LD想改行做这个。 他说他很感兴趣。懂很多 networking routers switches 和 firewalls。这个就业前景好吗？ Yoyoyo000 发表于 2021-08-11 14:46
也在这行 ，真正厉害的人要懂的很多， 所以大多都是混混比如我就没考CISSP， jpbabyking 发表于 2021-08-11 16:56
回复 17楼TeresaD的帖子 他说这行主要是积累经验很重要，现在他有在做Cyber Security Liason，Information systems security，IT asset，Communications security 这些。也考了security plus什么的。现在开始转的话。年龄28会太大吗？ Yoyoyo000 发表于 2021-08-12 01:43
这个工资比软工高，但是要有兴趣才行，因为老外很多干这个就是天生喜欢，黑客白客的Geofan 发表于 2021-08-12 11:38
网络需要Physical Environment 我以前学网络的时候，学校有个机房，里面有几十台路由器和交换器，可以实际动手操作 我以前去修过两门网络课，一门是CS的教授教的，搞网络安全算法的 另外一门是adjunct prof教的，在波音公司里面做网络工程师的，只有硕士学位 lz猜哪个实际操作水平高？谜底我就不说了，我只说，一个天，一个地 DannyCL 发表于 2021-08-12 02:43
不用说肯定是硕士的网络工程师比CS faculty网络更熟。 像我做算法后来去做CS faculty的师兄写代码就挺烂的。不过这个也很正常啊。术业有专攻。大家各自有自己擅长的 弹指芳华 发表于 2021-08-12 13:13
这不废话嘛、书本理论和实际操作从来都是两码事。你随便找个EE系毕业生叫他给你修电视，人家多半也是一脸懵逼。 coalpilerd 发表于 2021-08-12 12:40
学习最终的目的，不是学以致用嘛？如果老师都不会用，这种学是误人子弟。 DannyCL 发表于 2021-08-12 14:20
你把用于科研的教育和IT工作培训搞混了。 那位教授是教你理解和设计算法的，工程师是教你拉线和设置路由的，完全不是一个方向的东西。你觉得教授教你的东西没有实用价值，无非是因为你更喜欢做IT工作而不是做研究，并不是教授教的东西无法学以致用。 coalpilerd 发表于 2021-08-12 14:37
两门课的目的，都包括理解算法，你光靠背，在理解上的层面是很低的。你会用了，不但能实际操作，而且在理解的层面上，比靠背有效多了。至于设计算法，先把已有的理解好了，才能说到创新。 我打个比喻，你不动手写code, 你光靠看书，你能学好programming嘛？道理是一样的，你不进机房，你光靠看书，你能学好networking嘛？ 回到楼主的问题，我的意思是，学programming你有台电脑就可以自己练习了，但学networking, 绝大部分人没有路由器和交换器。 DannyCL 发表于 2021-08-12 15:09
写代码烂，好歹也写过代码。那位教网络的CS教授，我估计他连路由器怎么开机都未必懂。 CS教授教的，一天到晚让我们背各种的Protocols, 背后，考完，全忘了 工程师教的，带我们进机房鼓捣这，鼓捣那，自己拉线，自己连路由交换器，自己做configuration 学完了，所有人至少架一个小型的带VLAN的LAN是没问题的，连带，也理解了各种protocols 没有对比，就没有伤害，纸上谈兵的，一点实用价值都没有 DannyCL 发表于 2021-08-12 14:17
你的思维还是停留在把这二者搞混了的状态。 绝大多数算法论文都是用伪代码的形式写算法的，不进机房你就连伪代码都看不懂了吗？话说我读书时发的第一篇网安论文就是先在黑板上写了伪代码，一边写一边跟老板讨论，讨论完了去写个仿真出数据，然后就发文章了。那时候我的coding能力还一塌糊涂，写的代码经常crash，不妨碍我能想出新点子发文章啊哈哈哈哈。 说及网络，你不接触路由器就不能理解啥叫最短路径优先了吗？就算你学会给路由器设置了各种花哨功能，也不会让你自动就懂得最短路径优先对不。特别是网络安全算法，涉及密码学那部分就是纯数学，是不需要写代码光看书就应该会的东西。 还是那句话，算法设计和IT，这二者不是一个方向的东西，也无法互相取代。 coalpilerd 发表于 2021-08-12 15:29
你做research的，怎么能和我们普通的networking课混为一谈？ 我们这些普通networking课的首要目标是，让学生能找到entry level的工作 DannyCL 发表于 2021-08-12 15:32
回复 46楼寒小曳的帖子 forensic firm 帮你们收集网络证据 提供report？ freecamel 发表于 2021-08-12 15:03
回复 20楼新来的小兔子的帖子 那么好做吗？有公民身份限制吧？拿项目要靠关系吧？ freecamel 发表于 2021-08-12 08:15
有兴趣就行，这个行业是非常hot, especially cloud solution
没绿卡和10年经验 不建议
最后要转码
拿了证后找工容易
