IT Audit转码的可行吗

楼主美本商科背景专业 Information System + Accounting. 毕业后一直从事Information Security相关的IT Audit, 至今已经五年有余. 对于这个行业虽然一点都不喜欢, 也不擅长, 但还是能把事情做好. 最近时常后悔当初就应该读CS专业, 主要是看到码农行业相比其他行业优势实在太大. 另外也是因为楼主自认为性格更适合做专心写码的developer而不是整天跟各个部门开会的auditor.
虽然楼主的本科背景一点都不硬核, 但一直喜欢自己研究倒腾networking, security, automation. 虽然工作上用不上这些技能, 但也自学了python来automate日常一些繁琐的任务. 初体验还是蛮喜欢coding的.

想问问地里朋友的意见, 现在自学转码可不可行. 楼主坐标美东, 身份美籍. 另外也在斟酌转码值不值得. 目前salary是130k+20%bonus. 不转码继续往management path走的话, 五年内大概能到TC 200k. 到时应该也就已经是到glass ceiling了. 转码的话, 预计即使两年后成功上岸也不会拿到大厂offer.  

不转码的话和可以考虑做product management.

楼主美籍，自学进dod contractor怎么样？

感觉楼主的背景结合自学的这些安全相关的知识和技能，可以考虑转为偏技术向的信息安全工程师，待遇和sde一样甚至可以更高，同时也更大化利用了自己目前的工作背景。

Giotto12138 发表于 2021-08-26 10:55:33
感觉楼主的背景结合自学的这些安全相关的知识和技能，可以考虑转为偏技术向的信息安全工程师，待遇和sde一样甚至可以更高，同时也更大化利用了自己目前的工作背景。

同意更适合往security engineer方向发展。 不过我不确定security engineer比software engineer工资高。看了一下glass door，junior security engineer大概是100k出头，senior大概125k。 大厂或者能高不少？楼主要是转这方向得做好pay cut的心理准备。但是长远来看肯定比IT AUDITING多赚钱。

forhikaru 发表于 2021-8-26 16:58
同意更适合往security engineer方向发展。 不过我不确定security engineer比software engineer工资高。看 ...

这个数据我暂时没查到，不过我确实是从我项目很多人和身边认识的人的dp出发了。我之前看到的别的统计是安全行业整体比开发低一点，我觉得非常正常，安全工程师前期应该整体都比开发差，这一行经验加成的太多。至于同一个公司里面，那安全工程师肯定不比sde少，甚至比general的sde高。

楼主是在哪个公司做it audit能有20%的bonus？四大感觉都给不了这个comp啊。非质疑，真心求问好跳槽

楼主好 可以跟你请教一下IT Audit需要的相关technical的技能吗？非常感谢！