先进的技能可以帮助网络安全专业人员在市场上找到更好的工作，他们应该了解一些目前最受企业欢迎的网络安全技能。

由于现有的技能缺口和网络犯罪威胁的增加，对网络安全专业人员的需求每年都在上升。然而，网络安全专业人士也需要具备先进的技能和知识以找到更好的工作。以下是人们需要了解的2023年最受欢迎的网络安全技能。

网络安全是一个复杂的领域，涵盖了从减轻威胁和识别网络、系统和应用程序中的弱点到在网络攻击发生时恢复丢失数据等各方面。然而，任何有上进心的网络安全专业人士如果获得这十项最受欢迎的网络安全技能，都将有资格在网络安全领域从事高薪职业。

以下是企业在招聘网络安全人员时最欢迎的十大网络安全技能：

1、网络和系统管理技能

深入了解网络，包括保护企业数据的数据传输协议和服务，是成为网络安全专业人员的首要前提。网络安全人员应该了解网络协议(TCP/UCP、HTTP、ICMP、DNS和SMTP)和网络安全设备的功能，例如防火墙(IDS/IPS/WAF)、代理、DNS和负载平衡器等专业知识。

网络安全专业人员应该熟悉的其他网络技术包括网络/端点/扩展检测和响应系统(NDR/EDR/XDR)、网络访问控制(NAC)和安全访问服务边缘(SASE)。

作为网络安全专业人员，将负责创建和实现安全的网络架构，以防止网络攻击。因此，了解IT基础设施和安全网络架构师技能(如零信任架构)对于设计、实现和保护分布式互连网络至关重要。随着企业采用越来越多的物联网设备，也要求应聘者具备物联网安全技能。

网络安全专业人员应该熟练使用最常见的操作系统，包括Linux和Windows，使用图形化和命令行界面;他们还应该具有Windows Active Directory的概念知识，并熟悉使用Kerberos网络安全协议，该协议使用加密技术确保只有经过批准的客户端才能访问受保护的服务器。

2、云安全技能

云安全技能对于构建支持应用程序与云平台之间安全交互的架构至关重要。因此，企业寻找具有适合Azure、AWS和GCP等公有云和混合云平台安全专业知识的专业人员。而且，随着越来越多的企业转向容器工作负载，他们也需要了解Kubernetes。

正如安全服务商Delinea公司的首席信息安全官Stan Black所解释的那样：“如今的网络安全工程师必须知道如何保护过去所有的硬件，加上代码脚本和代码，并掌握Azure、AWS和GCP等云平台知识。他们还需要强化Kubernetes和DockerDevOps资产的相关专业知识。精通云计算、特权访问和身份管理的现代安全工具集，以及零信任和最小特权等概念的现实实现。”

Gartner公司在其《2021年云安全炒作周期》报告中表示，“几乎所有”云安全漏洞都源于用户错误，而不是云服务提供商的错误。网络安全专业人员必须能够设计和实现安全控制，以保护企业的云计算基础设施。因此，将需要Web应用程序防火墙(WAF)与身份和访问管理(IAM)专业知识。例如多因素身份验证、无密码身份验证、特权访问管理和单点登录等身份和访问管理(IAM)技术，对于防止由凭证盗窃、社交工程和其他破坏用户帐户的手段引起的大部分数据泄露至关重要。

3、应用程序的安全技能

根据Burning Glass公司的调查数据，对能够设计和构建安全在线应用程序的软件开发人员和工程师的需求预计在未来五年内将增长164%。由于企业的团队和职能部门有数十种不同的应用程序，所有这些应用程序都可能成为黑客的目标，很多企业正在寻找知道如何构建、实现和维护安全应用程序的专业人员。应聘者需要具备良好的软件和应用程序开发流程和方法的工作知识，熟悉网络和软件应用程序的常见安全威胁以及如何减轻这些威胁。

4、渗透测试

除了对网络安全、操作系统和应用程序安全有深刻的理解之外，网络安全专业人员还应该熟悉标准的黑客工具和技术。必须了解黑客的思维方式和工作方式，以开发保护企业免受恶意攻击的技能。

对于任何存储敏感数据的企业来说，渗透测试都必须定期进行。渗透测试人员使用黑客技术来合法地测试企业的安全系统的弱点。换句话说，他们试图像真正的黑客一样侵入系统。如果测试成功，网络安全团队将使用测试数据制定更好的保护策略，并在恶意黑客利用该漏洞之前消除潜在的漏洞。如果网络安全专业人员熟练使用一些标准的渗透测试工具，例如Nessus、Metasploit、SQLMap和Jawfish，将会有所帮助。

