作为一名渗透小白,即将面临实习,互联网公司的安全部门or信息安全公司的渗透部门

实习不代表就会在那里正式工作,所以看具体的公司具体的team。

■网友
谢邀。
可以简称为甲方(互联网企业)和乙方(安全企业);
个人建议先去乙方;
简述

在乙方会有大牛带着做很多项目,可能钱少事多心累,但你坚持一段时间,技能水平能得到飞速的成长;
你会经历各类行业的项目经验,学习各种实战的技巧。


在甲方,你需要跟着业务走,侧重于业务安全、安全运营、安全管理、应急响应、安全审计、安全运维等。
你会更加偏重某项或多项业务/行业经验。

反正就是去乙方先学习,然后再考虑去甲方吧。

■网友
如果想拿更高的工资、相对压力小点的工作,去互联网公司总不会错(互联网厂商的工资普遍高于传统安全厂商,360 和奇安信除外)。但是互联网公司的安全部门,在公司的地位相对而言会边缘一些,可能会产生大家都搞开发,只有我关注安全的无奈感==。
如果是单纯的对安全技术非常感兴趣,可以去安全厂商,我在绿盟工作的时候,可以感觉到非常浓厚的技术氛围,每周都会有安全方面的技术分享,公司内部也经常会有红蓝对抗之类的比赛,你可以感觉到并不孤单,因为大家都在兴致勃勃的搞安全,如果要说有什么缺点,那就是钱给的不够。

■网友
首先,如果你的能力足够进得去甲方。当然选择去甲方边拿高薪边镀金,还可以看最优秀乙方的工程项目,服务文档。至于以后,去不去乙方自己再决定!谈薪水的话,学历\u0026gt;工作年限\u0026gt;曾就职公司\u0026gt;原岗位薪资+2k..年轻的时候当然尽可能去越大的公司越好,因为长期能做大是因为各项规则已经逐步完善。年纪大了无法跟年轻人拼技术,拼身体时,则考虑去中小公司创业博一博。
■网友
我觉得你没有抓到事情的本质。甲方有甲方的好,乙方有乙方的优势。所谓的技术能力只是人混社会的一部分,还会受到周边同事的影响。比如你去个甲方,周边同事都是前BAT,自然会影响到你以后职场的行为能力。换言之,想办法跟更优秀的人一起共事即可。如果甲方安全与乙方安全,同等的好处,优先去甲方,别信什么乙方更锻炼人的这种屁话。等你去了甲方,你会明白:找到单位的安全风险只是刚开始而已,后续你要跟运维 开发扯皮,让风险修复完善,这个反而是最占用你工作时间的。但是乙方只是找到漏洞,扔了一份报告过去而已。缺少了那个让安全彻底推动下去的完整流程。
■网友
谢邀。
我也不知道怎么随机到我的,其实想说邀错人了。我一个还没离开学校只是喜欢搞事的小萌新怎么就……
算了说正事。
以前不是没想过这些问题。我还是觉得信息安全公司更合适一些吧。
互联网公司毕竟不是专职这个,在里面上班又不是每天只有渗透……也许需要你更全面的知识——不过,全面的同时,专精也就变难了。
而且啦……互联网公司会面对很多实际问题的吧……比如说被ddos了怎么办,维修奔溃的服务器,日常审计log,blablabla好多事情……还是不太适合真的搞什么研究的。相比之下在安全公司可能会有一些大一点有一点意思的项目来做吧……
嘛~反正也就是这个样子咯。

■网友
我跟楼上正相反,先去甲方镀金。至于后来去不去乙方你再选
■网友
【作为一名渗透小白,即将面临实习,互联网公司的安全部门or信息安全公司的渗透部门】 绿盟下子公司亿赛通第一轮电试过了,接下来的面试有点慌,有大佬可以解答解答安全服务工程师和渗透工程师的区别吗?

■网友
和你的经历差不多,现在也是大四,实习去了乙方,正式签工作签了甲方,因为我个人属于钱端安全工程师,面向工资逆向。


    推荐阅读