确不确认眼神已不在重要

遇到过很多人的提问:

诸多类似学习信息安全该如何开始?该需要哪些基础啊?我能学会吗?

甚至还遇到过知乎劝退文......

为此还是应该写点东西来确认下眼神。

实际上,我也只帮助过不到50人走上安全岗位,为此文中观点未必完美客观,还望海涵。

观点1:安全从业者是最容易互相骂SB的人

安全群经常会遇到吵起来,对着骂菜逼,这其中的典型就是逆向的看不上搞web的,搞web的看不起娱乐圈的,社工圈的看不起任何人......

甚至于还流传着xxx公司的xxx说过web安全哪算技术的言语。

而实际上安全问题并非凭空而来,而是建立在所使用的技术与平台上。

在那个近乎传说时代,盗打电话是安全问题。

在那个国内电脑普及的时代,软件破解/外挂/盗号木马/缓存区溢出是安全问题。

而现今这几年,web/移动端成了重灾区。

所以这些人对着嘲讽也就不在奇怪,但是我希望你能明白下面的鸡汤:

你有权利选择自己喜欢的技术风格,与其无谓的争吵,不如秉承沉默是金的理念做自己。

观点2:安全岗位面试可以很轻易的拒绝一个人

如果你现今,想进入安全行业,我想恭喜你,因为现今安全岗位超级多超级多,各个公司脑门上都写着人傻钱多速来......

我遇到过刚毕业的大学生,薪资16K,同样也遇到过工作半年跳槽税后15K的......

看起来一切都很美好对不对?仿佛你学习了安全以后直接瞬间发家致富.......

不好意思,给你泼个凉水来冷静冷静~

资本家傻嘛? HR那帮人精傻吗??给你技术面的人都是棒槌?

如果你让我给你面试,我有极大的可能把你弄得怀疑人生:

你简历写会Python,我就问你会不会Java

你简历写干过一年PHP,我就问你懂不懂运维安全

你简历写懂运维,我就问你会不会逆向

你简历写精通web安全,你就问你会不会提权

你说你都会,我告诉你工资就15K,你觉得亏......

你说你精通提权,展示各种渗透案例,我会跟HR说这人人品可能无法保障

最后你会发现你陷入了一个怪圈,似乎都要什么都精通,但是又给不了同等能力的薪水。

我之前的学生就遇到了这种状况,去北京一家公司面试,面试官揪着会不会提权往死里问,而简历中其他点一概不看.......

我就想问问:你一个电商公司,会不会提权有影响吗?简历里面的防御技术你看的懂嘛......

最终他去了一家国企,每月攒的钱比这家电商能开的薪水还要多。

所以我希望你明白下面的鸡汤:

老天爷是公平的,但是在运气来临之前,让自己的实力足够强,你会遇到识货的.......

观点3:不可替代性大于体力劳作

IT男孩子终归是主流,女装大佬是第二梯队~

如果你认真观看招聘网站安全岗位的要求,你会发现至少会有以下的分类

渗透测试工程师/信息安全工程师/合规审计方向/逆向方向/等保测评

终于被你发现不需要啥都会一样能吃安全这碗饭的奥秘了......

但是你要明白,你现在年轻,能吃苦,可以做的多一些,要的少一点,如果你按部就班,满足现在的行情,用不了多久,等安全行业不在火热,你会发现你毫无竞争力......

真的,出家人不打诳语,你给我们三个月的时间,我就可以把一个只会打字的人训练成如下素质的人:

1.精通企业IT架构

2.Linux当桌面

3.Web安全

4.Kali Linux 60%的工具

5.有独立自己挖掘的漏洞

你学完了,出去趁着行情好找个渗透,赚个万八的,觉得挺美不?

等你工作三五年,你想要20K不?

你个只会的渗透我凭什么给你开这个价格?

