首先应该纠正一个观念，报名培训班，是为了学知识，而不是花钱“买”工作。培训班学员就业，不能单靠培训班。这句话没有丝毫甩锅的意思，培训班的学费都不低，当然应该提供技术辅导和就业服务，但是培训班提供的服务，也需要学员努力学习，包括技术和面试找工作的方法。

这里也有几个培训班学员找工作的“误区”需要注意。通过培训班入行的学员，由于入行比较晚、技术一般，或者对自己的未来没有一个清晰的规划，不知道上升途径，所以第一份工作基本上都是小公司甚至是外包公司。并且很有可能在小公司干的很长久，从而失去继续发展的机会。也就是说，很多培训班学员往往都停留在第一份工作的水平，不管是技术还是薪资，这会导致过早的失去竞争力！

那么网络安全培训班的学员应该如何找到第一份工作呢？这里有一份保姆级的攻略！

先说一下找工作之前应该明确的一些问题。

• 目标明确。首先要先定位小公司甚至是外包公司，先入行再说，入行之后再从项目里提升技术。刚入门时的要求不要太高，第一份工作只是作为提升自己的一个跳板，能够学到知识、积累项目经验非常重要。

• 简历上面一定要有网络安全相关的项目经验或者学习经验。能考的证书尽量考，毕竟作为一个新手，有证书作为背书，找工作更简单。

• 为了保险起见，别提培训班经历。

• 如果之前没有网络安全相关的工作经验，第一份工作别挑，以积累经验、学习为主。

投简历面试时，按照下面的方法操作。

• 先去面试小公司，刚开始的时候要用小公司来练习说辞。因为不管你准备的再充分，在描述的时候总可能会有漏洞，通过刚开始的几轮面试，你还能发现并解决这些硬伤。

• 根据面试时被问的问题，可以不断扩大你的背题范围。

• 按照上面的步骤，通常经过3~5轮面试的练习之后，在之后的面试中就可以收获offer，可能公司的规模会比较小。但是这个时候可以先放一下，再去挑战好一点的公司。

• 找工作时，如果投了5份简历都没有收到面试通知，说明这份简历有问题，需要请老师帮忙。如果面试了5家公司，没有给进一步面试机会，这说明面试方法不对。遇到这种情况，不要再继续尝试了，分析问题、改进方法之后再进行尝试。

通常情况下，按照这种方法不断改进，不断面试，只要不是特别好高骛远，都能找到工作。但是很多同学在找到第一份工作之后，很多人可能就故步自封、就躺平了，或者不知道上升途径，所以有可能30多岁了还在小公司里面做安全服务工程师。那么对应的，培训班出身的网络安全工程师应该如何进行高效的提升呢？

• 第一份工作的时间别超过两年，甚至一年半的时候就应该跳槽。

往往通过培训机构出去的学员第一份工作都是小公司或者外包岗，在工作时间当中一般用半年的时间来熟悉并且实践网络安全相关技能，再用半年时间，通过解决问题，熟悉业务和项目的实用技能，再用半年时间准备跳槽。切记，如果培训班出去的学员做第一份工作超过了两年，并且做的工作和刚入职的时候差不多，那一定要警惕。

• 不要系统去补计算机科学方面的技能。

计算机系统方面的知识在培训班里都有涉及，一些系统的知识没必要再去深究。第一，工作时用不到；第二，面试时也用不到。计算机科学方面的内容不用系统的去看，不是说不用看，而是在面试的时候，根据面试情况有针对性的看。

• 第二份工作去挑战

通过之前的工作经验的积累，和技能的学习深入，安全服务工程师完全可以挑战挑战渗透测试内容的工作。

最后，做一个总结。

• 靠培训班入行网络安全，不仅是一条捷径，在大多数情况下，是入行网络安全的唯一途径。毕竟靠自学入行网络安全有风险，不适用于大多数人。

• 选择培训班，不一定要选择大机构、广告多的，大机构做的不一定口碑好，可能越来越商业化，以钱为中心，学员的学习情况、就业情况都会为钱让步。

• 培训班入行相对来说是很容易的，只要自己愿意努力。但是选择培训班也只是开始，入门后，更需要真实的项目经验、工作经验，更需要自己学习，提升自己的能力！