切记，先找个女票，不然来不及了

你认为自己对安全感兴趣是一码事，有没有这方面的感觉和天分（哪怕不多）是另一码事，还有就是你能否坐得住板凳，研究看似枯燥而且不能立即“变现”的知识和技能，因为大部分的安全类的工作还是要靠埋头用心研究的，可能一个问题研究个把月的没有进展，可能研究这么长时间之后发现说研究的东西没有好的结果（我是研究漏洞挖掘的，有很多时候会在一个发现上花费很多时间，最后确认漏洞貌似不可利用，这很平常），这就看你的受打击能力怎么样，特别是周围都是有名大牛的时候，而你却相对默默无闻，而且研究进展不快，还有是会有不短的孤独期，考验自己的地方很多，需要考虑清楚之后再做这个决定，当然也不要埋没了自己的天分，如果自己真的有，而自己没有努力去发现的话。

有天分，天分不多也好，但至少不会在学习和研究这方面东西的时候感觉在背书；至少我现在感觉学习就是我的工作，我的工作就是学习，学习也是我的乐趣。

要是真的确定自己可以转，最好处理好现在的工作，不要接太多的工作任务，能推就推（当然这对现在的岗位和公司有点不称职，但也没办法，你要为公司考虑，也要看公司是否真的为你考虑，是否值得付出那么多），挤出时间去研究最基础的知识和技能，因为我这一路都是自学的，我是化学本科出身，当然毕业了学习了C#，找了分上海的工作，外派到msdn论坛做开发技术支持，工作内容很好，学习很多以后用的到的知识，仁者见仁，智者见智吧，也许有的人认为学的东西没有，但我每一个工作我都感觉到学习到了很多，特别是这第一份工作，工作了两天，成为几个板块的leader后，便有了很多自我学习的时间，后来才有的机会换工作进入安全行业的，我的上一份工作就感觉没什么可学的，包括身边的博士呀，研究生啊，教授什么的，感觉他们会的和实际的能力，怎么说呢，做我搭档不称职，也许有份自我狂妄，但就是这样，所以我辞职，我当时的女朋友现在的老婆也同意，最后我在家里研究学习了半年，在真正的圈内人面前证明了自己的价值，才有了现在的我和现在的工作。

建议你不要太在意现在各种宣传的高大上的安全技术概念和安全工具的使用，建议多学习最古老最基础的知识和技能。在你证明了你自己行之后，才会有人感觉你值得带一带，但只是带一带，学习还是要靠自己。

还有就是不建议你直接去大公司的开发部门然后换岗，不要想的太美好，开发岗位大部分的时间会排的较满，你会发现学习的时间会更少，虽然你会接触到各种东西，但是那称不上学习，到时候你会慢慢被工作任务压的感觉还是算了不转了。一个公司给你机会让你进入，所以不要浪费那个机会，要在时机成熟时才使用那个机会，不然只是在浪费机会，在你能力不足，活着进入的不是你想要的岗位（想后来转岗），这些在我看来都是在浪费那个机会，可以自己好好想想我的这个想法。

99%的努力＋1%的天分：％1的天分往往比剩下的99%还要重要。谁也不想带一个只会背书的同伴。

你有这个天分，而且用心，努力，知道自己该怎么做，包括怎么学习，怎么走这条路才能走的远，而不简简单单的就入个行（跟门外汉没差多少），这里这么多大牛，大牛们手里也有各种资源，只要你能证明自己值得培养，相信大牛们会向你伸出手的，但之前要靠你自己！！！

嘿嘿,很仔细的看完了,很有感触.我相信层主现在已经踏上了自己想走的那条路了,加油!你是我的模范.

来看看有什么触动

现在我研究生做得是自己不喜欢的Java Web，已经收到了安全实习，也没去成，哎。

导师不让出去?

