作者yoche2000 (打赤腳沒在怕拖鞋)
看板Soft_Job
標題[請益] CTF 對履歷到底實不實用
時間Fri Apr 17 20:18:39 2020
如題。
剛剛面了某電商。被問到實務經歷時,我說自己有在打CTF。
結果對方一頭霧水,一問之下才發現他不知道CTF。
所以跟他解釋了CTF大概在幹嘛還等等。
發這篇文一方面想請教CTF對職場(未必資安)在履歷上的實用度,
一方面做個民調?
PS 原PO還沒畢業請小力鞭
--
◢
◥ ▄▁ ▃▃ ◢ ◣◢ ▂ ▁ ALWAYZ2, LOVELYZ
▂◤ ▋◢◣◥▎ ◣▎▊ ◤▄◣▅▊◥▅◤▅▎ 2nd Summer Concert
◣ ◣ ◤ ◤▏▊ ▍▅▎ ◢◤◣ ◥▅◤◢ ◢◤▄▃
◥◥◤▂ ◥◣▁◥▊◥◤◤◣◣◢▏▁▃▄▂▆ ◣ 2019.8.2-4 Seoul
◥▄ ◣▃▃▄ ◢ ◣▅
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 175.180.249.5 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1587125923.A.71E.html
※ 編輯: yoche2000 (175.180.249.5 臺灣), 04/17/2020 20:20:13
※ 編輯: yoche2000 (175.180.249.5 臺灣), 04/17/2020 20:21:02
1F:推 linnom: 應該是對方領域不同吧 雖然應該是基本常識 04/17 20:41
2F:→ NTULioner: 看產業r 04/17 20:43
3F:推 rexhuang: 有些是負責制定資安管理制度,可能就不熟CTF 04/17 20:51
4F:→ rexhuang: 至少沒回說我也買過ETF >"< 04/17 20:52
5F:推 SaibuKani: 我覺得滿實用的,可以跟對方解釋一下比賽內容,告訴對 04/17 20:53
6F:→ SaibuKani: 方這是需要團隊的比賽,說明你在團隊的角色 04/17 20:53
7F:→ IcecreamHsu: 只有我覺得問實務經驗回答CTF是答非所問嗎 04/17 22:41
8F:推 b0920075: 有打過defcon final或是種子賽的final嗎?沒有的話寫你 04/17 23:24
9F:→ b0920075: 學到了什麼技能就好了吧。一般比賽跟現實面差滿多的, 04/17 23:24
10F:→ b0920075: 個人認為除非做一些合理的高難度比賽之外沒啥好說,當 04/17 23:24
11F:→ b0920075: 遊戲玩就好了 04/17 23:24
12F:推 ktecv2000: 走IR 紅隊/滲透這類都蠻實用的 04/18 00:53
13F:推 dp2046: 做滲透測試或逆向工程有加分,但這兩類工作在台灣少之又 04/18 10:13
14F:→ dp2046: 少。 04/18 10:13
15F:推 dp2046: 實務經驗的話,資安防禦會比較看管理過那些資安設備(例如 04/18 10:38
16F:→ dp2046: : 端點防護、IPS、IDS、SIEM...); 資安管理則是有沒有導 04/18 10:38
17F:→ dp2046: 入ISMS的經驗。 04/18 10:38
18F:推 dp2046: 如果是做軟體開發我是覺得Coding能力比較重要,有沒有打過 04/18 10:46
19F:→ dp2046: CTF倒是可有可無,通常電商和金融業也都是把資安檢測的業 04/18 10:46
20F:→ dp2046: 務外包出去。 04/18 10:46
21F:→ ktecv2000: 回樓上 雖然滲透這類缺很少 不過會的人也很少 我個人 04/18 15:05
22F:→ ktecv2000: 覺得蠻好找的 04/18 15:05