毕业在国企搞了两年安全运维,自己还是比较偏向于做渗透,业余兼职打过案件,老东家那边没有什么技术发展环境,自学进度太慢了,于是就辞职了,但是找了半年工作没找到合适的渗透坑位,因为花很多时间学习的免杀钓鱼打法太过单一并且缺乏大量的实战磨练,面试的时候又暴露出漏洞基础太差的问题,和常规的企业安全渗透需求不太匹配,hunting的过程中发现网安工程师的工资居然比渗透高直接一步到位并且又比较符合自身条件,于是又有点动摇,顺手投了一些综合性的网络安全工程师岗。
现在在一家比较大的国企做外协,在等这家国企走入职流程,据说是流程比较慢所以先以外协身份入职(反正公司给的说法是这样,水很深,具体内部人事怎么搞的不清楚),未来的业务规划是做攻防演习项目经理兼一些系统安全测评,感觉虽然还在安全行业,但是离搞技术的初心越来越远了,在考虑要不要跑路。不过现在的大环境确实不太理想,并且也逐渐意识到资源的协调能力和一些综合素质似乎也很重要,但是对技术路线还是有一些执念,很矛盾,大佬们怎么看。
现在在一家比较大的国企做外协,在等这家国企走入职流程,据说是流程比较慢所以先以外协身份入职(反正公司给的说法是这样,水很深,具体内部人事怎么搞的不清楚),未来的业务规划是做攻防演习项目经理兼一些系统安全测评,感觉虽然还在安全行业,但是离搞技术的初心越来越远了,在考虑要不要跑路。不过现在的大环境确实不太理想,并且也逐渐意识到资源的协调能力和一些综合素质似乎也很重要,但是对技术路线还是有一些执念,很矛盾,大佬们怎么看。





