在美国找信息安全工作分析和找计算机类工作总结

奈何惹风尘 发表于 2021-8-30 14:16
lz总结的很好,但是关于身份的问题我也分享下我遇到的情况,当初找工作的时候发现学校有很多的intern校招open ...

非常感谢你的分享，尤其是对帖子中的点提供相关的真实信息。我当初在学校的career center和你遇到同样的情况。安全的岗位有一些，但是对国际生开放的可能2，3个？确实是招聘网站上的岗位多一些，我也提供了我自己找到的岗位数量，大家可以看这样的数量自己觉得足不足够。反正我有个观点是安全岗位如果和sde比肯定少非常多，但是能搞安全的没多少人。
另外我是觉得我在获取工作机会这方面做了很多努力，也是长期积累让我了解了有哪些很好的安全岗位，不知道你在这方面做的怎么样？
还有就是关于你提到的经验要求，真的，入门门槛太高了，我也真的一个校招都没面过，都是社招，我自己现在只有笨的解决办法，上满四个学期扎扎实实狠学，但是我认为如果了解了信息，把握机会找个很好的实习是很简单的，我现在正在帮助越来越多的后两届的人。
我之后还会放出来一些补充信息。我也希望大家可以多提供信息，我们讨论出一条路出来。

一个学了N年安全完全找不到相关工作只能写java后端的人表示心情复杂

一直以为安全方面的工作需要美国公民身份，clearance要求很高。大概去年年初，有猎头联系我说犹他那边的某军方做洲际导弹方向部门（记得大概是这个）要招马农，工作稳定钱多。但是听说我的status后就没后续了 ：（

Giotto12138 发表于 2021-08-30 10:25:15
感谢在职人员的分享，再膜下研究二进制漏洞大佬。二进制漏洞一直是我的弱项，可以说我基本就不懂啥，这个子领域的就业方面我了解的也不多。
我赞同你的观点。二进制真的太难太难了，还是兴趣第一，而且这个领域就

过奖了谢谢，我不是超级大佬。就业机会也有很大运气成分，见过不少大中小公司打着security researcher的title招开发甚至是运维和技术支持，令人感到遗憾。

想请教针对一些大厂不得不刷题的情况。主要刷medium还是easy，还是各一半？这种刷题一般刷哪些类型的算法？这些有总结吗？

backcover7 发表于 2021-9-7 23:02
想请教针对一些大厂不得不刷题的情况。主要刷medium还是easy，还是各一半？这种刷题一般刷哪些类型的算法？ ...

关于安全岗的刷题的话。我帖子中有提练medium和easy就行，然后面经帖子提到了题目的难度和几个题目描述。我个人看法，easy的题就是用来了解下基本题型，主要还是做medium。关于类型的话，我觉得就是基本的题型都熟悉一遍，这个具体还要看公司和岗位，比较麻烦。对于安全开发的话，算法应该是主要，对于非安全开发的话，主要还是考察安全能力。
可能会有更具体的总结吧，现在有了安全群，打算时不时有安全话题讨论，大家讨论讨论可能就出来了。

谢谢楼主的心血总结！作为安全方向的PhD，美国的传统行业和IT在安全上都面临严峻挑战,，web，云 这类热门方向缺口更大。今年年初找实习的亲身体会，只投了20家，拿了4个OA，3个面试，算下来差不多三分之一的公司都给机会了，去年实习过的公司也给return了。行业前景不错，刷题要求也不高，我面的研究岗甚至都不考coding，但是对本硕ng不算友好，门槛高在于考察面很广，每个公司业务不同考察方向也不同，这点和data方向相似，没有经验的话面试不太好准备（吹）。对于ng来说还是需要兴趣驱动，不然还是刷题找SDE吧，起码路径单一风险略低，期望和收益要可预测一点。

pipiCrab 发表于 2021-9-9 12:23
谢谢楼主的心血总结！作为安全方向的PhD，美国的传统行业和IT在安全上都面临严峻挑战,，web，云 这类热门方 ...

老哥的观察和我的分析判断高度吻合，非常感谢分享，让我也对自己的结论更加自信。加帖子里的安全群了吗？可以一起讨论行业，攻破面试门槛的方法等