趁着cybersecurity awareness month聊聊信息安全行业

rkevin2014 发表于 2020-10-26 13:17
感谢楼主，希望看看简历，看是否可以内推，笑脸。

我刚给你发了邮件，要你pdf的简历，你看下邮件呢

sadaharuw 发表于 2020-10-26 12:16
你的学习目标是什么？想下一份工作找我列的那些security方向的工作嘛？还是说了解点别的domain方便现在的 ...

我想系统的了解一下所有工业界关心的domain，因为感觉现在知道的太少，所以无法规划将来往哪个方向发展比较好，我现在做的主要是两种工作，一个是各种通信的端到端加密（如进程间，分布式中各个node间），另外一个是数据隐私，阻止算法reverse engineer原始数据。你们一般有什么交流的地方么？如群或者论坛之类

顶一下楼主, I'm a security engineer @ Uber ^. ^
安全行业可是算是CS业界的hidden gem了, 特别是最近几年的崛起.
因为不好招人算是个niche position，所以pay可以比普通Software Engineer还高.
Job Security也超好，安全组一般都是最后被裁的.

请问security方向找工需要刷题吗？

学安全的，做不来然后转码了。。。
写个缓冲区溢出都要半天😂

is the pay same as SDE?

感谢楼主，刚刚面试了一个Security Engineer的岗位，希望能有好的结果！

JensenZhang 发表于 2020-10-26 01:55:30
请问security方向找工需要刷题吗？

安全开发方向肯定需要刷题，就和其他sde一样。可以理解为sde底下有前端，后端，安全这些分支。首先会刷题，然后全职面试的话需要了解些安全知识。
非安全开发，渗透，分析，二进制等等很多，看公司、看岗位需不需要刷题，应该掌握正常medium题以下难度的就差不多。

guangxuan123 发表于 2020-10-26 07:11:57
学安全的，做不来然后转码了。。。
写个缓冲区溢出都要半天

太真实了，安全的岗位数量（毕竟懂这行的人太少，竞争低）和薪资从来不是主要担心的，最大问题还是学明白了安全太难😂

sadaharuw 发表于 2020-10-26 11:48
感谢分享！银行的security会更严格些，毕竟太sensitive

是，所有用到的application都是inhouse开发的。不过可靠性先行所以follow业界趋势和新技术比较慢