红队在云安全领域的工作前景？

Question

我想把我的职业生涯在网络安全，但我很困惑，选择哪个领域。根据这份燃烧玻璃报告，

https://www.burning-glass.com/wp-content/uploads/2020/10/Fastest_长势_网络安全_技能_Report.pdf

云安全是需求量第二大、供应最少的领域。我不关心应用程序安全，因为我讨厌编码。这份报告没有任何关于红队的信息，但我对这一领域非常感兴趣。与云安全相比，有人能分辨出它的需求和供应吗？

Answer 1

特别是关于红色团队，与云安全相比，需求要少得多，因为很少有公司会进行真正的红色合作。大多数公司在某种程度上使用云服务，因此他们需要人员来保护和分析这一点，但除非您在咨询公司或大公司工作，否则大多数公司不会雇用内部的红色团队人员。

然而，我不得不同意其他人的意见，我很遗憾地说，如果你不喜欢编码，我认为这两个角色都不适合你。(很好)红色团队包括创建自定义命令和控制有效载荷，以规避反病毒和导出数据等。因此，您确实需要擅长编码、网络和windows/linux。云安全通常涉及到大量的自动化，因此您需要创建和管理脚本。

总的来说，我真的不会把你未来的工作前景建立在最“供求”的基础上，特别是当涉及到特定的职称时，如涉及到一般领域或兴趣。因为首先，这些领域和技术多年来发生了很大的变化。另一个问题是，要做一个好的人，你需要不断地学习新的技术，如果你对它不那么热情，你会很快感到厌烦。同时也要记住，有了这些网络安全角色，也有很多无聊的东西。你可能是个五倍的人，花30%的时间做技术方面的事情，但剩下的时间你会写报告、检查其他人的报告、与客户开会、做演示、创建文档等等。

根据你的帖子，我真的不认为红色团队会是一个好的适合你。您可能会发现，较少的技术角色，如风险、预售等，可能更适合于避免编码方面。

Answer 2

据我所见，任何信息领域都有足够的需求让你在你想要的专业找到一份工作。但这取决于你想住在哪里，以及周围的企业类型。

如果您不喜欢编码，您可能更不喜欢云安全。

在我的工作场所(一家信息审计和咨询公司)，大多数新的申请者都想做红队或季军，因为这似乎是最有趣的。然而，红色团队的需求相当低，所以它甚至没有出现在你引用的报告中。五官可以集成到更一般的审计(网页，应用程序，基础设施)和技能可以有用的事件反应。

当我们招聘时，我们寻找的最重要的“技能”是好奇心。因为校外的技术水平很低，所以没什么关系。(对我们来说)重要的是你在工作期间能以多快的速度学习这个行业。记住，一半的交易是由社交技能组成的(写报告，与客户互动)。我们的戊酯只花了大约10%到20%的时间来表演。

然而，如果你想在一家开发产品或服务的公司工作，事情就会有所不同。我认为你引用的报告更符合那些个人资料。但是你最好忘记红色团队，因为在那些寻找内部红色团队的公司中，唯一可用的职位将不会是为初中生而设的。

不管怎么说，这只是我的观点(太长，不能发表评论)，YMMV。

Answer 3

如果你“讨厌编码”，那么最好根据风险管理报告选择需求第三高的技能。

云安全需要软件编程技能来实现自动化，而红色团队也需要编码技能来开发用于攻击目的的定制工具。