问问网络安全这条赛道，真的好做吗？旅游时遇见一个奇人

不能再混的果汁 发表于 2022-10-6 02:00
听他的描述fully remote加非股票大厂公司，他应该不是靠少数族裔Buff进去的吧。感觉这个Buff在刷题进去的 ...

那就更不是外国人能想的了，小厂就没有几个有好的身份支持的。

你得有身份先，这块在美国很多都要security clearance的，楼主可以自己查查。

匿名用户 发表于 2022-10-06 05:32:07
. 1point3acres你得有身份先，这块在美国很多都要security clearance的，楼主可以自己查查。

我是美国国籍，top clerance是拿不到的，基本的应该可以

Arietta 发表于 2022-10-06 02:28:28
感觉security这块还是门槛太高？或者说学习路线很陡峭，一般学校里面很难有有能力教好security的老师，而且学术界的安全和工业界的应用安全也不完全一样，网上的各种资源也偏少，基本只能靠无师自通

感谢！听你这么说这个活这么硬核，我怀疑他是接了活，然后外包给中印的

cons：不好做，门槛高，相比sde更不适合转专业，薪资一般比sde低。不容易躺平，需要持续学习。
pros：适合真的有兴趣的人，应聘相对不卷。

网络安全有自己的小圈子，你能得到圈子认可的话就很容易找到工作，得到认可的方式一般也就是找到重要的漏洞或者打比赛
微博上面几个活得比较潇洒的都是搞网络安全的，收入应该也非常好，当然一部分资产可能来自于他们更早接触币圈
工业界还是有不少坑位的，但是招聘流程应该和SWE不一样，坑位量也应该比SWE小很多
入行门槛高是因为摸不到门路，感觉更多靠自己领悟或者师傅带，你让很多黑客去刷leetcode也是刷不出来的，工作思维方式不同
但是如果你现在才开始问，应该一年内就转行是不太容易的了，除非你遇到的这个老哥不是吹牛逼的还愿意手把手带你

不能再混的果汁 发表于 2022-10-06 09:03:32
感谢！听你这么说这个活这么硬核，我怀疑他是接了活，然后外包给中印的

那不至于，做这个看兴趣看天赋，学历一般的和转专业大佬巨多，不过这里的转专业不是那种培训几个月就行的，是爱上之后没日没夜研究的
他说的情况在国内大概是差不多的，美国这边没那些劣势。

安全公司里大多数的还是SWE，现在上云后，也很多DevOps，还有大数据啥的，这些方面和其他软件或者互联网公司区别不大。比较特别的是：
1. 做安全攻防研究，挖漏洞，可以非常硬核，想了解的话可以大热天去Defcon看看，这些人的比例非常少，圈子也很小。华人在这方面蛮出色的。
2. 安全审计，这几年越来越受到重视了，反正就是帮助客户通过各种认证，有的隔几年要更新，不错的现金流。

安全是个aspect，什么都可以沾上，10年前有移动安全，后来云安全，IoT安全，blockchain安全，马上说不定还有metaverse安全

安全本来就很多policy 相关的 基本不是技术工

很多项目和军方政府有关 所以外国人不容易

他是不是当过兵啊？这个很有优势

happymark5 发表于 2022-10-06 17:02:10
安全本来就很多policy 相关的 基本不是技术工

很多项目和军方政府有关 所以外国人不容易

我问过他是不是当过兵，因为他穿的迷彩t,不过他说不是，他是通过associate degree加上自学找到的这份工作