（Cybersecurity）寻求找工作中的信安毕业生小伙伴一起交流 也希望有前辈能够提提建议

gogojiujiu 发表于 2023-8-21 12:31
试试乙方公司呢，投点类似 pentester 、security consultant / analyst之类的职位可能会更ng友好一些

我目前是不管什么岗位甚至无论地点我都在找了...但总体上ng的基本没有...我一般都在投3年以下的岗位，各种的都有在尝试

楼主加油，我也是这个专业的，不过要明年才能毕业

petelian 发表于 2023-8-21 16:57
楼主加油，我也是这个专业的，不过要明年才能毕业

加油加油 😝 我有看到一个实习机会，发给你：https://www.linkedin.com/jobs/vi ... _job_home_savedjobs

兄弟我也是做security的，不知道你看不看得上我在的公司，我们security部门在招的https://jobs.lever.co/geotab?department=TS%20-%20Security，你有兴趣可以联系我哈，可以帮你内推一下互惠互利hhh

wintermumu 发表于 2023-8-20 23:16
可能NG岗不会做些security design的工作，多一些code review或者提交的漏洞审核这些内容吧，我个人猜测

没什么经验怎么design，NG缺少的就是经验，和实际脱节。
.google  и做个进攻者感觉不错，penetration test，Kali linux？

Edify 发表于 2023-08-21 19:29:20
没什么经验怎么design，NG缺少的就是经验，和实际脱节。
做个进攻者感觉不错，penetration test，Kali linux？

是这样子的 我也想从基础的漏洞审核之类的开始起步😄

fortinet招不少security相关职位，可以看一下，sfu mpcs-cybersecurity 21fall入学的有好几个人（一共30多个）去了fortinet。
简历上的工作经历放在前面，尽量多写，非ng岗位的话教育经历放后面，证书也放前面。另外可以压缩到一页，HONORS可以删掉因为中国上学的经历不重要，不过两页倒也无所谓。
security岗位数量比较少，并且对ng不友好，现在找工形势也不好，所以可以多投一些，也投一下其他岗位。

简历工作经验放前面吧，skills 列的再多也没什么说服力，而且都是很基础的不会加分。。。

感觉lz的project写的有点太杂了，前面有位层主说的很好，根据job title去custom你的cv是比较好的。

我感觉安全ng找工作，如果你没有实际工作经验。那么能量化你能力的东西其实是很有限的，且要求都不低：
- 有实际产出的paper/research project
- CVE编号
- 类似于hackerone的SRC/bug bounty的提交
- CTF比赛名次

自我感觉security是一个经验大于一切，实战为王的行业。即使你在国内找，如果上面这些都没有的话，目前也是非常难过简历的（尤其是现在大环境不好，security会更难）。

推荐楼主如果还想继续找的话，速成一下oscp。至少这个是目前能证明你能力的一个proof。感觉考完oscp之后，你大概也知道简历修改的方向是如何的了。

地里安全版有几个帖子可以看看：
https://www.1point3acres.com/bbs/thread-767070-1-1.html
https://www.1point3acres.com/bbs/thread-859157-1-1.html

加NG岗现在很难吧，这专业招聘经理预设普通ng 近乎是白纸
你需要做好最坏的打算，你可能需要找工作1年以上