问题是想转行做web安全工程师，求指教。？,简单的描述是先自我介绍一下，撸主27岁，也是从事网络安全的工作的，年限也有34年，算是在国内比较知名的厂家待过。但撸主的工作主要是负责安全设备的调试与测试之类的，基本上主流的网络安全产品都负责调试，然后各种出差。目前，撸主从纯粹的售后技术工程师转到了售前工程师。<br><br><br>现在撸主已经在自学php，后期准备加深学习一下数据库。<br><br>撸主想问问各位大牛们<br>1----27岁了结合目前的一些工作经历去转行做web安全工程师还来得及吗？或者说合适嘛？<br>2----作为一名web安全工程师还需具备哪些技能？我目前在自学php，之后会去了解下数据库的一些知识，不求精通，只求了解熟悉。请大牛给点思路。我现在对职业规划变得有些迷茫，请各位赐教！有时候想想还挺有压力的，想提升，想能更专业一些，却又感觉不知从何做起，有所顾虑，担心是在浪费时间。<br>3----现在网上有些web安全培训网站以及课程是否可信？有没有好的推荐，谢谢。,正文为职位描述：对公司网站业务系统进行安全评估测试（黑盒白盒测试）对公司各类系统进行安全加固对公司安全事件进行响应，清理后门，根据日志分析攻击途径安全技术研究，包括安全防范技术，黑客技术等跟踪最新漏洞信息，进行业务产品的安全检查。职位要求：熟悉主流的Web安全技术，包括SQL注入XSSCSRF一句话木马等安全风险 熟悉国内外主流安全产品和工具，如：NessusNmapAWVSBurpAppscan等熟悉wi