经常有学员咨询：'我的学历不高，但对于黑客非常感兴趣，又或者是想要学习一门技术来提升自己，但是又担心因为学历问题到学完技术以后找不到好的工作。'
知乎上也常有相关争议：
学历不高的人能学黑客吗？ 黑客对于学历要求高吗？ 为什么很多厉害的黑客大多是学历不高？
那么，在网络安全行业当中学历到底重不重要呢？
以下是我的观点，有不同看法的也可以在评论区留言。
不管从事哪个行业，学历肯定是重要的！学历越高，你拥有的机会和选择也会越多！但是在网络安全行业当中，学历五年以内非常重要，但有办法弥补。五年以后，不重要。
一、进入网络安全行业的学历门槛是怎么样的？
安全行业主要分为两个大的方向：
- 渗透测试
- 安全维护
渗透测试的学历要求大部分是本科及以上。 安全维护的学历要求大部分是大专及以上。 目前，网络安全行业相关的大多都是大专及本科。
二、网络安全行业的真实就业情况以及薪资
目前网络安全行业的就业缺口相当大，并且起薪 15K 起！！！
截止 2020 年 3 月，中国的网民有 9.04 亿，2019 年遭遇网络安全事件的用户占到整体网民的 51.4%，网络安全已成为行业乃至国家亟待解决的问题。
面对严峻的网络安全形势，对网络安全专业人才的需求进一步加大，对安全从业者的专业素养也提出了更高要求。而与网络安全人才需求量逐年递增局面相反的是，很多企业面临'招不到人'、'找不到人'的困境，安全专业人才缺口巨大。
有数据显示，2020 年我国网络安全人才的缺口已经达到 140 万，缺口高达 97%。而现阶段我国高等院校平均每年毕业的信息安全专业的学生总人数为 15000 人，远远无法满足市场需求。
据统计，目前的技术人员只能填满不到 1% 的缺口！ 这种供求不平衡直接反映在安全渗透工程师的薪资上，基本都是 15K 的起薪！！！
三、想要从事安全行业，要怎么填补上学历这一块短板呢？
最核心最根本的：深入学习，提升能力
网络安全行业最重要的是技术，只有通过不断的深入学习，提升自己的能力，才能使你的技术变得足够强，等到你的技术达到一定水平以后，足够让别人忽略你的短板。过硬的技术才是你最牛逼的简历！
那么在提升自己的实力以外，我们还可以做些什么提高我们的综合水平呢？
1. 提升学历
我们可以针对学历这个短板，通过学历提升来解决这块短板。
2. 考安全方向的证书
比如：CISP！证书不是必备的，但是是可以给自己增值的。
3. 增加项目经验
这个是 HR 的一大关注点，项目经验越丰富，代表着实战经验越丰富。
怎么做？ 现在网上那么多的实战教程、还有挖 SRC，打 CTF 都可以让你去参加实战积累经验。
在面试的时候把这些项目经验都写上。比如挖 SRC 的成果，打 CTF 时担任的角色以及任务和成果。
4. 坚持在各大平台写博客、分享自己的实战经验
坚持写博客，分享自己的实战经验。当他们经常能搜到你的博客时，HR 就会公认你的影响力和技术实力。
在这里，想跟大家说，学历的短板已经是事实的存在，感受到，认识到问题，就要想办法去解决，从现在开始，一切都还不晚！
许多从业者清楚自己的目标和未来，也正在坚持不懈地为了自己的目标奋斗着！不要让学历成为你放弃的理由！
