作者yoche2000 (打赤脚没在怕拖鞋)
看板Soft_Job
标题[请益] CTF 对履历到底实不实用
时间Fri Apr 17 20:18:39 2020
如题。
刚刚面了某电商。被问到实务经历时，我说自己有在打CTF。
结果对方一头雾水，一问之下才发现他不知道CTF。
所以跟他解释了CTF大概在干嘛还等等。
发这篇文一方面想请教CTF对职场(未必资安)在履历上的实用度，
一方面做个民调?
PS 原PO还没毕业请小力鞭
--
◢
◥ ▄▁ ▃▃ ◢ ◣◢ ▂ ▁ ALWAYZ2, LOVELYZ
▂◤ ▋◢◣◥▎ ◣▎▊ ◤▄◣▅▊◥▅◤▅▎ 2nd Summer Concert
◣ ◣ ◤ ◤▏▊ ▍▅▎ ◢◤◣ ◥▅◤◢ ◢◤▄▃
◥◥◤▂ ◥◣▁◥▊◥◤◤◣◣◢▏▁▃▄▂▆ ◣ 2019.8.2-4 Seoul
◥▄ ◣▃▃▄ ◢ ◣▅
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 175.180.249.5 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1587125923.A.71E.html
※ 编辑: yoche2000 (175.180.249.5 台湾), 04/17/2020 20:20:13
※ 编辑: yoche2000 (175.180.249.5 台湾), 04/17/2020 20:21:02
1F：推 linnom: 应该是对方领域不同吧 虽然应该是基本常识 04/17 20:41
2F：→ NTULioner: 看产业r 04/17 20:43
3F：推 rexhuang: 有些是负责制定资安管理制度，可能就不熟CTF 04/17 20:51
4F：→ rexhuang: 至少没回说我也买过ETF >"< 04/17 20:52
5F：推 SaibuKani: 我觉得满实用的，可以跟对方解释一下比赛内容，告诉对 04/17 20:53
6F：→ SaibuKani: 方这是需要团队的比赛，说明你在团队的角色 04/17 20:53
7F：→ IcecreamHsu: 只有我觉得问实务经验回答CTF是答非所问吗 04/17 22:41
8F：推 b0920075: 有打过defcon final或是种子赛的final吗？没有的话写你 04/17 23:24
9F：→ b0920075: 学到了什麽技能就好了吧。一般比赛跟现实面差满多的， 04/17 23:24
10F：→ b0920075: 个人认为除非做一些合理的高难度比赛之外没啥好说，当 04/17 23:24
11F：→ b0920075: 游戏玩就好了 04/17 23:24
12F：推 ktecv2000: 走IR 红队/渗透这类都蛮实用的 04/18 00:53
13F：推 dp2046: 做渗透测试或逆向工程有加分，但这两类工作在台湾少之又 04/18 10:13
14F：→ dp2046: 少。 04/18 10:13
15F：推 dp2046: 实务经验的话，资安防御会比较看管理过那些资安设备（例如 04/18 10:38
16F：→ dp2046: : 端点防护、IPS、IDS、SIEM...）; 资安管理则是有没有导 04/18 10:38
17F：→ dp2046: 入ISMS的经验。 04/18 10:38
18F：推 dp2046: 如果是做软体开发我是觉得Coding能力比较重要，有没有打过 04/18 10:46
19F：→ dp2046: CTF倒是可有可无，通常电商和金融业也都是把资安检测的业 04/18 10:46
20F：→ dp2046: 务外包出去。 04/18 10:46
21F：→ ktecv2000: 回楼上 虽然渗透这类缺很少 不过会的人也很少 我个人 04/18 15:05
22F：→ ktecv2000: 觉得蛮好找的 04/18 15:05