BYR Achieve · 镜像论坛

有关信息安全的工作，说几句

2010/10/11镜像同步0 回复

看有人问有关信息安全的工作，我说说看四大都有Security Advisory,算是不太技术的商业审计／咨询部门，做的third part reporting, business／IT risk analysis这类的，加上分红一年十万左右，到处飞，老印很多做这个。前提你得有个CISSP,GIAC 或者同等资质的证书，交流能力要够强。还有更贴近军方，政府的安全审计，多数找experienced candidate，这个……要很高级别（level 2+)的 security clearance,生在天朝的话就别想了。 Security Researcher其实这个是个很靠谱的职位，当然也比较辛苦，如果没有兴趣的话，看二进制码和分析那些PoC不会是很有意思的事情。如果你给自身定位在专心作事情的话，那么这个是个不错的职位，待遇也不差。M$招Research的话多数是找PhD的，除非申请人有特别强的背景。规模小一些的公司招人的策略会相对灵活一些。安全是个很敏感的方向，虽然我当年也不是很信这个邪，但是现在我也不得不承认这一点。我们公司里Research team每个月有个Tech Talk，大家所讨论的攻击，很多设计的很NB的攻击都是来自中国（或者被认为是来自中国）的。美国人需要人做安全，但是感觉上又不是非常信的着中国人来做。总得说来，这一行工作机会不少，但是门槛并不低，如果你能在这个行业里站住的话，待遇是不错的。如果大家决定了在美国做安全相关的工作，那么请多交流，这个圈子的华人不多。以上是我的一点略知，请大牛们补充

订阅后，新回复会通过你的通知中心匿名送达。