之前抱着试一试的心态投了360的安全岗位,个人觉得移动安全在未来会有很大的需求量,并且人才比较少,安全圈子本来就很小,安全技术本来价值就很高,所以很多大公司以及真正的黑客很少分享一些安全方面的技术。这些感受是我作为一个脚本小子半年来的感触,毕竟,想要使用别人的代码并不是一件轻松的事情。
而且安全岗位的压力是比应用开发大很多的,特别是在一些大型的安全事件产生后,我们必须及时的追踪和关注。
做安全,必须是需要带着兴趣的,当你获得权限的提升,黑进别人的系统,那是一种怎样的体验也只有真正干这一行的人才知道。
好了,说奇虎360吧,投360实习岗我是没有报太大希望的,试一试的态度,而且笔试的时候有40道选择题,和两道简答。选择题中包括web知识30道,是表明了的,然而我对web的了解只局限于最基本的知识,和最简单的应用开发认识(本来应用开发相比做安全也不是很难),所以就只答了10道其他安全知识相关的,简答题很幸运有一道是在研究CVE-2014-4322的时候顺便看到的TrustZone的知识,虽然只是一个简单的概念性的认识,但是有话说总比没话说要舒服的多。另一道是关于腾讯都什么验证方式,因为没接触过
所以干脆没答。看到这里估计你和我当时坐完题的想法是一样的,呵呵,跪定了~~
其实这件事对我的打击挺大的,感觉,哇 大公司的要求和知识面广度都这么高,所以在这段时间我还尝试了一下别的小公司的面试,维太格,北京一家做公共wifi的。
从投简历和CEO以及CTO面试都比较顺利,然后给了offer,13k*13月+年终奖1-2月工资。但是是让我做之前没做过的逆向方面,我搞不懂为什么要招一个没有做过逆向经验的人还这么爽快的给offer,这一点也验证了安全,逆向,渗透,这三个方向确实值得各位在应用开发领域取得一定经验的人转型的。
嗯,你问接下来呢?接下来我继续在我现在实习的单位苦学,真的是苦学,每天早上九点到晚上10点,周末也过来ps:其实我们正常的时间就是996。
我急着找工作,急着决定自己将来做哪个方向都是源于内心的不自信,和技术知识的短缺,我认为着急是一种欠缺的直观的反映。无论是个人魅力还是知识体系亦或者财富等等...
说来也巧,就在那几天躁动不安的时候看到了《如果你冷的话》这首诗,分享一下:
关掉电扇 关掉空调 我们坐下来聊聊
我知道你很努力 所以我一直不敢打扰你
看你认真的样子 我特别高兴
我希望你能过的好
是那种很踏实的好
日子不太慢 也别太快
你能掌握好节奏与分寸 悲喜爱恨 各自均码平分