我是学信息安全专业出身的，但是毕业两年了，一直在做运维方面的工作，也与安全相关，但是毕竟不是专业的信息安全人员，我该怎么转型成为专业的信息安全人员？该做那些准备，学习那些知识，考取那些证书？

运维不是也是很好嘛，为什么要转型？

另外也分地区，比如北京启明星辰，武汉瑞达信息都是国内比较顶尖的信息安全公司。做选择的时候最好选所在区域里知名的企业，这样可以让你少走弯路。

武汉瑞达信息安全产业股份有限公司
中国可信计算联盟（CTCU）和中国可信计算工作组（TCMU）的创始成员之一，是全国信息安全标准化技术委员会WG3工作组、《可信计算平台密码相关技术规范》组织起草召集单位、全国信息安全标准化技术委员会WG1工作组可信计算小组成员单位。
北京天融信网络技术有限公司
联想网御
东软集团
启明星辰
绿盟科技
亿阳通信
汉邦软件
冠群金辰
安氏中国
瑞星科技股份有限公司
江民科技
金山软件
熊猫软件
交大铭泰
安博士有限公司
上海创源
河南豫能
方正数码
中科安胜
北大青鸟
亿阳集团
广州市众达迅通技术有限公司