信息安全方向怎么样？

[tensorzhang]

最近亲戚小孩子在询问报考专业情况，农村，家里无背景，目前就想推荐计算机相关专业，不知道信息安全这个方向怎么样？成绩预估能 211

[rationa1cuzz]

第一，学医英语要好，不反感背专业名词，我一个同学学一年转去计算机了。
第二，心态要好，如果是临床的话，医院生离死别很压抑
第三，学医硕士才是开始，路太漫长了
网安的话，始终是冷门，不如就普通计算机，毕业去大厂卷一卷

[HackerTerry]

别吧，在职安服仔劝你快逃！理由如下：

1.薪资真不如开发，我所听说的很多同行都在搞灰黑产，在法律的边缘疯狂试探

2.现在经济下行，zf 不扶持，企业不重视，安全部门不能盈利，自然容易被裁

3.甲方学历卷飞天，乙方只能去护网、挖漏洞，一年到头赚不到几个钱，而且很多都是外包岗

4.体制内当网警，表面上有编制享受公务员待遇，实际上就是生产队的驴，每年都是神仙打架，离职率也是高

5.门槛高的二进制安全、逆向，虽然没有 web 安全那么内卷，但受限于行业发展，在国内不好就业

[gitreny]

快逃.jpg
别来网安。从业两年，目前在甲方，安全部门是整个公司最不起眼的，没事就是信息安全工程师，出了事就是背锅侠，买的设备全是为了过等保、密评、数据安全，没事基本都不会上去看，现在看的话行业逐渐没落，全靠国家政策支持，说好听点就是靠政策的吃饭。
想来建议选好路线，Web 二进制或者逆向。渗透门槛真的是太低了，B 站一堆教程。
想要工资高还是走开发靠谱，开发还是一个香饽饽！

[neowong2005]

@wzhpro 厉害

[ArianX]

就专业来说和计科专业是差不多的，大多数出来都会做开发，只有很少数能真正从事安全行业。真正入行的好像相比开发可以做很多私活，挖漏洞赚钱或者灰产什么的。不过我觉得信息安全相比起普通开发来说更看天赋，看人适不适合

[onice]

本人目前就是从事信息安全行业。如果能力普通，和能力一般的开发比差不多，工作两三年也都能拿到 15-25K 区间。好处是信安加班少很多。

如果能力不错，安全明显比不上开发。都是大厂的情况下，开发的话，如果是盈利部门和盈利项目，挣钱明显多很多。做安全，几乎总包 30-40W 就天花板了，听说程序员大佬能达到 60W+。

信安，对甲方而言，即大企业自己成立的安全部，是成本部门，不会给你太多钱的。对安全厂商乙方来说，他们和客户签的服务合同，换谁去做都一样，厂商也并不会为你的能力买单。相反，信息安全是由国家推动的，明显吃政策饭，大客户都是政企和国家单位。但需要安全服务的大公司就那么多，政府部门也有限，市场就那么大。

作为一份普通工作，安全还是挺好的。但是想挣大钱，千万不要来安全行业。

[dot]

学个安全审计吧……

[DarkFire]

如果是看信安行业薪水排名高而选择，那要劝退的，这个排名只是假象，薪水高的还得是开发方向
如果是想要一份相对不太卷的工作，那还可以考虑信安
当然这个行业紧密依靠国家政策，未来三五年内应该还有不错的发展空间

[vincentrrr]

百分之九十以上的人在百分之九十以上的情况更适合码农而不是 sec
种田，建筑，建好了装修，建的更大，种更多的田，稳定 越来越多，大部分时间待在一个地方，建的房子更加精致
信安里蓝队，各种安全开发其实也是码农.....
种田，建房子你只需要知道以前的套路，就可以建出来，确定
挖洞像采集，茫茫荒野中四处游荡，沿着别人走过的路大概率一无所获
走 1 天以前能找到，现在至少得走好几天
但是看看 google earth ， 无人区原始森林区域广阔
里面肯定有很多没见过的野果药材野味
可能要走十几天才能到还要自己开路
突然发现很多珍稀药材，不一样的天然野果，血清素会加速分泌
一路上看到不一样的景象，跟平平无奇的田地钢筋水泥 两码事
锻炼了技能你可以捕猎，梭镖，陷阱
当然老猎户的捕猎成功率也不到 30
未知意味着未知 无数传说
但大概率毛都找不到
风调雨顺不会永远
种田也可能颗粒无收
效率不断提高，需求不断不断降低
不一样的故事，much percentage share the same story
Go different route, different story
serotonin instead of dopamine, patience, triats of a hunter
All bullshit

[C0nvN3t]

@Biluesgakki 不是哈哈 前司 上海某互联网

[nooneanyone]

@wzhpro 老哥财富自由了？

[nooneanyone]

@thinszx 前辈，想问下 APT 流量分类类产品的开发咋样，偏重 C++开发，性能优化，沙盒这些，可能还有 AI 流量分析啥的。

[nooneanyone]

@HackerTerry 体制内网警也跳出来的么，我以为都是对接外包就行了

[nooneanyone]

@gitreny 做 APT 流量分析开发一类的咋样，未来会限死行业么？主要是 C++ 流量分析 性能优化这块

[HackerTerry]

@nooneanyone 是的，要参加公务员考试的，不过分数要求不高，主要是在技术上要求高，就这样很多地方都招不满

[nooneanyone]

@HackerTerry 我之前了解到类似的省考分局，实际是去派出所。那真的网警是在哪报考哇

[HackerTerry]

@nooneanyone 各个地方都有特招的吧，要参加公务员考试和技术测试（其实就是打 CTF 靶机）。而且有些地方还不允许有海外留学经历的报考，所以我是没戏了 qwq