30岁转行网络安全还是数据分析？我翻了120个岗位，劝你先算这3笔账
去年 10 月，我在深圳南山一间 12 平的农民房里，把 BOSS 直聘上「数据分析师」和「网络安全工程师」各翻了 60 个岗位，共 120 个。 不是平台报告，是我自己一个个点开的。 当时我 32 岁，运营岗被裁，卡里 4 万 2，房租 2500，社保自己交 1198。 我老婆问我：你到底选哪个？我说再等等，其实我连 SQL 的 JOIN 都写不利索。
先说结论，可能得罪人： 如果你冲着「缺口大、越老越吃香」去转网络安全，大概率会掉进等保、驻场、写报告、背锅的坑。 如果你觉得数据分析就是写 Python 搞 AI，那更危险，很多岗位其实就是 Excel + SQL 取数，月薪 8K。 真正值得转的，不是行业名字，而是「失败成本低、能留下作品、有合规杠杆」的岗位。
我翻了那 120 个 JD，统计不一定准，样本也不大，但够扎心。 数据分析师：要求 SQL 的 54 个，占 90%；Excel 48 个，80%；Python 36 个，60%；Power BI 或 Tableau 33 个，55%；统计学 21 个，35%；机器学习只有 12 个，20%。 网络安全工程师：要求 Linux 的 52 个，86.7%；TCP/IP 50 个，83.3%；等保或 ISO27001 39 个，65%；渗透测试 27 个，45%；代码审计 11 个，18.3%；云安全 9 个，15%。 薪资那块，深圳：数据分析 8-13K 有 31 个，13-20K 有 18 个，20K+ 有 11 个；网络安全 7-12K 有 28 个，12-18K 有 21 个，18K+ 有 11 个。 注意，18K+ 的网络安全岗，一半以上写了「渗透、红队、云原生、代码审计」，不是「等保测评」。
再说成本。别只看培训班海报。 CISP 我同事 2023 年在广州报的，培训+考试+注册 14800 元，5 天线下，考试 2 小时 100 道单选。 CISSP 官网标价 749 美元，按 7.2 算 5393 元，考试最长 3 小时，125-175 题，还得有 5 年经验或找背书。 数据分析这边，CDA Level 1 考试费 1200 元，阿里云 ACP 大数据分析师 1200 元，微软 PL-300 165 美元，Tableau Desktop Specialist 100 美元。 但证书只解决「筛简历」，不解决「能不能干活」。我见过考完 CISP 连防火墙策略都不会写的人。
真正让我改变主意的，是「失败成本」。 脱产 6 个月，深圳房租 2500 + 吃饭 1500 + 社保 1198 = 5198 元/月，6 个月 31188 元，加培训 15000，接近 4.6 万。 如果转行后只涨 1500 元，回本要 31 个月。这还没算你原来工作的工资。 所以别问「网络安全和数据分析哪个好」，先问：我能不能在 90 天内做出 3 个作品？我能不能接受第一份工资不涨？
我的独立观点：普通人转行，优先看「岗位折旧率」。 SQL、Excel、Linux、TCP/IP 这些底层技能，折旧慢；某个厂商的 noc 工具、某个低代码平台，折旧快。 CISP 有效期 3 年，CISSP 也是 3 年，要 CPE/继续教育；工具版本一年一换。 你要押的是 5 年还用得上的东西：业务理解、排错能力、写报告能力、把事说清楚的能力。 网络安全里，折旧慢的是网络协议、操作系统、攻击面思维；数据分析里，折旧慢的是指标体系、实验设计、业务闭环。
具体怎么选？我给自己弄了个 7 天测试。 第 1-2 天：扒 50 个 JD，复制到 Excel，用透视表统计关键词，出现 30 次以上的就是必修。 第 3-4 天：数据分析用 Kaggle 的 Titanic 数据，写 10 条 SQL，做 1 页 Power BI 看板；网络安全装 Kali，打 DVWA 和 OWASP Juice Shop，写 3 份漏洞报告。 第 5 天：把作品发给 3 个从业者，问一句「这玩意能收吗」，不要问「我适合吗」。 第 6-7 天：算钱。脱产几个月？每月固定支出多少？能接受最低薪资多少？算完还想去，再报班。 这个测试花不了 200 块，比 1.5 万的培训班便宜。
如果你问我最后选了啥。我没选纯网络安全，也没选纯数据分析。 我去了一个传统行业的信息安全岗，主要做数据安全和等保整改，月薪 11K，13 薪，比互联网低，但 6 点能走。 白天写报告、对接测评机构，晚上用 SQL 和 Python 做日志分析，慢慢往数据安全靠。 这不是爽文，不是逆袭。它只是我算完账之后，能承受的选择。 你要搜「转行网络安全」「数据分析转行」「职业规划」，我劝你先搜「数据安全法 2021 年 9 月 1 日」「个人信息保护法 2021 年 11 月 1 日」「等保 2.0 2019 年 12 月 1 日」，这些日子在造岗位。 最后一句：别被「人才缺口」吓到，缺口和你能不能拿到高薪，是两码事。