关于信安方向的学习就业考虑

[JoshuaWang]

某 211 理工学校大三学生 前两年学习成绩一般，均分勉强 80 本科学的计算机 在考虑考研方向是继续读计算机还是信息安全 个人是对网络安全比较有兴趣，但了解的不太深(仅仅用过一些简单的 Kali 工具) 计算机(偏软件)和信安就业前景如何 听好多人说信安又苦又累还要背锅的 关于走信安方面的工作有没有前辈给些许指导

[Ama2in9]

同关注，帮顶

[hx1997]

同问，不过我是二进制的，不知道前景如何
CTF 逆向分析加密算法真的难 qaq

[kanex]

要做理论或者深挖的话数学基础要很扎实，尤其是概率论和线性代数，密码学和信息论分析很多是基于这些的，一些信道相关的应用场景对信号处理和通信协议的数学模型也需要理解，如果是黑客的话不太了解

[envylee]

把 TK 微博通读一遍就行了，但是按照楼主对自己的陈述，并不是很看好你走这条路。

[lsongiu]

sdu ？

[ThirdFlame]

先得会做 ctf，虽然 ctf 和实际的渗透测试可能关系不太大，可是如果连 ctf 都搞不定，就别谈实际的安全攻防了。
当然 现在的 ctf 门槛 已经很高了。
尤其是二进制 ，心疼一下 @hx1997

[udev]

如果单纯的是想从事这方面的工作，不用想那么多，有兴趣一切都好说，我们公司就是信息安全（服务+产品），非本专业的人好多，至于说苦，哪个岗位不苦，开发不苦么，运维不苦么，基础搞扎实点，学什么都很快的，这个待遇以及生命周期相对其他的都好很多了。有产出了可以来我们公司实习。

[JoshuaWang]

@udev 产出具体是指？

[makarov135]

坐标上海，辣鸡本科实习中，渗透测试工程师，了解 owasp top10 的原理和防范还有一些简单的安全知识就行，我是做 web 的，平时测试就用 burp 和 sqlmap 其他几乎不用，我觉得还蛮简单的（毕竟我菜），代码不是很懂也没关系，反正以后总是要会的，待遇像我这种彩笔不会写代码的大概就转正 8-10 左右，顺便 v2 有没有大佬在甲方公司要渗透的可以收了我吗 hhh

[udev]

@JoshuaWang 对安全有自己的认知啊，有些实践的案例，最好是形成自己的简单的方法论。