zhukaiang7 FreeBuf 

一、前言

年底,虽然很多同学惦记着年终奖,舍不得跳槽,但是很多公司因为岗位空缺的原因,不得不各种高薪挖人,所以很多同学也跳槽了。

从开始就业到如今,我经历过很多面试。也让我产生了一种面试的乐趣,很久之前我有个习惯,喜欢主动联系安全公司的HR,邀请他们对我进行电话面试,现在没有了,因为好多企业已经把我拉进了黑名单

与此同时,我司也在高薪挖人一样。面了几个人之后,在此过程中,有一些话,不吐不快。

二、电面

在电话沟通的过程中,一个个没见过面的大“基”佬,通常我们会沟通的非常愉快,从交流的过程中,我们能了解到,目前大多数安全公司所需要的岗位人员及技能要求。不仅仅是面试官主动去了解面试者的技术水平,面试者也可以体会到面试官的技术能力及技术深度。

大家都知道市面上大多数在招聘的岗位,因为其特殊性,比如各个省份的安全驻场抑或是之前大热的某些地市护网,他们对技术的要求并不是很高。所以工作了的同学都有面试造飞机,工作拧螺丝的深刻体验。

当我去招聘人才的时候,我才有深深的体会,为什么招人难。

究其原因

稍微优秀点的,都被抢光了,剩下的,是我们许多当代大学生,甚至那些从业1-2年的网络安全工作者,太菜了。

浅谈安全行业的岗位抉择_Java

三、背景

近几年安全的发展速度很快,从2016年开始是突飞期,网络安全就是国家安全这一口号打出之后,大家对网络安全专业趋之若鹜,可是仅仅为了就业,但是是否真正地对安全有兴趣,如果仅仅是3分钟热度,后面的技术学习会比较累,没人逼你,就停滞不前了。

网络安全工程师的外号也是全栈工程师,所以我们要不停的学习来充实自己。

浅谈安全行业的岗位抉择_Java_02

四、抉择

知名企业:

好处就是应届生福利待遇好

985,211的竞争者有很多。

在以后跳槽的时候,有此工作经历,自带“主角光环”。

不知名企业:

好处就是技术自由度比较高,面临的技术挑战和压力相应的会比较大,成长的速度会很快。

当然你满足他们的招聘要求时,你才有的选。

浅谈安全行业的岗位抉择_Java_03

随着《网络安全威胁信息发布管理办法(征求意见稿)》的发布,很多人说,“看来网安行业工资要加倍,没入门的再也入不了门了”

五、判断

其实很多公司选择安全方面的服务时,小公司和大公司也有一番差别。

比如有些客户跟我讲,找一些大公司做渗透,他们直接把活丢给了实习生,渗透测试报告的质量惨不忍睹,而一些不知名的小企业,为了客户的满意度,渗透测试都是交给经验丰富的渗透师,报告写的有理有据,很多大厂没发现的漏洞都被他们挖了出来,效果非常好,而且收费便宜的多。

大多数安全大厂资质更为齐全,可能还会把一些项目外包给小厂去做。

六、后记

瞎扯了这么多,也不知道说了什么,只能给自己一声激励,加油。