问信息安全事业

EN

在我个人的经验中，IT是一个比你的论文更重要的领域。在解决现实世界的问题上，很多擅长学校的人都是普通的。我甚至会争辩说，更多的人在键盘上是天才，在学校里表现不佳。很多公司都意识到了这一点，所以他们会关注你的实际工作。

那我的答案呢？一个好的github页面，一个CVE号码或其他一些令人印象深刻的负责任的披露你的名字将使你比任何正式的认证将超过你现在的。除非你的目标是进入学术界。

我已经在这个行业工作了近14年，主要从事软件开发和QA的不同角色，主要在安全领域。

如果你在寻找你的第一份工作突破，只要你知道“东西”--如果你能给你的潜在雇主留下深刻印象，他们不会在意你是学士学位还是硕士学位。

现在你怎么知道你的东西了？(除1号外，并无特别次序)

1. 把手弄脏。开始做吧！
2. 信息安全需要启动的几种重要语言-- C、Python、PERL、JavaScript、HTML
3. 了解OOPS的概念--如果您知道Java/C++，就考虑它的好处吧！
4. 数据结构和几个重要算法
5. OSI模型与OWASP概念
6. 虚拟化(VmWare，虚拟盒)和容器(Docker，Kubernetes)
7. 渗透测试和框架(MetaSploit，Kali )
8. 了解云- AWS，Azure和GCP。这不再是时尚了。
9. 在你练习之后，也要获得“证明”的证书。不要靠脑筋考试过关--你会得到证书，但却没有知识。

什么证书可以得到：

1. CCNA - #1初级级别的供应商-中立的网络证书。
2. RHCE - #1初级供应商-中立的Linux证书。
3. CEH -你应该致力于成为一名安全专家。
4. AWS认证解决方案架构师
5. CISSP (也许是在你学到足够多的知识之后，因为它需要至少4年的经验。你仍然可以成为一名合伙人)

希望这能有所帮助。