非科班小白1年逆袭电网网安项目经理？我的真实转行路

今天想跟所有还在迷茫的零基础小白聊聊我的真实经历：

大学读的是能源与动力工程，跟计算机、网络安全八竿子打不着。

如今却在电网驻场做了项目经理，负责整个省调主站的安全运维、文档编写、跨部门协调……

很多人问我：“我也是小白，能不能进电网？”

我的答案是：能，而且完全可以1-2年内实现逆袭。

下面把我的完整路径拆开讲，希望给你正在犹豫的你，一点实实在在的勇气和方法。

01「起点：纯小白 + 纯兴趣驱动」

大学四年，我专业课学的是锅炉、汽轮机、发电厂……毕业时对“防火墙”“堡垒机”一窍不通。

真正让我入坑的是兴趣。 大三开始，我天天泡在B站，把《网络基础》《Web渗透测试》《漏洞靶场》从头刷到尾。 白天看视频，晚上刷靶场，注册了各种免费练习平台，一点点把TCP/IP、SQL注入、XSS这些概念啃下来。

真正让我开眼的，是参加护网行动。 我以蓝队初级监测的身份进去，每天盯着告警、处理事件，虽然一开始手忙脚乱，但第一次真正感受到“网络安全不是纸上谈兵”。

那时候我就暗下决心：这条路我走定了。

02「第一份工作：金融行业驻场运维，慌到睡不着」

毕业后第一份工作，是通过朋友介绍，进了金融行业做内部Web渗透测试驻场。刚去的第一周，我最慌的不是技术，而是告警分析—— 系统弹出一堆告警，我根本看不懂是正常业务还是真实攻击！ 每天加班到凌晨，边干边学，疯狂问同事、查资料、复盘日志。

4个月下来，我虽然没变成高手，但至少把“实战思维”建立起来了：遇到问题先复盘、再请教、最后总结。 这段经历也让我明白：没有哪份工作是一帆风顺的，越早“被逼着成长”，后面越轻松

03「转折点：朋友一句话，进入电网驻场」

护网行动里认识的一位同行业朋友，后来跳槽到电网第三方运维公司。 一次聊天，他随口说：“我们现在缺电网网络安全运维，你要不要来？”

我当时毫不犹豫：去！

就这样，我从金融跳到了电力行业，开始了真正的驻场运维生涯。

04「电网小白阶段：我踩过的5个最大坑」

刚到电网现场，我几乎是“睁眼瞎”：

• 不懂电网网络架构，什么安全 I/II/III/IV 区，完全没概念
• 不会用堡垒机，连登录、操作、审计都不懂
• 不知道 36 号文是什么，更不懂迎检逻辑
• 电网的合规文档完全不会写，格式、内容、要点一概不知
• 不懂电力专业术语，听别人沟通像听天书

那段时间压力特别大，但我没放弃：每天自学，遇到不懂就追着问，每天下班复盘当天内容，把拓扑、术语、流程全部记笔记。

最幸运的是，我的直属领导超级耐心： 他手把手教我画省调主站全部电力拓扑图，教我防火墙策略配置、堡垒机运维、入侵检测、WAF策略、上架部署……

靠着“多问、多练、每天复盘”这三板斧，我只用了1年时间，就从彻头彻尾的小白，变成了能独立负责整个站点的安全运维项目经理

05「升职项目经理：甲方领导一句话」

在运维岗位干满1年后，因为我在日常检查、文档编写、故障处理上表现突出，电网甲方领导亲自点名，让我从纯运维升为项目经理。

升职前后变化特别明显： 以前是“自己干活”，现在是“管团队+跨部门协调+写方案”。 我开始负责：

• 技术规范书
• 标书编写
• 应急预案
• 上架部署方案
• 网络安全策略申请单零信任制度建立

最有成就感的一次，是我牵头优化了省调主站到地市的网络路径改造方案，并主导搭建了网络安全策略申请的零信任流程，大幅提升了审批效率，得到了甲方和公司双重表扬。

大概用了 整整 1 年，我彻底站稳脚跟：能独立绘制电网省调主站全网电力拓扑图，熟练进行防火墙策略配置、巡检、优化，独立使用堡垒机完成运维、审计、权限管理，吃透 36 号文 等检查要求，能独立迎检，能编写全套电网合规文档。

