信息安全从业者必读:那些我希望早点知道的事

本文汇集了多位资深信息安全测试员的经验分享,包括开发技能的重要性、社区贡献的价值、编程基础的必要性以及持续学习的心态,为刚入行的信息安全从业者提供实用建议。

那些我希望早点知道的事

许多人小时候可能都被问过:“长大后想做什么?”也许你曾有过一些听起来很有趣的想法,比如当宇航员或市长。也许你还没决定,甚至至今仍未确定!无论如何,我猜小时候你从未想过有一天会从事信息安全的工作。

或者也许你想过?

对于那些刚刚踏入这个领域的人,我询问了几位黑山信息安全公司的测试员,他们希望在自己刚入行时能知道些什么。人们常说事后诸葛亮,而他人往往是你最宝贵的资源,希望你能从中汲取一些经验。

以下是他们的分享:

“我希望早知道开发技能在这行有多重要。我会更努力地保持我的编程能力。” —— Sally

“我希望早点意识到在会议上发言、分享研究成果和回馈社区的重要性。我总觉得自己没有什么‘值得分享’的东西,但这种想法是因为我总把自己和那些我崇拜的人比较,而没有意识到我也属于这里,也能帮助他人。” —— Mike

“就个人而言,我希望刚开始时就理解一些编程的基本概念。网络和基础设施背景是信息安全拼图中非常重要的一块,但……如果能从汇编、C、C++、Java开始,一路向上理解系统操作,直到Python,那该多好。我是从Python开始的,现在正向下学习,这很有趣但也很有挑战性。” —— Jordan

最后,还有一个重要的事情需要考虑:

“我希望早知道你可以一点一点来——真的,没有其他办法。我花了好几年才接受总会有很多我不知道的事情,而最好的成长方式是在我已知的基础上不断积累。永远没有时间打造那个完美的实验室,但当机会来临时,我总能挤出时间尝试新事物。” —— BB King

对于那些已经入行几年的朋友,欢迎在Twitter上加入讨论,分享你希望早知道的事情。我们很乐意听听你还有哪些建议!

如果你想与我们面对面交流,请查看我们的活动页面,了解我们将参加哪些会议(包括Wild West Hackin’ Fest)!


准备好深入学习了吗?
通过Antisyphon的实惠课程提升你的技能!
支持“随你支付”的培训
提供直播/虚拟和点播形式

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计