我有兩年作為網絡管理員的經驗，但我很想通過我的努力成為信息安全的專業人士。你認為我應該采取哪些步驟？我應該學習什么，或者應該獲得什么認證嗎？

答：

首先，我應該祝賀你，因為你選擇了一個令人興奮的領域。我所知道的幾乎每一個安全從業人員都是從“側門”進入這個行業的。根本不存在像很多孩子所說的那樣：“爸爸，等我長大了，我想成為一個信息安全專家！”相反，我們中大多數人都是從其他行業開始做起，然后才逐漸成為安全專家的。

作為網絡管理員，在安全職業道路上你已經有了一個良好的開端。在信息安全行業里，你必須擁有過硬的技術背景，才能獲得“街頭威望"。我的第一個建議是，盡你所能多接觸網絡安全相關概念和技術。這些技術體驗應該是你的目前所從事工作的自然延伸，因此，這一過渡不是太難完成的任務。你需要學習有關防火墻、入侵防御系統、網絡驗證以及其他任何技術。

在你的問題中，你沒有提及你的教育背景。如果你還沒有學士學位，花時間去獲得一個。我知道，在我們這個領域很少人（雖然有一些）是沒有本科學位的。

最后，你需要廣泛地進行信息安全實踐，了解相關的技術原理。有很多方法可以獲得這種經驗，比如說通過課堂培訓、自學和實際操作工作經驗，抓住所有可能的機會。學習信息系統安全認證專業人員（CISSP）課程是理解我們這一行的理想途徑。

祝你職業發展一帆風順！