普通 c/c++程序员怎么进入安全行业?

[harry890829]

目前是一个普通的 c/c++程序员，实际开发经验将近 1 年半，负责呼叫中心系统的开发，期间独立编写：
1.win 下呼叫客户端（ codeblocks+wxwidgets ）
2.win 下两个监控端（两种权限， codeblocks+wxwidgets ）
3.Linux 下 MySql 服务端（客户端不与 mysql 数据库直接连接，作为客户端与数据库消息的处理）
4.接手前领导留下的 Linux 半成品电话服务器与半成品状态服务器，了解代码架构后，对新需求进行修改

在接手全部项目一个月左右时间，独自一人将此项目推行上线，遗憾的是，因为忽视了一个乱码问题，导致服务器在将近一个月的时间才稳定下来。

以上是小弟这一年半的主要开发经验，其中也覆盖了 Linux 与 win 两大平台，现在麻烦问下，想要进入安全行业应该向什么方面学习

[Septembers]

安全领域太大您想怎么玩？

[wy315700]

安全有 信息安全，网络安全，系统安全，工业安全。
你想玩哪一块

[yanchao7511461]

我也想,想学逆向

[duobei]

找一个靠谱的人带你。

[LedChang]

坐标哪里？或许我能推荐

[goodallan]

逆向分析

[undef404]

学习逆向相关技术，然后投简历进相关公司

[RIcter]

《 0day 安全》
《恶意代码分析实战》
《加密与解密》
《 C++ 反汇编揭秘》

然后刷 pwnable.kr ，各种溢出、 UAF 、 FSB 等等漏洞的利用
最近在玩 binary 结果不会 C 很亏， sad stroy..

[acros]

安全行业？ 是指进 360 、玄武实验室那种岗位方向的？

[luoqeng]

进游戏行业吧！ ^^

[leeyiw]

可以从安全开发做起，找一份安全开发工程师的工作吧。

[harry890829]

@Septembers 呃……其实我也了解，看到 @wy315700 说，有这么几大分类：信息安全，网络安全，系统安全，工业安全。突然感觉好迷茫的样子……

[harry890829]

@duobei 呃……靠谱的人么，说实话，并不好找

[harry890829]

@LedChang 坐标魔都……我知道自己的水平还是不行，主要是想知道自己还需要提升哪些

[harry890829]

@RIcter 多谢，提供书名，看到大家都强调了逆向的重要性，我会努力提升自己的逆向水平

[harry890829]

@acros 是啊是啊，起初就 yy 过进阿里巴巴安全这样的……

[harry890829]

@luoqeng 游戏……前段时间有个中介找我说给我推荐游戏的 c++开发……我拒绝了……

[harry890829]

@leeyiw 我想先提升自己，然后直接找个靠谱的……要是一切都从头开始，貌似也太浪费时间了……

[TakanashiAzusa]

c++的话就是客户端程序逆向这个方向吧。。有先天优势。。像 WEB 狗的话就只能刷刷 xss 了。。

[wy315700]

@harry890829

其实，除了国家安全，安全在互联网这一块，市场并不大。

安全永远是一个附属产物，公司做大了，产品做大了，或者出了事，然后才去考虑到安全。公司一个亿，可能拿 200 万做安全，公司 100 亿，可能拿 2 亿做安全。
公司 100 万的时候 不可能在安全上花钱。
(以上是一个安全从业人员原话)

目前市场最有利润的是工控系统安全，传统的工控系统在设计的时候完全没有考虑到安全，所以这一块等于是个空白。