请问PR学习cyber security容易找工作吗

heaptostay

FretHb 发表于 2020-10-26 21:21
请问有哪些证书可以考的啊 如果是做web的话

要是做web的话，多做几个实例出来就行了，有了portfolio什么都好说，至于证书我还真不知道做web要什么证书，孤陋寡闻了。

gifox

heaptostay 发表于 2020-10-27 08:18
现在网络安全的产品很多，客户自己也可以选一些入门的产品先试试水再决定要不要往里面砸钱。小公司实际上 ...

容易的工作pay不会高。难的，碰到就头麻的就好。大家都搞防火墙，palo alto专家就会比较吃香。

金贵产品小公司大部分都不上的，但是从个人职业生涯出发。那些才是值钱的。

比如SIEM，小公司不用的。而业界里面，做这方面的，比如LogRhythm，工资高。入职先商务舱飞趟美国培训一段，平时工资足够cover人家的base+rsu（因为还没上市）。

类似的还有各种非必要系统。

反而人人都上的，比如已经收购了很多公司，很多业务都做的西门铁。据我所知就钱不多。

heaptostay

说到SIEM，其实目前就有专门的小公司做log analysis, 收费不高，找几个会写脚本的，把log file往里面一灌，能出来什么就是什么，反正报告上面天花乱坠一顿吹就是了，要不客户不给钱。西门铁嘛留着我满满的青春纪念，那是遥远的 2004 年........ 且听下回分解。

gifox

heaptostay 发表于 2020-10-27 09:42
说到SIEM，其实目前就有专门的小公司做log analysis, 收费不高，找几个会写脚本的，把log file往里面一灌， ...

pay peanut get money ,这些只愿意付出小钱是需求不高的。他们给供应商小钱，供应商给员工小钱。

LogRhythm这种是业界领先的，保持领先比省钱重要。作为打工的接触的也是业界目前最领先的需求，和最领先的解决方案。

还有一个例子是PAM，完全可以写在纸张上，写在spreadsheet,用免费的lastpass等等。

但是也有公司花费几百万USD，并且每年再花数以十万计甚至更多做license和雇佣一个团队维护。

如果一个人要在IT业界找相关的工作，是要去那些只肯用cheap的方案，还是那些舍得大笔花钱的公司或者有很多舍得大笔花钱的客户的公司呢？

客户舍得给钱，公司才会舍得给员工钱。你想要足迹平均，就要去那些能有高价值客户的公司。

heaptostay

大公司就这么几个，而且他们花钱的时候也要经过层层审批的。做这一行先就业再择业，到了那个层次才能接触到那样的客户。AUSPOST花了不少钱在这上面，最后都进了几个固定的承包商口袋里，完全轮不到外面的人插手。那些承包商转手给下面的二包三包，只是最后把报告拿在手里做最终的商业结案。能有机会进大公司当然好，问题是怎么进呢？