※ 引述《Jasoney (jason)》之铭言： : 各位大大好呀 : 最近在认真考虑领域 : 我是真的对资安领域有兴趣 : Oscp最近大爆炸 想好好从vulnhub学习再战QQ : 未来还想更深入研究逆向工程 : 可是看到台湾资安环境让我好犹豫 : 几乎看不到有pentester的工作 : 本来还想说出国走cyber security硕士 : 可是美国又会卡一个什麽security clearance : 我怕找不到工作回来更惨 : 最後看起来中国的工作机会最多 : 可是实际也不知道是什麽样子 : 有没有版上大大可以分享一下工作环境 : 小鲁虚心求指教 小弟刚开始第一份在美国资安全职工作。上一份工作也是我第一份在美工作，是在写网路 自动化，总体经验跟板上大大相比绝对是不足的但就当分享看看~ 现在公司是做网路设备，我平常的工作，会看看资安报告，挑选有兴趣的写成PoC。平时 不会面对客户，专门开发整理攻击程式。 除此之外，有额外时间的话可以研究自己喜欢有兴趣的题材。跟一般常见的弱点扫描工作 ，的确有些不一样。 我没有美国身份，在美国念的是computer engineer ，来美国前没有工作经验。资安工作 大部分需要经验，但就像另一篇回文的z大所说，证照是有帮助的。OSCP在美国是得到认 可的专业证照，我自己从什麽都不会，一直到考了三次才考过。我想真正得到的不是证照 本身，而是过程中学会的知识跟对资安的热情跟坚持。 对OSCP有兴趣的大大们欢迎参考小弟写的分享文~献丑一下哈哈 http://pentestwriteup.blogspot.com/2017/10/offensive-security-certified.html?m =1 美国不一定好，但根据我找的经验还是有一些工作是不用身份的。如果你能在申请学校之 前考到，我相信会很有帮助的。如果有考虑其他国家，我觉得也是很棒的选择，毕竟现在 竞争者太多。 祝你好运，希望你能坚持下去。 最後如果有哪边写的不好欢迎大家指正~小鲁也是菜鸟还要虚心学习 -Billy --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 209.107.216.181 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1519265250.A.226.html