面临养家糊口的话，建议先别动工作（直到找到更好的下家，换工作跨度越大越伤筋动骨，个人体会），祝好！

个人建议：
安全当业余爱好 你会轻松点
一个劲的学习 安全这块 怕是会吐血的 知识面涉及的不是一般的广

这个吧，仁者见仁，智者见智，在我看来学习也是一个兴趣，在这个专业领域我是可以感觉到可以享受活到老学到老的乐趣，毕业了几年了，感觉每天过着像个学生似的生活，很有乐趣嘛，心不老，哈哈。

很多人会说做这行，甚至做IT都是只适合年轻人，稍微老点儿的就不大合适啦，什么老了就会学不动，比不过年轻人什么的，巴拉巴拉之类的。这个看个人，在我看来也许说的这种人吧只是把这个行业当作赚钱的工具，而不是真心实意的喜欢，喜欢它在别人眼里的高大上，但是坚持不了做板凳和发掘学习的乐趣。

方方面面都学习一些最好了，但是你现在某个点有突破也很好啊，这没什么，高安全很多都是专才。

但是上面有人说过的涉及到养家糊口的节骨眼儿上换工作确实有风险，这就看自己的把握，自己对自己的能力的认识，是否你自己真的在这方面有天分可以发掘，可以较快的被别人许可，以及家人的支持。我当初，上份工作辞职，需要在家里潜心学习和消化知识，发力，我当时的女朋友现在的老婆以及我的丈母娘都很支持我，我俩都是农村的，家里都是我俩每年打点钱回家的，我俩当时也就有个四五万吧，她工资也不多就4k多点吧，我们可是在上海哎，半年内我证明了我自己行，得到了我现在的工作。所以吧自己一定要清楚的认识自己，到底在什么方面有天分，不要瞎认为自己在某方面有天分，也不要埋没了自己在某方面的天分。

我认为我在安全这方面有天分，能行，ok，我证明了我自己；同时我认为我在多任务处理上面没别人好，做不到同时做多个研究任务，ok，我直接跟老板讲，我现在就是一个时间我只做一个研究。

－－Mike

非常钦佩你的勇气和决心，能问下现在实在安全公司做事吗？

盘古，不过我做的不是ios放向，呵呵，现在主要的精力还是在别的系统（除了ios，哈哈）下的fuzz上面吧。从进入安全职业就是一直在做漏洞挖掘研究，大部分时间在fuzz的各个细节思路上面，其他的方法有时候也会用吧，看情况

是的，然后在校内给我找JAVA WEB来做，真坑。

另外说句，兄弟你毅力略差，研究生阶段本来有机会学安全，你却搞JAVA，你说你高中就有兴趣了，本科、硕士都给你机会了，你都没有把握好，再想有机会是需要付出代价的，所以考虑好，follow your heart

握个爪，我也是对漏洞挖掘超级感兴趣，不过最近在看安卓方面的，能进一步详聊下吗

我高中也差不多想干内核层程序员。现在大学里学机械专业。。竟然感觉也蛮不错。。

Java好好的 为啥要转安全

信仰

不知道你的java的研究深浅，android应用层的研究怎么样，应用层的一些安全问题以及现有的一些安全案例的分析看起来如何，还是对android，linux系统层有兴趣研究（？），可以看看一些会议的演讲题目看看自己的水平如何，在和别人讨论安全问题的时候如果没有一点信心的感觉的话，那估计要么你在这方面没有感觉，要么你对这方面的心思还不够，要看你对学习的积极性了。资料大部分都是公开在网络里的，就看个人的学习能力了，想要机会就得证明给人们看吧，也许你是千里马，但伯乐们不一定很有眼力或者精力帮助你带你入这个门槛，在你入了门槛之后也就是给你指点一二罢了。

想得到帮助和注意以及自学能力，在我看来最好先学会提问，里面包含很多学问和技巧，在我看来学会提问对我是帮助特别特别大的。领会吧

我觉得我还需要思考的更多

楼主头像很给力啊。另外不一定非要做安全方面的工作，当做业余爱好不好吗。

这是我见过很走心的回复之一。大部分的安全类的工作还是要靠埋头用心研究的，可能一个问题研究个把月的没有进展，可能研究这么长时间之后发现说研究的东西没有好的结果。所以入坑要慎重。而我没有进展，已经开始怀疑汪生

一看就知道 不是

真是应啦 tk那句话，很感兴趣 ，那你感兴趣几年啦