好像是 ethical hacker
他说这行主要是积累经验很重要，现在他有在做Cyber Security Liason，Information systems security，IT asset，Communications security 这些。也考了security plus什么的。现在开始转的话。年龄28会太大吗？
从小就对security，cryptography 感兴趣的妹子来了。 CISSP是啥，好想考一个。
什么公司 crowd strike吗？
那么好做吗？有公民身份限制吧？拿项目要靠关系吧？
你老公是对的，既然已经在这行，28 岁数不大，能拿到证那就入行。不知你们在哪，如果再有个行内的 master，更好，比如马大的 https://cyber.umd.edu/education/meng-cybersecurity，很久以前就可以在网上上课，现在更不用说。
你说的是大能，但很多和政府上班的不需要什么客的，大多就做个 report, 里面可以分好几种，比如 privacy, physical security, scanning 那个也有自己专门的软件，没什么特别。很多都需要 cissp 的证。
至于那什么客，陆军在马里兰就有这个兵种，很久以前合作过，他们需要的背景调查很难，我如果没有以前某个大错，也许就进那部门了。
大部分cs的也进不去
反向工程一般是搞汇编的。系统坏不坏，看penetration test
教算法的教数学的RSA 或者椭圆加密算法，又不是黑客。
这不废话嘛、书本理论和实际操作从来都是两码事。你随便找个EE系毕业生叫他给你修电视，人家多半也是一脸懵逼。
不用说肯定是硕士的网络工程师比CS faculty网络更熟。 像我做算法后来去做CS faculty的师兄写代码就挺烂的。不过这个也很正常啊。术业有专攻。大家各自有自己擅长的
牛人到哪都一样
做到牛人的都是少数
绝大部分没有软工工资高
其实小方向也有很多：pen test， 软硬件的vulnerability， 。。
写代码烂，好歹也写过代码。那位教网络的CS教授，我估计他连路由器怎么开机都未必懂。 CS教授教的，一天到晚让我们背各种的Protocols, 背后，考完，全忘了 工程师教的，带我们进机房鼓捣这，鼓捣那，自己拉线，自己连路由交换器，自己做configuration 学完了，所有人至少架一个小型的带VLAN的LAN是没问题的，连带，也理解了各种protocols 没有对比，就没有伤害，纸上谈兵的，一点实用价值都没有
学习最终的目的，不是学以致用嘛？如果老师都不会用，这种学是误人子弟。
你有数据支持么，我们厂security engineer是比同等级的sde高的。
西岸还可以，大公司都招，很多新毕业生。东岸背景审查很麻烦。
你把用于科研的教育和IT工作培训搞混了。
那位教授是教你理解和设计算法的，工程师是教你拉线和设置路由的，完全不是一个方向的东西。你觉得教授教你的东西没有实用价值，无非是因为你更喜欢做IT工作而不是做研究，并不是教授教的东西无法学以致用。
forensic firm 帮你们收集网络证据 提供report？
两门课的目的，都包括理解算法，你光靠背，在理解上的层面是很低的。你会用了，不但能实际操作，而且在理解的层面上，比靠背有效多了。至于设计算法，先把已有的理解好了，才能说到创新。
我打个比喻，你不动手写code, 你光靠看书，你能学好programming嘛？道理是一样的，你不进机房，你光靠看书，你能学好networking嘛？
回到楼主的问题，我的意思是，学programming你有台电脑就可以自己练习了，但学networking, 绝大部分人没有路由器和交换器。
你的思维还是停留在把这二者搞混了的状态。
绝大多数算法论文都是用伪代码的形式写算法的，不进机房你就连伪代码都看不懂了吗？话说我读书时发的第一篇网安论文就是先在黑板上写了伪代码，一边写一边跟老板讨论，讨论完了去写个仿真出数据，然后就发文章了。那时候我的coding能力还一塌糊涂，写的代码经常crash，不妨碍我能想出新点子发文章啊哈哈哈哈。
说及网络，你不接触路由器就不能理解啥叫最短路径优先了吗？就算你学会给路由器设置了各种花哨功能，也不会让你自动就懂得最短路径优先对不。特别是网络安全算法，涉及密码学那部分就是纯数学，是不需要写代码光看书就应该会的东西。
还是那句话，算法设计和IT，这二者不是一个方向的东西，也无法互相取代。
你说得对，其实本科生的网络课的确是应该这么教。这么教比坐在教室里照本宣科好多了。
你做research的，怎么能和我们普通的networking课混为一谈？ 我们这些普通networking课的首要目标是，让学生能找到entry level的工作
想当然。没有软件开发经验，干不好安全
研究很多就是闭门造车。上次向Linux提交有问题代码的明尼苏达教授，就这样也发一篇。
一般怎么面试？
我早就说了这不是同一个方向的东西呀，老师上课教你用于做研究的内容，但是你最后没做研究，不能怪老师误人子弟吧。你最后做了码工，难道那些教你物理化学的都是误人子弟了？
是啊
华人可以么？绿卡可以么？
没有事情是容易的吧，当时是要积累经验，慢慢认识人了。如果是混日子，无论是想华府做项目还是硅谷做码农拿那大包裹都不适合。