这里有人对计算机安全感兴趣的吗？进来聊聊呗

安全圈小见到这么多同行实属不易…我是今年国内毕业的本科，去年春招在某一线互联网做安全开发不过没留住，现在毕业准备在游戏公司做基础安全，工作内容跟楼主的第一段经历差不多。现在感觉也挺迷茫的，想问下前辈们甲方安全人员或者安全开发的核心竞争力在哪里呢…

我现在在湾区某大厂做和security相关的职位，基本符合之前某一个楼说的，做的是和security infra想关的SDE。。
其实非常羡慕楼主以及这层楼内的几个大神，因为我之前在学校并不是专门学security的，进入security这个领域纯属意外，所以看到楼上几位非常hardcore的经历感觉非常厉害。
不过其实大家也不用把security想象的那么神秘那么难。我现在主要做的工作主要和authentication/authorization，PKI之类的相关，其实在我看来其实就是普通的infra的开发，只不过需要一些特定的domain knowledge而已。就像搞后端可能不可避免要接触各种SQL vs NOSQL，分布式系统设计一样，我现在的工作主要也就是要求对加密验证，PKI之类的东西比较熟悉而已。security内部也有很多分支，就像我现在完全不会接触compiler security一样，大家如果有兴趣可以找一个切入点，比如Web security，一点一点积累知识。
不过我也在注意积累一些security其他方面知识，比如Web security，不过相比前面的一些朋友有很大差距就是了。
欢迎大家和我交流！

我是国内末流985的安全大一新生，其实有点想出国的，但是又听说安全这块儿招工什么的很多都要求citizen。很迷茫，不知道之后是出国合适还是继续在国内读下去。

马上要申请2020fall了，不知道is和cs学出来的信安在美国找实习差别大吗？

黄金霸者 发表于 2019-7-2 11:30
我现在在湾区某大厂做和security相关的职位，基本符合之前某一个楼说的，做的是和security infra想关的SDE ...

请问如果在湾区找security相关的工作，应该找什么样title的工作呢。security engineer or penetration testing? 以及薪资水平大概是什么样呢。我现在在做SDE相关的工作，因为自己兴趣入坑了CTF（主打web和misc），了解了这个行业，但是感觉地理讨论的好少啊，想求点更多的信息，谢谢。

本科是学information security的....安全领域的一个问题就是，它本身不创造价值，而且安全是反效率的。二进制安全这种东西即使在研究安全的领域里面也比较小众了吧，我是觉得很枯燥的。而且自从各种漏洞缓解技术出现后，门槛变得非常高，可以说菜鸡的生存空间很小。网络安全方面菜鸡的生存空间也很小了，一个云盾干掉大部分人。

还将旧时意 发表于 2020-4-29 06:02
请问如果在湾区找security相关的工作，应该找什么样title的工作呢。security engineer or penetration te ...

我自己本身的title是SDE，不过是在做security相关的org下面。如果你本身在做SDE相关的工作的话，我觉得其实一种可行的思路是在你们公司或者跳槽的时候team match多看看和security相关的组，看看有没有什么机会可以转过去。
各个公司的title区别很大。我之前跳槽的时候security engineer在有些公司是security-related SDE，但是我也有听说有些公司security engineer其实更多的是一些consulting的工作，所以面试的时候还是需要多和面试官聊一聊。

感谢楼主分享

安全门槛太高，且对理论实操要求都高，岗位少，要求高，自然热度就低。。。
之前的一个同事，这方面是高手，看他用各种工具搞渗透找漏洞我相当佩服，然后自己上课学cybersecurity的时候又把自己劝退了

请问lz有联系方式吗？希望能私信询问一些问题