这是一个创建于 576 天前的主题，其中的信息可能已经有所发展或是发生改变。
基本情况：双非一本应届生、有一段安全厂商实习
因为以为在上家单位直接转正，结果上家单位所有应届生都没有转正名额，所以三月下旬才开始准备投简历，结果差不多都招满了 艹
VX：TWF4X2hoZw==
因为以为在上家单位直接转正，结果上家单位所有应届生都没有转正名额，所以三月下旬才开始准备投简历，结果差不多都招满了 艹
VX：TWF4X2hoZw==
第 1 条附言 · 2023-04-25 20:26:21 +08:00
刚才下面有个师傅说得对 我初出茅庐 不太懂 简单介绍一下自己的能力：
1.具备信息系统渗透测试、漏洞扫描、基线检查、后门检查等方面的经验，能够独立完成相关工作
2.具备应急响应和安全事件分析经验，熟悉安全事件响应流程和方法，能够快速响应和处理安全事件，有效控制风险并减少损失。
3.熟悉病毒分析工具和技术，如 IDA 、OllyDbg 、Wireshark 等，能够对病毒样本进行分析和逆向，发现病毒的行为和特征，并提供有效的安全建议和措施
4.具备定期分析防火墙日志并输出报告的经验，能够对防火墙日志进行深入分析，发现潜在的安全威胁和攻击行为，并输出详细的安全报告。
简单来说 就是 web 逆向都懂点
1.具备信息系统渗透测试、漏洞扫描、基线检查、后门检查等方面的经验，能够独立完成相关工作
2.具备应急响应和安全事件分析经验，熟悉安全事件响应流程和方法，能够快速响应和处理安全事件，有效控制风险并减少损失。
3.熟悉病毒分析工具和技术，如 IDA 、OllyDbg 、Wireshark 等，能够对病毒样本进行分析和逆向，发现病毒的行为和特征，并提供有效的安全建议和措施
4.具备定期分析防火墙日志并输出报告的经验，能够对防火墙日志进行深入分析，发现潜在的安全威胁和攻击行为，并输出详细的安全报告。
简单来说 就是 web 逆向都懂点
 |
1
redmoon0825823 2023-04-25 14:00:36 +08:00  1
说实话，不管宣传部门吹的多么响亮，但国运大概率正在向下。这让我想起了历史上日本 90 年代里泡沫经济，此后日本经济停滞 30 年，当然中美角力下，我们可能更惨。
我是从 08 年过来的，这就业市场的天气啊，比 08 年金融危机还冷。 寒冬将至，大家多储存点弹药吧，在这种个人力量无法阻挡的情况下，能躺平就躺平吧。 兄弟加油吧，先找份工作，活下来。 |
 |
2
zhongjidalao 2023-04-25 15:11:28 +08:00 38
@redmoon0825823 人家找工作，你在这儿说 jb
|
 |
3
perfectlife 2023-04-25 15:14:13 +08:00 1
说到安全，想起了保安，少走三四十年弯路
|
 |
4
artnowben 2023-04-25 16:05:32 +08:00
不要限定在传统的安全厂商，很多公司都有安全的需求，例如金融机构等。
也不要限定在安全领域，多尝试一些领域也可以。 |
 |
5
djoiwhud 2023-04-25 16:36:32 +08:00 via Android
安全厂商依赖政企采购。政企部门有没有钱，明摆着的。
安全行业复苏至少要到后年。 |
 |
6
0x0 2023-04-25 16:38:04 +08:00
刚想说可以发一下简历… 如果是 23 届有点难
|
 |
7
DAPTX4869 2023-04-25 16:47:26 +08:00
没转正名额, 那应该是实习生吧? 一开始没签 3 方吗?
|
 |
8
houzhishi 2023-04-25 16:51:44 +08:00 1
要像 redrain 学习，好好磨刀，单兵 apt ，日交易所(狗头
|
 |
9
qvsdghsas 2023-04-25 17:17:33 +08:00
安全的话就是保安吧 别的基本卷上天根本找不到
|
 |
10
loryyang 2023-04-25 17:20:21 +08:00
你好歹详细介绍下自己，你这让招人的主动来加你 wx ，有点牛
|
 |
11
lessMonologue 2023-04-25 18:13:43 +08:00
@zhongjidalao 对老人家保持点尊重。起码是从 08 年过来的
|
 |
14
l2d 2023-04-26 01:19:45 +08:00 1
安全本来招的就少，受就业形势影响比较大，只是懂点安全的程度可能不太好找了。
因为有技能基础，像基线检查，漏扫这些和企业安全相关的技能门槛都不高，随便一个脚本小子让他学些资料差不多都可以开展，但是技术方面，如果你暂时没有一些出彩的漏洞分析或者病毒分析经历我默认你是基础能力了。这样看技能点也是大家都会的，去个正常 ctf 战队抓一个能打的差不多都能 cover 到，在当前的优势并不大 想找到满意的，安全要么做的深度够（高质量漏洞，CVE ，SRC 排名），要么广度够（又懂安全还懂运维开发）。或者是项目高度匹配，比方说有企业招 SDL ，你刚好有建设+落地经验你就有机会; 或者做 IT 、数据安全，你做过 27001, GDPR 相关；安全开发就是安全产品相关的开发经验。安全研究就不用想了，已经饱和了。经历都没有的话其实有点难的，既要看个人努力也要有机遇。 祝你早日找到满意的工作。 |
 |
15
daimiaopeng 2023-04-26 09:14:09 +08:00
应该直接贴上简历
|
 |
16
ZhiyuanLin 2023-04-26 13:59:10 +08:00
趁着年轻考个有编制的保安是捷径。比 35 岁被开除以后去找容易。
|
 |
17
daquandiao2 2023-04-27 22:04:51 +08:00
@houzhishi #8 好奇 日了哪个交易所
|
Select Language