以五元的身份进入IT安全行业

Question

我目前是一个有4年经验的程序员。在过去，我做了几年的技术支持，在一所IT贸易学校当过几年的讲师。我对IT知识有很好的平衡，我希望进入安全领域，特别是作为外部审计师进行渗透测试。

我真的在寻求帮助，弄清楚如何使自己作为一个渗透测试人员变得更有市场竞争力，以及找到一份受欢迎的工作的最佳方法是什么？

Answer 1

嗯，我建议搜索现有的问题，因为我相当肯定，类似的问题已经回答过。

你的背景说明了一些建议

• Web应用程序测试或代码评审可能是最容易进入的领域，因为两者都需要编程知识，而且就需求而言，它们目前也是比较好的领域。
• 在学习这个行业的过程中，有很多好的在线资源和课程，包括免费和付费的。像免费的五酯实验室或者付费的斗兽场这样的东西可以帮助你学习概念。
• 阅读并理解网络应用程序黑客手册。
• 参与社区，在线(就像这里！)或者离线，在像OWASP这样的会议上，会议是一个很好的方式来认识人们，了解谁在招聘。
• 对开源项目的贡献是另一个了解业界人士的好方法。
• 根据您所在的位置，一旦您接受了一些培训，就值得直接与安全测试公司联系。无论如何，在英国，有些人会雇佣有IT背景和有限的直接安全风险的人。