06「给零基础小白的5条建议」

• 先把网络基础夯实

  无论你是什么专业，先把TCP/IP、子网划分、VLAN、路由这些吃透。B站+书籍+靶场，三管齐下。

• 一定要找个好师傅

  电网网络架构太特殊，靠自学容易走弯路。遇到愿意带你的领导，珍惜！多请教、多记录。

• 文档能力是核心竞争力

  电网最看重“合规”。学会写36号文符合性说明、风险评估报告、防护方案，简历立刻不一样。

• 坚持复盘+每日总结

  我每天睡觉前都会把当天学到的东西整理成笔记，1年后就攒了厚厚一本“电网网安笔记”。

• 心态比技术更重要

  小白阶段被骂、被质疑很正常。把每一次尴尬都当成“学费”，你就会越走越顺。

07「我用亲身经历证明一件事」

1、非计算机专业、零基础小白，真的可以转网络安全

2、不用天生天赋，兴趣 + 死磕 + 有人带，就能走通

3、进电网这种大国企行业，不是只看学历专业，更看实干能力

4、网络基础一定要打牢，这是你后面所有进阶的根基

5、有人带教电网架构 & 业务，能少走 2～3 年弯路

如果你也是：

• 1、非计算机专业，想零基础转行网络安全

• 2、刚毕业 / 想转行，不知道怎么入门

• 3、想进电网、电力行业做运维 / 安全，但不懂架构、不懂流程

• 4、刚入行，不会堡垒机、不懂防火墙、不会写合规文档

• 5、想从运维往项目经理、管理层发展

  像目前比较火热的开发岗位实属网络安全，毕竟国家网络安全法也出台了，网络安全等级保护2.0等合规要求也出来了。

网络安全对于大部分政企单位来说，已经从[可选项]变成了[必选项]。在以前，很多政企单位在进行 IT 部门及岗位划分时，只有研发和运维部门，安全人员直接归属到基础运维部；而现在，越来越多单位为了满足国家安全法律法规的要求，必须成立独立的网络安全部门，拉拢各方安全人才、组建 SRC（安全响应中心），为自己的产品、应用、数据保卫护航。

3月中旬，教育部正式向湖北省发函，批复同意设置网络空间安全学院。该校是全国唯一独立设置的网络安全类专业高等学校，属于部省共建、省属公办本科高校，定位为新型高水平创新应用型大学，着力培养创新型、实战型网络安全专业人才。

根据批复，学校将首批设置人工智能、数据科学与大数据技术、软件工程、计算机科学与技术4个普通本科专业，精准对接国家网络安全战略与前沿产业需求。计划于2026年秋季启动首批招生。

全球网络安全人才缺口在2025年已达480万人，同比增长19%，呈持续扩大趋势。据《AI时代网络安全产业人才发展报告 (2025)》与ISC2数据，全球约1030万个网络安全岗位中，仅约550万人具备持证能力，供需严重失衡。

据《中国网络安全人才发展白皮书》《网络安全人才需求研究 (2025)》数据，我国人才缺口高达200万，截止到2027年，预计人才缺口达到327万。而目前高校年均培养规模仅3万人，人才短缺严重制约产业创新。在刚结束的两会上，也明确网络安全是数字中国、网络强国的底线工程，不再是 “配套选项”。

互动话题：如果你想学习更多**网络安全方面**的知识和工具，可以看看以下面！

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

①网络安全学习路线
②20份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥网络安全必备书籍
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】