有一个全球信息安全导师项目。

从网站：

无论您是研究您的第 100 万个漏洞的经验丰富的资深人士、成为自由顾问的网络专家，还是正在寻找重大突破的 CS 毕业生，导师计划中的每个人都能找到适合自己的东西。作为导师，我们正在寻找信息安全社区的参与者，他们的技能从高技术到经验丰富的不等。对于学员，请带上您的热情和能量。

你提到学校工作：你现在的教育水平/你多大了？您是从事 IT 工作还是仍在学习？

导师可能很难找到，因为它既关乎你，也关乎他们——你的兼容性和个性。有整本书都是关于寻找导师的。

通常情况下，员工中的老板或高级同事将担任这个角色，具体取决于个人和文化。这也可能是您尊重的教授或大学/学院工作人员。对我来说，这一直是我直接面对面接触过的人，我觉得这很重要。

虽然我确实认为导师对个人发展和成长非常有价值，但您仍然可以通过自学和与志同道合的人一起参与在线论坛/社区（例如 stackexchange）取得很大的成就。互联网上充斥着令人难以置信的 IT/信息安全人员，他们做着令人难以置信的事情。

你提到了你的实验室，这很棒。您是否探索过 Metasploit 和 Burp 等工具？在渗透测试和开发领域使用技术可能是您的一个很好的学习途径。

根据我对你的假设，我认为你应该继续学习你所热爱的东西，志同道合的人和导师可能会找到你。

计算机安全是一个广泛的领域，涵盖了许多有趣的领域和主题。因此，如果您阐明了令您兴奋的计算机安全的哪些方面，它可能对您和其他人有所帮助。有一个明确的目的和目标，可以极大地帮助你的学习和学习，因为它会让你专注于真正重要的事情（对你来说！）。

一旦你有了这些，请求导师可能会更容易，因为你可以更准确地了解你所寻求的以及你希望导师具备的品质。

聪明地提出的问题绝不是愚蠢、愚蠢或无关紧要的，在你的每一个想法之前加上为什么会确保你不断的好奇心，在我看来，这是成功的计算机安全极客的关键！:-)

在您的教育水平上，您应该接受专业教育。这可以拓宽您的技能并增加在（应用）研究或安全基础设施部署方面的工作机会。另一种选择是直接进入市场，但你的经验可能不足以成为自由职业者。在这种情况下，您应该尝试在更大的 IT 公司找到一份工作。您可以尝试在业余时间发展自己的技能，并利用这份工作让您吃得饱饱。如果你选择得好，常规工作也可以帮助你获得很多经验，发现有趣的工作领域。例如，诺基亚进行了一些安全研究，但他们现在做得并不好.. :-)

对于研究选项，有一个著名的 Erasmus/Mundus 计划用于研究斯堪的纳维亚半岛的 IT 安全，您可以在主要大学 [0] 上课。它从硕士开始，但是当您查看各个大学时，也许您会发现一些 BSc 课程。您可以修读标准的计算机科学学士学位，或者，如果您不喜欢过多的理论并且需要 IT 安全作为激励，那么挪威[1] 和德国[2] 也提供 IT 安全学士学位（不过，这门课你需要德语，尤其是基础数学/电子课程）。CASED 可能是目前欧洲最大的 IT 安全研究机构，而且规模越来越大。相关的达姆施塔特技术大学提供 IT 安全理学硕士课程 [3]。

PS：如果其中一所大学不是那么远，看看你是否对一些讲座感兴趣。我不确定瑞典的系统，但我认为你可以免费参加。当您稍后执行实际程序时，这将为您提供一个良好的开端。您甚至可以尝试在他们的一个研究实验室中被聘为助理。这些人通常需要程序员来完成较小的项目，如果你证明你的可靠性和技能，他们会给你更多的任务。

[0] http://nordsecmob.tkk.fi/
[1] http://www.hig.no/studietilbud/it/bachelor/bis
[2] http://www.ei.rub.de/studium/ its/faq/#wie-ist-der-bachelorstudiengang-konkret-aufgebaut
[3] http://www.cased.de/en/further_education/master/it_securitymaster.html