曾老师(cnitpm.com) 17:09:20
大家好，我是新人，想往安全这方面发展，想自学，有什么教材资料推荐一下吗
MS-14Y9(cnitpm.com) 17:36:41
关键你想做什么方向
MS-14Y9(cnitpm.com) 17:37:16
等保还是渗透
冬季(cnitpm.com) 17:38:00
安全，理解太狭窄了，不仅是等保和渗透
TAN(cnitpm.com) 17:43:59
先了解下OWSAP TOP 10 先把
MS-14Y9(cnitpm.com) 17:45:23
就是太广了  所以你要清楚自己要做什么
MS-14Y9(cnitpm.com) 17:45:39
别学了没有用  就尴尬了
静观(cnitpm.com) 17:52:04
安全水太深，学得好以后前途无量，先整体了解一下在看
LuQing(cnitpm.com) 17:52:25
安全能做什么呢？
已经改名了(cnitpm.com) 17:54:52
安全重在管理
静观(cnitpm.com) 17:55:44
我是做安全测试的，就我了解的，主要是安全合规测试和渗透测试
静观(cnitpm.com) 17:56:23
另外，安全设计，安全开发，也都可以做
LuQing(cnitpm.com) 17:57:04
渗透测试工资是挺高
LuQing(cnitpm.com) 17:57:44
像绿盟 启明 那些好像是30K起
静观(cnitpm.com) 17:57:58
现在很多公司都有自己的安全测试，比如华为也有专门的安全测试公司，给别的公司提供安全测试和评估服务，比如绿盟，启明星辰等
LuQing(cnitpm.com) 17:58:28
你在绿盟？
静观(cnitpm.com) 17:59:35
我之前在华为做安全测试，有个同事去了绿盟，天天出差在外面跑，给一些银行电信移动做安全测评
静观(cnitpm.com) 17:59:57
也是够累的
LuQing(cnitpm.com) 18:00:04
现在呢？
LuQing(cnitpm.com) 18:00:15
绿盟 启明都是移动的代维
静观(cnitpm.com) 18:00:49
反正安全学得好，前途无量，而且会越来越热门
静观(cnitpm.com) 18:01:12
现在跳槽了，太累
LuQing(cnitpm.com) 18:01:29
跳哪去了 我也是安全公司的
LuQing(cnitpm.com) 18:01:39
准备考CISSP
静观(cnitpm.com) 18:03:11
我现在在一家机器人公司做测试，先缓缓，提升下再回安全测试
静观(cnitpm.com) 18:03:26
底蕴不足做安全测试太累
静观(cnitpm.com) 18:03:41
特别是渗透测试
静观(cnitpm.com) 18:04:02
技术功底不足很难有发展
★HSJ★(cnitpm.com) 18:08:23
@静观 静静？
静观(cnitpm.com) 18:13:24
吐血/
心平气和(cnitpm.com) 18:14:40
你这上午理论题都能考60多，已经足见功底了！
心平气和(cnitpm.com) 18:14:44
@静观
静观(cnitpm.com) 18:16:29
其实之前做的主要是合规，密码学这块比较熟悉，等保，防护这些接触都不多
心平气和(cnitpm.com) 18:17:37
合规？
静观(cnitpm.com) 18:18:44
嗯
静观(cnitpm.com) 18:19:20
华为有安全规范，测试产品是否符合安全规范
静观(cnitpm.com) 18:19:36
太多太杂压力山大
心平气和(cnitpm.com) 18:43:23
产品测试貌似简单