网络工程专业毕业，现在信息安全公司工作，职位：研发 跟题主有很大同感，我在毕业之前就意识到路由交换的局限性了，所以没有选择这条路！所以忍不住想来答！ 四年学习网络工程，专门培训过CCNA,CCNP,到CCIE的时候放弃了培训，并且连CCNA的证都没有考取。其实在CISCO的认证中，CCIE有很多的方向，包括R&S，VOIP，Security等等，其实如果题主曾经学习过的话，其实可以考虑，但是我也不是很了解CCIE-Security在现在安全企业来看有多大含金量，当时传闻都是CCIE是敲门砖，远不及5年前来的有价值。 不知道题主原来的工作是否为系统集成？还是网络管理？偏技术还是偏研发？ 不过在我看来安全行业的覆盖面还是挺广的，就看题主怎么去考虑了，如果没有软件开发经验的话，比如：

• 技术支持人员需要有R&S相关经验的，说白了就是要懂得如何将安全设备合理的部署到原来的网络当中。
• 售前或者解决方案部门需要有R&S和信息安全相关知识提供解决方案的。
• 销售的话其实也是要有相关背景知识的，虽然占的比重会有点少，但是多少还是要有的。
• 售后要有R&S经验来排除网络故障引起安全设备不稳定的，其实和技术支持差不太多。
• 产品测试，这类人员不仅仅需要有网络相关知识，而且还要有一些测试的知识，和不需要精通的编码能力，只需看懂代码即可。

根据推测其实转到下面这些职业可能是有些吃力的：

• 安全研究人员：需要集各种网络安全，信息安全，黑客知识，网络知识于一身的高能选手，因为安全服务就是要为那些被攻击，或者预防攻击，或者代码审计的客户进行各种测试，安全加固等等工作，而且就这一个职位就有很多不同方向，专攻某一个领域，或者几个领域才可以做的得心应手。鉴于题主可能之前没有接触过，转型有点困难，应该很少有企业能够接受，除非熟人是boss级别的任务，走走后门也许可以。
• 安全服务人员：所谓的安服，需要一些运维知识，要熟练一些UNIX，Linux，Win Server等各种服务器和操作系统的运行与维护的知识，并且能够找到一些被攻击的来源和备份恢复等各种技术手段，并对客户现场进行整个过程的分析并写出报告等等。。（话说不是特别了解，说错了请指出啊！）
• 软件研发人员：需要精通一门到几门的编程语言，安全领域里面主流的开发，用的较多的有（1）C语言 & c++ ：用于安全设备底层平台研发，C语言居多（2）java & C#：大型的安全管理平台应用软件的研发（3）python：各种平台上的辅助工具研发，或者作为核心框架也有可能（4）前端语言：js，html，css，php等等，因为尽管是安全产品也是要有UI的（5）android & iOS 这个也不得不提因为现在手机安全也很热门（6）其他脚本语言 lua，perl，ruby，shell，这类的基本上比较冷门的，多用于一些插件或者是工具，据我了解没有专门学这个的，都是会一门主流语言，顺带着也熟悉这类脚本语言就ok了，所以不能作为主要学习的语言。这个职位对于题主不知道转型难度有多少，我也无法估算，但是可以看一下各大公司招研发的时候的面试题，看看题的难度，再决定吧。

上述几个职位可能对于刚毕业的学生来说，企业会放松标准更看重的是潜力。但是如果题主毕业四年了，加入到企业之后，有两个问题，第一就是，该如何来看待你，是当做基础级别的实习生，还是一个经验丰富的老手？第二就是，你在安全领域的经验并不不是4年，你的薪资怎么考虑？ 最后个人认为女生干IT行业确实没有男生有优势。比如各种搞技术偶尔也需要版板砖，搬着设备跑东跑西的，或者写代码的也要加加班到深夜的，这些对于女生来说可能逊色于男生，女汉子另当别论（我不是黑。。。），但是也不是一点优势都没有，可能对于boss来讲，如果一个女生的技术水平超过了他现任部下的其中一个，boss可能就会觉得你灰常流弊。开开心心把你招进来，每天有妹子看还能写代码，也挺好，这个纯属瞎YY！转行本来就是一个需要很大勇气，和很充分准备的一件事，女生的话 +1。 总之我也仅仅是说了一些自己的看法而已不完全对只是提供借鉴，还请题主三思后行