信息安全求职意见

[Ank1e]

关于我：本硕信息安全专业。本科双非，研究生末流 211 。24 年毕业。河北人。
技术栈：主要是 Python 。其他也会一些基础。算法很久没写了。CTF 比赛打的比较多，主攻 misc ，但是也做部分 web 。国内主流竞赛均有获奖。
实习经历：有启明星辰、海康威视的暑期实习经历。默安科技和微步在线的 HW 经历。四年国家 HW 经验。
毕业论文：毕业研究方向导师定为深度学习相关。目前在学相关内容，有一篇论文在投不知中不中。
求职意向：安全研究、安全甲方、其他新兴安全岗位虽无基础但乐意学习。传统安全也可以接受。
目前有投递及面试但无 offer 。hw 期间安全大厂暂未投递。乙方安服暂不考虑。
意向就业地：河北、北京、上海、武汉、重庆、成都、南京、杭州。其他地方酌情考虑。
走过路过给个建议。

[hyu]

1.如果暂无甲方 offer ，先去乙方学习，不接受乙方服务线的话，可尝试做安全开发比如 SCA 供应链等/零信任/数据安全等，安全研究/真渗透/红队类似性质相关吃长期能力，较多的二本以及学历远不如你的人群在卷，终究是要看漏洞成绩产出，你的学历较高，软实力远超他们就没有必要选择刚硬实力。hw 没有打出成绩，意义不大，每年都靠这个来加大安全支出。
2.web3 区块链安全合约审计的话也不是不行？毕竟传统安全貌似上限已到，如果你在乌云时代呆过，应该能体会到，如果我是你，我会选择学习新兴行业（对大陆来说算新兴），毕竟年轻可卷一卷

[Ank1e]

@hyu 感觉你说的是很中肯的。
1.目前没有甲方 offer ，乙方学习大概后续会考虑，但是目前实习来看，在做渗透测试这种没有核心竞争力，很容易被优化。正在考虑是否需要转安全开发了。硬实力大概是比不过大佬级别的。
2.区块链智能合约一类的有做过相关的比赛题目，虽然没有产出，但有一定的了解。目前的想法也是选择一些新兴行业，比如 AI 模型对抗、物联网、车联网安全等。但是私企利益至上，需求大多是需要落地的，没有落地谈研究基本不可能。首先学历不过关、其次先进技术无法跟进。
因此还是迷茫居多。就现在的经济形势，在想要不要去过国企直接躺平。

[777777]

密码学硕士进了烟草，你懂我的意思吧

[fengjianxinghun]

甲方进不去建议考公，乙方现在都是岌岌可危🥴

[Ank1e]

@777777 烟草不好进啊，有点复杂。简单来说就是没关系。

[Ank1e]

@fengjianxinghun 看的出来，乙方很难过。实习基本都是乙方，天天搞渗透，基本没竞争力。考公是一条路，还在考虑。

[n1h1l157]

后来去了哪里？