【有问必答】任何有关信息安全的问题

大西瓜xxx 发表于 2024-9-10 22:07
想问问我本科在国内读的信息安全专业，但上的课基本是cs那些基础课，对于安全还称不上有非常深入的知识水平 ...

我也是在国内读的信安（本科第一批）我本科的课程都是EE的课程，和安全不沾边，和CS关系也不大。我觉得这都不是问题，袁哥他们那代人甚至都不是科班学过这些的，却不妨碍他们牛逼。先说基础的东西，我觉得就是cs的东西你自己得搞一遍，至少让自己能达到刷题码农的水平，懂得系统的架构，懂网络，懂现代软件的开发流程（CI/CD）这些。至于Intern，我觉得俩方向在找实习领域比较容易，一个是Security Operation，做安全运营看日志做响应的；一个是SDE安全的方向，比如写一些安全相关的组件，实现一些安全的功能什么的。比较高端的有红队/蓝队，都通常是希望你有一些渗透的经验（比如你是某个月HackerOne排名前五的选手），如果你做的好，那凭这个点也可以找个不错的。我觉得安全就是不像那些刷题的码农，没有个固定的套路，所以对新手第一份工组来说还是不太友好的。不过自己多努力还是有价值的，加油啊。