如何进入这个行业？

不锈钢水管

各位前辈，程序员背景应该如何进入这个行业？

或者说一个大致的路径是什么？

初级的职位有哪些呢，哪些城市的机会比较多？

恳请指教！谢谢！

ayazero

大概有几种模式吧：

1.四大的模式，考CISSP/CISA进四大，从最基础的职位开始慢慢往上

2.进国内的安全公司，从最基础的职位开始，比如工程师

北京、上海

可以参考一下我写的从业指南，其实也没那么复杂，多认识一些行业里的人（当然认识我是一点用都没有的）

风险管理在金融行业非常有地位，IT治理实际上走的是金融治理的老路，估计还要过2-3年，国内的大企业才会慢慢有纯IT风险管理的职位，不过信息安全这种行里在我眼里是没有价值的，呵呵~

很多事物，从一开始就不是站在一条起跑线上的

不锈钢水管

原帖由 ayazero 于 2007-3-27 13:36 发表
大概有几种模式吧：

1.四大的模式，考CISSP/CISA进四大，从最基础的职位开始慢慢往上

2.进国内的安全公司，从最基础的职位开始，比如工程师

北京、上海

可以参考一下我写的从业指南，其实也没那么复杂 ...

谢谢你的建议，其实很多问题的疑惑是因为根本上对自己以后道路的疑惑，刚工作不久，目前正在规划期，也是最痛苦的时期.....但总要边走边想

yuanchengjun

1，密码学。
2，信息安全。

具体一点的了解非对称、对称、摘要，最好自己能实现其中一种以上，
你会遇到
asn.1，DER，BER，
PKI，CA，PMI，
PKCS #1，PKCS #2，PKCS #10， PKCS #12，…
数字签名，数字信封，…
SSL，……

好痛苦的，信息安全n多文章是英文的。关系密切一点还是几类算法的特点。不敢关心算法，职业数学家的事情，偶是程序员。

了解这些以后，你就会有想法了。

wzgbgp

做安全研发的那个公司好，偶想锻炼下，能否介绍下？

~wind~

想学技术去绿盟

ayazero

原帖由 ~wind~ 于 2007-4-19 16:22 发表
想学技术去绿盟

如果你报有这种想法，你一定学不到技术

因为所有技术强的人，都是靠自己自学的，自己层次上去了，自然会有人愿意与你交流

其实技术有什么难的，那些书看完了，真的努力过，想不会都难

我观察过，真正能成长的人都在埋头苦学，而那些总是期望从外界环境学到东西的人都非常不聪明

也就是现实生活中的慢速成长人群

我学生时代，当我对计算机一窍不通的时候，我在网上看一些“大牛”写的文章，过了两年，很奇怪的发现，自己的技术居然已经超越大牛，又过了两年，我弃技术而去，走高端路线，回过头看“大牛”还在写和以前同一档次的文章，当我弃高端路线而去时，我偶尔发现大牛们在抱怨生活不如意，呵呵~

这说明了什么？

sohusina

安全方面的编程，自学就能够有很大长进，如果是管理系统之类的，就另当别论了。