information security/cybersecurity 美国就业

楼主本科毕业后一直在银行做infosec analyst的工作，偏security management，不在北美，打算明年8月研究生毕业之前申到职位，跟男朋友一起去。平时工作也需要一些安全方面的知识，课余时间也有在学习考证啥的， 但只是operate一些常见的工具，跑个结果，跟别的IT的组解释一下，需要考虑的流程太多，具体的问题也没办法了解太深。


且更多的时间用来做report，虽然也能理解价值所在，但总感学到的东西不多。
目前在纠结转方向1. 渗透测试 2. 恶意软件分析/逆向工程 3. 安全产品的开发 4. 安全治理 不知道这些职位在美国就业怎么样呢？
前段时间还听说security的工作有些要求是US citizen的，不知道有没有这样的硬性规定啊，还是每个公司都不一样。
有没有做安全相关的或者了解情况的小伙伴来讲一讲呀~

都有的，app sec, cloud sec, corporate sec, info sec, spam...这些都算security，你说的app security里面很广，包括加密，e2e, oauth, authentication都算，同时还要给其他team提建议或者直接做来解决安全问题。infra sec一般会有比如服务器的安全，中央密钥管理，分布式密钥管理等等等，很深很深。

我可以来回答一发，security并不需要us citizen，但是需要非常强的domain knowledge，同时好的公司基本不招new grad，同时岗位不多，像楼主说的逆向工程这种是明显的大厂/独角兽才会有的职位

补充内容 (2019-5-20 20:50):
我只了解偏eng那个方向的，关于楼主说的security management不是很清楚

补充内容 (2019-5-23 17:11):
我不了解什么是pentest，所以没有办法回答楼主了。

annie6363 发表于 2019-5-20 20:49
我可以来回答一发，security并不需要us citizen，但是需要非常强的domain knowledge，同时好的公司基本不招 ...

终于遇到了解情况的了~谢谢分享~
你说的eng方向是偏infra的，还是application的呢，还是都有~：D
不知道对于pentest的职位怎么看~

想知道lz现在在从事什么方向的安全工作，21Fall即将赴美的security小伙伴真诚发问

ZachRose 发表于 2021-3-11 16:53
想知道lz现在在从事什么方向的安全工作，21Fall即将赴美的security小伙伴真诚发问

回国内工作了，现在是科研人员…

Manga 发表于 2021-3-18 23:22
回国内工作了，现在是科研人员…

求个联系方式！

Manga 发表于 2021-3-18 23:22
回国内工作了，现在是科研人员…

求个联系方式！