作者yukimatoi (缠)
看板Soft_Job
标题[请益] 27岁想转换跑道到资安
时间Thu Jul 23 21:51:10 2020
今年27岁 过去三年都在写C++ Qt
主轴虽然是C++ 不过其他语言跟开发环境都有经验
写过Javascript跟SQL、Python
虽然平时用VS开发 但建置也懂自己撰写CMake
也曾经porting程式到到linux上跨平台开发
今年下班自己进修 一直好奇骇客是怎麽入侵电脑的(因为有好友问如何防止网站被入侵)
於是自己注册了VHL 下班抽空摸一摸自学
课程虽然没有到exploit development
但算是有过过水体验整个流程(我看reddit的评价, vhl的难度与oscp相比还是较低的)
在思索要不要转换跑道到资安 拼一张OSCP 主要考量的
乐观
1. 近年政府对资讯科技的重视远高於以往
也许未来企业组织资安职缺会变多 (个人主观臆测)
2. 大专院校的课程安排着重在开发 对资安实务着墨较少
人才竞争相较不激烈
悲观
1. 重新累积资历, 薪水仍停留在毕业生阶段
2. 对资安从业环境过於乐观, 发展性不足或进去在作MIS的业务无法获得提升
不知道是否有资安从业的板友愿意分享或给给建议
非常感谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 203.69.105.2 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1595512272.A.3AB.html
1F：推 littlethe: 你想太多了，想转就转，27岁又没多老 07/23 22:32
2F：→ eva19452002: 有差吗？不都是资讯领域吗？ 07/23 22:38
3F：推 yamakazi: 我有认识人原本是资安公司跑去写Qt 07/23 22:43
4F：推 flysonics: 国内资安真的赚不了大钱 07/23 22:57
5F：→ ktecv2000: exploit真的要有爱有热情XD 不过国内资安赚不了大钱也 07/23 23:13
6F：→ ktecv2000: 不是这麽说，热爱exploit的人都搞bug bounty副业在赚钱 07/23 23:14
7F：→ ktecv2000: 然後这块水很深，但业界最常见的应该还是做渗透打web 07/23 23:15
8F：→ ktecv2000: 规模再大一点就redteam，搞windows post-exploitation 07/23 23:16
9F：→ ktecv2000: 其他二进制、密码学等那属於exploit高富帅领域 07/23 23:16
10F：→ ktecv2000: 但就我观察blueteam其实市场是很缺人的，尤其最近APT越 07/23 23:17
11F：→ ktecv2000: 来越被重视，相对会逆向、数位监识、建置blueteam环境 07/23 23:18
12F：→ ktecv2000: MSSP的人材缺我觉得还算多 07/23 23:19
13F：→ ktecv2000: 有想考OSCP就多玩hackthebox或pentesterlab很有帮助 07/23 23:20
14F：→ ktecv2000: 最近HITCON也要开始了，可以去感受一下hacker气氛(? 07/23 23:22
感谢回覆 是有打算买个HTB vip练练技能
当作VHL到PWK之间的衔接
逆向相关的也从ASM开始学习QQ
※ 编辑: yukimatoi (203.69.105.2 台湾), 07/23/2020 23:26:45
15F：→ ktecv2000: 如果有C++底我建议摸摸看二进制，很能激起你对exploit 07/23 23:24
16F：→ ktecv2000: 的热忱，虽然工作超难用到(除非你在金字塔顶端)XD 07/23 23:25
所以还满担心技能树会不会点错之类的
毕竟台湾环境似乎跟国外不太一样
对目前资安从业的工作内容不太了解
※ 编辑: yukimatoi (203.69.105.2 台湾), 07/23/2020 23:28:34
17F：→ ktecv2000: 其实还有一条很大的技能树，是SOC/SIEM/EDR这类，高级 07/23 23:35
18F：→ ktecv2000: log仔，不过台湾管SOC的大部分很废所以被污名化很严重 07/23 23:36
19F：→ ktecv2000: 这类工作会碰到APT攻击、怎麽把骇客扫出的事件处理，要 07/23 23:38
20F：→ ktecv2000: 很熟APT各种套路(MITRE ATT&CK)，也常常需要逆向样本 07/23 23:38
21F：→ ktecv2000: 算是满有趣也的一条路，不过很少很少人讨论QQ 07/23 23:39
22F：→ samuel1988: 台湾，AIㄒㄩㄝㄒㄅ 07/24 06:17
23F：推 catcatcatcat: 可以去参加 HITCON 跟业内资安领域的人交流喔 07/24 10:12
24F：→ shooter555: CVE的report挑一个有有名的来试试看就知道怎麽入侵了 07/24 13:20
25F：→ ChungLi5566: nmap sqlmap 跑几个脚本 就入侵了 07/24 13:53
26F：推 b85040312: 资安不就平常不在意，因为不会帮公司赚钱。等发生才特 07/25 00:28
27F：→ b85040312: 别再意几个月。周而复始，更别提政府的案子一定是这样 07/25 00:28
28F：推 GoalBased: 有兴趣最重要 07/27 09:54
29F：推 hpyhacking: 谢谢ktecv当初的文章让我坚持下来 08/13 02:26