非科班小白1年逆袭电网网安项目经理？我的真实转行路

程序员羊羊

134人浏览 · 2026-08-14 13:21:54

程序员羊羊 · 2026-08-14 13:21:54 发布

非科班小白1年逆袭电网网安项目经理？我的真实转行路

本文作者为非计算机专业零基础小白，靠兴趣自学网安基础，经金融驻场实战积累经验，1年转型电网网安驻场，后升任项目经理，分享转行路径、避坑技巧与新手建议，帮助同背景从业者少走弯路，快速入行网络安全领域。

大家好，我是电圈小子。

今天想跟所有还在迷茫的零基础小白聊聊我的真实经历：

大学读的是能源与动力工程，跟计算机、网络安全八竿子打不着。

如今却在电网驻场做了项目经理，负责整个省调主站的安全运维、文档编写、跨部门协调……

很多人问我：“我也是小白，能不能进电网？”

我的答案是：能，而且完全可以1-2年内实现逆袭。

下面把我的完整路径拆开讲，希望给你正在犹豫的你，一点实实在在的勇气和方法。

01「起点：纯小白 + 纯兴趣驱动」

大学四年，我专业课学的是锅炉、汽轮机、发电厂……毕业时对“防火墙”“堡垒机”一窍不通。

真正让我入坑的是兴趣。大三开始，我天天泡在B站，把《网络基础》《Web渗透测试》《漏洞靶场》从头刷到尾。白天看视频，晚上刷靶场，注册了各种免费练习平台，一点点把TCP/IP、SQL注入、XSS这些概念啃下来。

真正让我开眼的，是参加护网行动。我以蓝队初级监测的身份进去，每天盯着告警、处理事件，虽然一开始手忙脚乱，但第一次真正感受到“网络安全不是纸上谈兵”。

那时候我就暗下决心：这条路我走定了。

02「第一份工作：金融行业驻场运维，慌到睡不着」

毕业后第一份工作，是通过朋友介绍，进了金融行业做内部Web渗透测试驻场。刚去的第一周，我最慌的不是技术，而是告警分析—— 系统弹出一堆告警，我根本看不懂是正常业务还是真实攻击！每天加班到凌晨，边干边学，疯狂问同事、查资料、复盘日志。

4个月下来，我虽然没变成高手，但至少把“实战思维”建立起来了：遇到问题先复盘、再请教、最后总结。这段经历也让我明白：没有哪份工作是一帆风顺的，越早“被逼着成长”，后面越轻松

03「转折点：朋友一句话，进入电网驻场」

护网行动里认识的一位同行业朋友，后来跳槽到电网第三方运维公司。一次聊天，他随口说：“我们现在缺电网网络安全运维，你要不要来？”

我当时毫不犹豫：去！

就这样，我从金融跳到了电力行业，开始了真正的驻场运维生涯。

04「电网小白阶段：我踩过的5个最大坑」

刚到电网现场，我几乎是“睁眼瞎”：

不懂电网网络架构，什么安全 I/II/III/IV 区，完全没概念
不会用堡垒机，连登录、操作、审计都不懂
不知道 36 号文是什么，更不懂迎检逻辑
电网的合规文档完全不会写，格式、内容、要点一概不知
不懂电力专业术语，听别人沟通像听天书

那段时间压力特别大，但我没放弃：每天自学，遇到不懂就追着问，每天下班复盘当天内容，把拓扑、术语、流程全部记笔记。

最幸运的是，我的直属领导超级耐心：他手把手教我画省调主站全部电力拓扑图，教我防火墙策略配置、堡垒机运维、入侵检测、WAF策略、上架部署……

靠着“多问、多练、每天复盘”这三板斧，我只用了1年时间，就从彻头彻尾的小白，变成了能独立负责整个站点的安全运维项目经理

05「升职项目经理：甲方领导一句话」

在运维岗位干满1年后，因为我在日常检查、文档编写、故障处理上表现突出，电网甲方领导亲自点名，让我从纯运维升为项目经理。

升职前后变化特别明显：以前是“自己干活”，现在是“管团队+跨部门协调+写方案”。我开始负责：

技术规范书
标书编写
应急预案
上架部署方案
网络安全策略申请单零信任制度建立

最有成就感的一次，是我牵头优化了省调主站到地市的网络路径改造方案，并主导搭建了网络安全策略申请的零信任流程，大幅提升了审批效率，得到了甲方和公司双重表扬。

大概用了整整 1 年，我彻底站稳脚跟：能独立绘制电网省调主站全网电力拓扑图，熟练进行防火墙策略配置、巡检、优化，独立使用堡垒机完成运维、审计、权限管理，吃透 36 号文等检查要求，能独立迎检，能编写全套电网合规文档。

06「给零基础小白的5条建议」

先把网络基础夯实

无论你是什么专业，先把TCP/IP、子网划分、VLAN、路由这些吃透。B站+书籍+靶场，三管齐下。
一定要找个好师傅

电网网络架构太特殊，靠自学容易走弯路。遇到愿意带你的领导，珍惜！多请教、多记录。
文档能力是核心竞争力

电网最看重“合规”。学会写36号文符合性说明、风险评估报告、防护方案，简历立刻不一样。
坚持复盘+每日总结

我每天睡觉前都会把当天学到的东西整理成笔记，1年后就攒了厚厚一本“电网网安笔记”。
心态比技术更重要

小白阶段被骂、被质疑很正常。把每一次尴尬都当成“学费”，你就会越走越顺。

07「我用亲身经历证明一件事」

1、非计算机专业、零基础小白，真的可以转网络安全

2、不用天生天赋，兴趣 + 死磕 + 有人带，就能走通

3、进电网这种大国企行业，不是只看学历专业，更看实干能力

4、网络基础一定要打牢，这是你后面所有进阶的根基

5、有人带教电网架构 & 业务，能少走 2～3 年弯路

如果你也是：

1、非计算机专业，想零基础转行网络安全
2、刚毕业 / 想转行，不知道怎么入门
3、想进电网、电力行业做运维 / 安全，但不懂架构、不懂流程
4、刚入行，不会堡垒机、不懂防火墙、不会写合规文档
5、想从运维往项目经理、管理层发展

互动话题：如果你对网络攻防技术感兴趣，想学习更多网安方面的知识和工具，可以看看以下题外话！

题外话

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

想要入坑黑客&网络安全的朋友，给大家准备了一份：282G全网最全的网络安全资料包免费领取

网络安全学习路线&学习资源

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、高级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。