趁着cybersecurity awareness month聊聊信息安全行业

barkonstone 发表于 2020-10-23 13:01
请问楼主对fuzz testing有了解吗 最近公司在做这方面探索，我负责研究这块

我大概了解，但是不是我的daily job。对于不是做安全产品的公司来说，很多security solution可以分三类，要么就open source，要么就掏钱买，或者自己build in house。主要是看看你们的tech stack 和requirement。

xzd1996 发表于 2020-10-23 11:45
赞一个...请问楼主可推new grad么？暑假在亚麻实习 项目data depersonalization/compliance相关的....也算 ...

好呀，我私信你联系方式和JD

（只有我一个人关心钱多不多吗？和sde比咋样？）

lwx40115 发表于 2020-10-23 11:34
多谢楼主分享，我是new grad，毕业要return回公司做security infra，实习的时候了解到组里会开发一些安全相 ...

安全现在是不好招人，所以security的job security还是有的hhhh

你做intern感觉怎么样？喜不喜欢这个公司这个team，喜不喜欢你做的东西？喜欢的话可以试一试。我有认识的人做了很多年architect，然后转到了安全组，他之前做architect的经验也不能说不算了是不。职业生涯好几十年，也不是说选了个方向就一条道走到头，不用太担心。

GY-叽歪 发表于 2020-10-23 13:03
楼主说的很对， 我在国内也做了好几年安全，国内现在安全重视程度越来越高了

对的对的，去black hat/defcon也能看到国内很多做安全的厂商过来展示

littledonkey15 发表于 2020-10-23 13:38
（只有我一个人关心钱多不多吗？和sde比咋样？）

security engineer的话和SDE差不多

至于security analyst，security program specialist/manager 这种不是很偏eng的工作，可能就会少一些。也看个人情况吧，优秀的analyst很难招。

谢谢楼主分享，请问有没有推荐的学习路径（比如课啊书啊之类的）让SDE从入门到转行？

之前做了些ueba相关的实习，这是算在IT security 类别下的么……

sadaharuw 发表于 2020-10-23 14:03
security engineer的话和SDE差不多

至于security analyst，security program spe ...

虽然我是信息安全的，但是我选择SDE 23333

sadaharuw 发表于 2020-10-22 22:33:40
好呀，我私信你联系方式和JD

已发送简历～