这里有人对计算机安全感兴趣的吗？进来聊聊呗

zhangzitong001 发表于 2019-2-20 14:12
恭喜楼主能坚持自己梦想..  我最初学cs其实就是想以后从事security.  但是和你说的一样  本科只有几节课打 ...

没事，SDE也不错啊，你可以在开发的时候就养成习惯，每次增加功能的时候就去思考“这里在安全上有没什么问题”“会不会带来漏洞”“如果我是用户的话可以怎么破解”之类的问题，即使干的不是安全的工作，也能开始训练安全人员的头脑。

自学的话看个人能力吧，也不要太过勉强，勉强的话或许可以支撑一时，但很难支撑一辈子的。如果最后发现自己的确不是钻研安全的料的话也不必沮丧，一点也不能说明你能力差哦。

想请问一下楼主对于读security方向的CS PhD怎么看？
感觉按照楼主说的，好像经验比学历更加重要？
再就是读完PhD出来是不是没有身份就业也会窄呢？

constk 发表于 2019-3-1 14:31
想请问一下楼主对于读security方向的CS PhD怎么看？
感觉按照楼主说的，好像经验比学历更加重要？
再就是 ...

我是Security方向的PhD。除非是为美国政府工作，否则身份并不影响就业。
Security PhD到工业届一般有三个选择：
1. Research。比如IBM, Microsoft Research, Samsung Research America, Baidu X Lab
2. Security Engineer。这就类似楼主所做的，主要负责enterprise security, auditing
3. SDE。侧重点和security engineer不一样，但很多时候有交集。developing security libraries/features, building security infra, etc

楼主如果技术不错的话可以来试试我司啊，我们组最近招security researcher

一个Reverse Engineer/Malware Researcher路过，表示美国这边相关工作对经验要求比较高。本土人真心渣，如果国内有过两年工作经验的，虐这边的好多人。。。

typhooon 发表于 2019-3-1 23:27
我是Security方向的PhD。除非是为美国政府工作，否则身份并不影响就业。
Security PhD到工业届一般有三 ...

非常感谢详细的解答！
我还想请问一下，工业界对于security方向的需求如何呢？目前大热的ml topics，应届PhD找research岗都要抢破头。。security的research岗会不会因为需求不大导致更难找呢
另外还想请教一下层主对于这个方向的未来发展前景看法。。谢谢！加米加米

我也在做security，不过更多的是写工具吧，说是software engineering也没问题

SLiNv_Vic 发表于 2019-2-19 16:27
我的实习是corporate security，更多的是企业内部安全，授权，policy这方面，不是产品安全。

Cybersec的 ...

我上学期还投了下Red Balloon Security，挺想去的，不过题都做出来了结果还是被拒了，囧

caterpillarous 发表于 2019/03/03 06:45:06


我上学期还投了下Red Balloon Security，挺想去的，不过题都做出来了结果还是被拒了，囧

awww摸摸头。你有做硬盘的challenge吗！被拒在onsite了嘛

SLiNv_Vic 发表于 2019-3-3 07:22
awww摸摸头。你有做硬盘的challenge吗！被拒在onsite了嘛

没有，都没让我去onsite - -
我做的俄罗斯套娃的那个题，然后加写了个udp server，做完过几天直接说这次没合适的位置blahblah