网络安全顾问加薪指南

网络安全顾问，一定不是最赚钱的职业。

本文针对于认为做网络安全顾问特别有趣的人，提出了一种提升收入的方法。

商品的价格取决于价值的重要和稀缺程度，劳动力是一种商品，网络安全顾问是一种劳动力。网络安全顾问的价值体现在他所具有的能力，提升网络安全顾问收入的思路是：提升网络安全顾问具有能力的重要程度和稀缺程度。

一、提升网络安全顾问具有能力的重要程度。

重要程度的对比主要体现在空间与时间上的场景变更：

a)网络安全顾问在甲方工作的重要程度：工作于甲方的网络安全顾问，主要负责甲方网络安全工作的规划。甲方往往意味着很多具体的实施工作需要乙方配合；

b)网络安全顾问在传统安全企业的重要程度：原因是网络安全产品在国内长期处于红海市场，各品牌同质化严重，企业需要解决关键问题的是把产品销售出去；

c)网络安全顾问在创新型安全企业的重要程度：创新安全企业的关键问题是推出填补行业空白的产品，产品经理和研发会更重要，然后是通过顾问把产品的创新理念宣贯出去。因为人们普遍会对新事物更感兴趣，所以创新型安全企业的顾问的工作难度要比传统安全企业的顾问工作难度要小；

d)网络安全顾问在云计算厂商的重要程度：早期云计算厂商的工作重点是产品孵化，组织内部主要关注产品线人无我有的问题。随着时间的推移，存活下来的公有云厂商一定具有较大的规模和体量，这个时候产品的同质化严重。网络安全顾问会变得越来越重要。

场景变更的方式可能是网络安全顾问所在组织发生变化或网络安全顾问更换了自己所在的组织。

二、提升网络安全顾问具有能力的稀缺程度。

某项能力稀缺的原因有以下几种：

a)相关技术的普及处于早期阶段。

b)任务复杂，难度大；

c)不被大范围关注的小众冷门技能。

短期提升稀缺性的方法是学习新技术。新技术能力获取的越早，收益越大。如果短期收益明显，这项能力会迅速不再稀缺。

长期提升稀缺性的方法是不断的学习和积累，提升能够完成高复杂、高难度的任务。

大多数的任务都是普通难度的。这就导致无论一个网络安全顾问平时如何努力学习，面对很多场景其实与大部分同行的工作效果差异不够明显。导致在同一类岗位上，20年工作经验的人员与5年工作经验人员在收入上差距不大。解决这个问题的方法是，通过提升交付价值提升用户对网络安全顾问工作的普遍期望。

冷门的技能意味着应用场景有限，是否学习一项技能还是要看到底有多喜欢。

总结，一个角色的重要程度需要关注场景，可以通过空间和时间的变化，来改变这个角色的重要程度。空间变化的原因可能是单位发展方向的变化或者跳槽，时间的变化可以做的就是预判趋势后，然后耐心等待。提升能力稀缺程度方法，就是选择做别人做不了的事情，做复杂和有难度的事情。

其实做很多事情都比做网络安全顾问赚钱，只是有些人觉得做网络安全顾问特别有意思。