同感,安全技术越来越卷,即使我还年轻都预感到未来必定卷不过后浪。一直想跳去互联网做甲方安全,苦于个人技术栈全是乙方技术,在面试的时候优势太小了。自己又没有勇气推倒重新学习。
感觉现在大的甲方缺懂攻防的人,因为卡学历,央企国企都要研究生。小的甲方缺懂安全管理的,因为工资低,大厂的不愿意来。
印象最深刻的是年初吧,有个所谓的安全技术资深架构师打电话要面试我。那货问我他们那边是混合云,混合云模式下怎么去构建安全架构,然后正好我这边也是混合云构建落地的安全架构,而且效果不错就聊了下,突然跟我说这种混合云模式下的纵深防御为啥你没提,我他么当场就开怼了,我说大哥你在当前DT时代都在上云的情况下提纵深防御您是什么脑子?云环境下没有边界这都基本常识了,您是活在远古时代嘛?然后所谓的面试官还振振有词说纵深防御并没有被时代淘汰,而且君哥也说了必须得有纵深防御。当时瞬间无语,直接挂电话,继续窝在现在这边干着。其实安全这么卷,得感谢那帮现在已经爬上高位的所谓安全面试官他八辈祖宗,为啥?因为他们不要求高点,他们怎么高人一等呢?问的东西基本上要么都是些虚头巴脑的东西,要不就是他自己看了两本书的东西,其实狗屁不通,他么的面试造航母,进厂打螺丝!