首先信息安全分好多方向，然后还能根据水平再此划分，总的而言可选择方向还是比较多的。
咱们先分不同职业去说。可以选择当老师，目前信息安全缺口很大，如果学历足够，能满足当大学老师的要求，当个老师是不错的，这个主要对理论知识要求的比较多。还能选择当网警，其实当网警不需要太多的能力，本来我以为网警要求很严格的，直到我看了网警招收的细则我才知道，很多人资格不够不是因为能力，很多时候是学历限制，各地都有招收网警的细则，可以去看看。还能选择进政府机关、国家安全部门、事业单位等等地方去从事网络安全工作。这个都是比较有保障的。如果学历之类的不够高，水平比较高，还想多赚点钱，那肯定要选择去一些企业工作，这些公司大都仅仅要求本科学历，信息安全本身是一个很宽泛的领域，甚至还包括人员管理安全。包括lte等通信协议开发，通信硬件系统开发，所以这些都可以干。
如果按照兴趣划分，信息安全方向包括密码学、网络攻防、信息系统安全、入侵检测系统、恶意代码分析与检测等等，每一个学精了拿出来都是够你吹嘘自己几十年的，根本不愁工作问题，目前网络安全厂商非常多，他们也是很缺人的，所以只要有实力，去这些专业的安全厂商申请职位就好。或者有些公司需要代码审计、安全测试，也可以去应聘。
如果水平不够高，可以选择去小公司当个网络管理员、运维等等，这些虽然工资不算太高，但是待遇整体上看也是不错了。
目前网络发展很迅猛，各种物联网设备又开启了互联网安全的一个风口、网络安全问题就比较严峻，加上棱镜门事件等等因素影响，本来网络安全人才不足，现在就更缺这方面的人才了，所以总的来说信息安全就业面还是很广的。