、演讲费、设备费和其他办会费用。一些会议的参会费用在100美元左右，而其他会议的费用可能超过2000美元。请确保提前查看价格。该领域最重要的一些会议包括SANS会议、InfoSec World会议、ShmooCon和IAPP全球隐私峰会。

7. 7参与社交媒体。在计算机安全领域保持联系的另一个好方法是通过在各种社交媒体平台上与其他志同道合的人接触。这意味着你可以实时了解新的安全发展或威胁，而不是等待信息在网上发布。你还可以与来自世界不同地区或其他公司的人联系，否则你可能没有机会与他们互动。在诸如此类的平台上，你可以向广泛的人群分享照片、链接和有关你的业务的信息。

提示