外面大把的年轻小伙子撅着屁股等着我临幸呢,给个8K,他们现在年轻,能吃苦,可以做的多一些,要的少一点(这话眼熟不?)。

所以我希望你明白下面的鸡汤:

一家企业需要安全人,是因为他们不想受到伤害。

而如果有了你,仍旧受到了伤害,你难道要跟他们说:我可以伤害的更狠嘛?

<ps:懂攻懂防懂治理>

观点4:老而不朽谓之圣,老而不死谓之贼

玩游戏的人,一定听过这句话:没有垃圾职业,只有垃圾玩家......

找我们来咨询培训的人很多,自然也有很多智障类的问题:

有人问我们招生有什么要求吗?我们要是要求高考700分以上,我们跟清华还有什么差别?

有人问我们没有基础能不能学?我们只能告诉你,努力大于天分。

我遇到过要大学休学来农夫的,也遇到过初中毕业证都没有的。

同样你遇到过号称XXX组织的,秒删好友以后又要加的......

我们都会尽力给予适合他的套路,拒绝白花花的银子真的需要勇气。

人生如同打牌,好好规划自己的人生即可,当然你也可以选择只保持呼吸......

写在最后:

学习信息安全技术,未必一定要报班学的,农夫开放课了解一下(www.farmsec.cn)

若你选择花钱节约自己的时间效率,想学到更多,那么请你别把自己当成消费者

否则我们一定会给你匹配消费者的价格,满足你一切装逼的梦想

确认过眼神我遇到对的人

然而这一切已不再重要

原文发布于微信公众号 - 网络安全社区悦信安(yuexin_an)

原文发表时间:2018-05-16

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏DT数据侠

富人来了,穷人走了,你的家乡还好么?

城市的“士绅化”,是近年来欧美兴起的一个概念,大致相当于中国的旧区改造或升级。在西方,围绕这一概念的更多讨论集中在城市改造升级后,可能随之出现的高收入人群挤压原...

13000
来自专栏镁客网

开启脑洞模式,一个关于安保无人机的未来构想

11530
来自专栏FreeBuf

又是一年1024,今天不加班,加鸡腿!

转眼间又到了一年一度的1024,广大程序员朋友们的日子。作为国内最大的互联网安全媒体,FreeBuf在这里祝各位Buffer节日快乐。

11320
来自专栏编程坑太多

如果软件正在占领全世界,为什么程序员得不到尊重?

11130
来自专栏新智元

【AI TOP 10】马化腾点赞搜狗 AI 答题助手,周鸿祎说太流氓;中国首条无人驾驶单轨线路正式通车

新智元AI TOP 10 新智元 “每日AI ·TOP 10” 是新智元推出的一档快读栏目,精选汇集每日国内外最重大产业新闻,第一时间为读者送上新鲜资讯,...

372100
来自专栏程序你好

大龄程序员没有出路,真的如此吗?

12110
来自专栏钱塘大数据

“奴才式科研”是中国科研圈的毒瘤

本文原系某国家级科研机构负责人的自述,在作者看来,中国科研表面上看起来一片繁荣,实际深藏危机,如果继续跟班式搞科研,中国科研就没戏了。究竟是一家之言,危言耸听,...

53120
来自专栏PPV课数据科学社区

《财富》精选:2014年大数据行业最顶尖的20位明星人才

大数据不只是要处理很多的数字,还得要通过这些数字建立模型、深入挖掘,并且寻找那些有可能改变企业运营方式的信息。以下谨为大家介绍20位大数据领域的顶尖人才。 Pi...

25830
来自专栏奇点大数据

话说量化(3)

上次咱们聊了聊市场催生的根本原因,是由于人们为了降低交易的成本而“发明”出来并一直保留至今的。在几千年的过程中,随着运输技术和信息技术的不断发展,市场正在以更快...

11010
来自专栏镁客网

传送科技姜英才:未来五年内,PC VR都会变为无线VR | 镁客请讲

23300

扫码关注云+社区

领取腾讯云代金券