正所谓有互联网江湖的地方，就有 Web 安全工程师的身影。
Web 安全工程师作为信息安全保驾员，保护着公司网站和业务系统不受侵害，加固着公司各类
安全
系统，同时还要对业务产品进行安全检查。
是实实在在的
用黑客技术，还互联网净土。
但其实 Web 安全是近几年才备受关注的，早年间，国家对网络安全的重视程度不够，从事这方面的人员并不多，这就导致整个市场 Web 安全研究员的供求严重不平衡。
这种供求不平衡直接反映在 Web 安全研究人员的薪资上，
简单来说就是：
竞争压力小，薪资还很高。
目前 Web 安全岗位的平均薪资大概在
15k+：
01.
Web 安全工程师的前景与“钱景”
前景：
国家扶持，企业支持
不同于传统的开发岗，网络安全岗位的兴起时间并不长，而互联网技术的提升，加速了互联网公司的业务拓展和对自身项目安全的重视。
网络安全门类中 Web 安全又是重要组成部分，但是国内相当一部分的高校并没有开设信息安全这类课程。
所以未来几年中，Web 安全岗位会处于一种竞争
压力相对较小，发展前景广阔
的状态。
钱景：
进公司
Web安全研究员不仅基本薪资高，而且如果你不想不进公司，也可以做全职
白帽子
，在各大 SRC
（应急响应中心）中获取奖金。
腾讯对于严重漏洞的奖励，其中 1 安全币等价于 5rmb
TSRC 年度漏洞猎手奖励 20 万
补天大佬靠挖洞走向人生巅峰
看到这里，如果你心动了，想去从事这样一份工作，或者想去了解 Web 安全，千万不要因为自己是个小白而止步，因为有很多种途径可以让你
入门 Web 安全。
线下培训有导师面对面指导，确实可以学到很多技能。
但是线下培训的价格一般较为高昂，而且很多时候培训地方不在同一城市，
这就需要耗费大量的时间，而且也会大大的增加日常开销。
很多朋友可能是在转行的情况下学习，但是原有的工作又不能立马放弃，这就会被线下培训牢牢的束缚，时间上不自由。
自学可行，但是却是非常难的事情。很多人自学，前期基础知识还好，但是到后期发现就不知该如何学习，不知怎样才能提升技术。
自学会导致学习路径不清晰，交流圈子小，没有大牛带路自然会走很多弯路。
而且自学资源良莠不齐，在初学阶段如果接触的课程存在错误的引导，那么可能会影响到后期的进一步提升。