5、风险评估和管理技能

风险评估是网络安全技能集不可或缺的一部分。风险评估可以识别系统中的安全弱点，然后努力减轻这些风险。渗透测试是风险评估过程的一部分。另一个是采用人工智能工具。人工智能系统被用于从网络中数百万个节点收集数据，并实时评估数据，以检测异常活动模式。人工智能工具正在接受训练，以在数据恶意软件、网络钓鱼企图和社交工程骗局造成伤害之前进行预测。

网络安全专业人员应该具备安全事件和事件监控(SIEM)技术的良好工作知识。SIEM软件(例如Splunk)通过从各种接入点连续监测活动来收集数据。反过来，这些数据被用于主动促进风险评估和安全操作。

6、数字取证和事件响应(DFIR)

一旦发生了数据泄露，需要熟练掌握数字取证来调查网络攻击。数字取证包括检查数据，以识别网络攻击的来源，以及如何在未来阻止它。网络安全专业人员不仅要精通网络和编程，还必须具备批判性思维能力。

在网络攻击发生后，需要恢复丢失的数据，识别攻击的来源，并努力改进网络安全防御措施，以防止网络攻击再次发生。网络安全专业人员必须能够进行数字取证调查，包括恶意软件分析、图像捕获和事件响应分析。如果还熟练使用各种取证软件，如EnCase、Helix、XRY和FTK，这将有所帮助。

7、编程和数据库语言

所有网络安全技能都需要编程能力。大多数企业会要求应聘者精通以下至少一种编程语言：C、C ++、PHP、Python、GO、Ruby、HTML MySQL、Javascript、Hadoop和NET。了解这些语言将帮助网络安全专业人员发现网络攻击者的策略，并支持应用程序与云平台之间的安全交互。

8、Linux技能

Linux技能几乎总是网络安全专业人员的必备技能。因为它是一个开源的操作系统，它可以被修改以允许用户扫描网络和使用专有操作系统不允许的系统服务。Kali Linux就是一个例子，它专门为渗透测试和数字取证而构建。

9、数据安全技能

作为网络安全专业人员，将负责监督和持续发展企业的数据安全治理计划。将监督审计和评估，以衡量现有数据安全控制的有效性，并向管理层报告审计结果。

大多数国家都要求组织和企业保护其客户的个人信息，并对那些遭遇违规行为的组织进行严厉的惩罚，无论是由于不作为、过时的硬件或软件，还是不严格的协议。为了避免此类处罚和声誉损失，企业必须遵守数据安全法规，如通用数据保护条例(GDPR)、PCI、HIPAA、NIST、CPRA、Sarbane-Oxley和FIPS。许多企业要求应聘者熟悉其中一项或多项规定。

该领域的初学者还应该掌握配置、运行和维护数据库，以便能够处理对企业数据的任何威胁，无论是DDoS攻击、网络钓鱼还是勒索软件。在这里，除了根据当地法规管理数据保护和隐私之外，还需要具备数据存储和访问管理的编程语言知识。

10、业务领导技能

抵御网络攻击的第一道防线是用户。作为网络安全专业人员，必须让团队成员建立网络安全意识。必须能够用简单易懂的语言培训用户识别可疑行为，保护自己和企业免受网络攻击。

很多员工容易受到社交工程、不安全的浏览习惯和其他给企业带来风险的行为的影响是很常见的。然而，为了改变行为，非安全团队员工必须能够信任他们的网络安全团队。只有当网络安全团队展现出必要的商业领导技能(优秀的口头和书面沟通能力、影响力和情商)来建立信任时，才能做到这一点。

最有可能的是，网络安全专业人员将在专业团队中工作，在这个团队中，每个人都可以分享自己的想法和知识，以识别系统弱点，共同制定强大的网络安全计划。因此，网络安全专业人员能拥有的最重要的领导技能是解决问题、识别安全问题并找到解决方案的能力。

总结：网络安全技能的需求仍然很高

根据美国劳工统计局的数据，尽管很多媒体报道科技行业出现大规模裁员，但未来十年网络安全工作岗位的数量仍将增长33%。

正如Delinea公司的首席信息安全官Stan Black所解释的那样：“不仅这些技能的需求仍然很高，而且这个领域的技术人员仍能获得很高的薪酬，即使在那些在其他领域的支出变得保守的行业中也是如此。在这些关键任务领域拥有经验和培训可以使网络安全应聘者脱颖而出，并且能够丰富他们的工作经验和简历。”