作者applebg (Malicious Racist)
看板Soft_Job
标题[讨论] 对资安有兴趣，但是市场够大吗？
时间Wed Sep 1 17:59:02 2021
就是我大学时，从英国的Walsingham破译substitution cipher
，密谋杀害苏格兰人的玛丽皇后，一直看到Claude Shannon提出
的论文"A methematical theory of communication"，然後看到
大家在讨论椭圆函数，然後是接触一些程式语言之後，我觉得我
往资讯安全的倾向好像越来越明显。
可是我文组毕业，我很清楚了解四年的差异以及系统化的学习，
让我可能要花费很多的时间才能达到一般资安工程师的水准，但
是工作要讲求效率的状况下，我势必没办法要求自己在短时间内
成为及格的工程师。
现在想知道究竟资讯安全在台湾的就业市场怎麽样。毕竟我如果
在这个领域摸索太久，但却不被需要，那也没办法生活，那就势
必得往国外发展。
台湾做资安最有名的大概是趋势科技吧?
究竟这市场怎麽样呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.241.14.226 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1630490346.A.C73.html
1F：→ puffs: 你讲的这些,趋势有碰到的工程师应该两只手数的出来 ....09/01 18:07
2F：推 jason2641668: 还有 TeamT5 DevCore 奥义09/01 18:24
3F：→ jason2641668: 真的有兴趣可以去旁听台大交大台科三校合开的09/01 18:27
4F：→ jason2641668: 程式安全 (Secure Programming)09/01 18:28
6F：→ jason2641668: 这门课主要就是教你打 CTF09/01 18:29
7F：→ jason2641668: 修完你大概就会知道自己对资安哪个领域有兴趣了09/01 18:29
8F：→ jason2641668: Web/Reverse/密码学/Binary/Fuzz/Symbolic Executio09/01 18:30
9F：→ jason2641668: 都会涵盖到09/01 18:31
10F：→ jason2641668: 作业都是要你去解一些设计过实务的漏洞09/01 18:32
11F：→ jason2641668: 期末就是三校打资安攻防竞赛09/01 18:32
12F：推 pponywong: 资安不是只有加解密 还有很多通讯协定09/01 19:16
13F：→ pponywong: 802.1x 802.1ae IPsec, SSL, PGP, SHTTP, SET 等09/01 19:18
14F：推 pponywong: 连HDMI, USB都有资料保护的机制09/01 19:21
15F：→ pponywong: CPU也有trust zone的设计 所以这范围其实蛮大的09/01 19:21
我听说古时候战争最一开始的资讯安全技术就是密码学了。关键字: 凯萨密码。
※ 编辑: applebg (111.241.14.226 台湾), 09/01/2021 19:27:06
我自己是比较喜欢看偏数学方面的理论，因为我觉得数学是大自然最基本的building
block，任何人都没办法违背它的定律。
※ 编辑: applebg (111.241.14.226 台湾), 09/01/2021 19:28:26
16F：推 Lhmstu: 不过台湾好像很少琢磨在密码学的09/01 19:29
17F：推 pponywong: 如果只是要密码学 那跟系统也没关系啊 出国研究数学09/01 19:34
18F：→ pponywong: 比较快 连美国联邦都只用到 AES-CBC-256 AES-GCM-25609/01 19:35
19F：→ pponywong: 目前科技而言 好像也不需要新的加解密算法阿09/01 19:35
我还以为是RSA。不过听说RSA比较吃性能，所以AES好像也合理。
我还是把RSA那三位作者的文章拿来看完才能下定论。因为我知道PGP是把RSA拿来算钥匙
而已，所有明文都拿RSA算，没效率。
※ 编辑: applebg (111.241.14.226 台湾), 09/01/2021 19:39:59
20F：推 pponywong: 加密分对称跟不对称加密阿 RSA是不对称 加密的key跟09/01 19:48
21F：→ pponywong: 解密的key是用不同的 复杂度就是算出一个很大的质数09/01 19:49
22F：→ oToToT: 密码学记得中研院那边做PQC满强的09/01 19:57
23F：推 ucrxzero: 去做硬碟加密encryptfs09/01 20:37
24F：→ ucrxzero: 偷硬碟冷插拔无法读取里面的内容09/01 20:38
25F：→ ucrxzero: 这个你有兴趣吗09/01 20:38
我知道台湾做电子、硬体类比较厉害，也许是好方向。
※ 编辑: applebg (111.241.14.226 台湾), 09/01/2021 20:53:01
26F：推 mathrew: 资安范围有点大，看你是要哪一块的09/01 20:53
数学、通讯、谍报活动，这些方面的。
※ 编辑: applebg (111.241.14.226 台湾), 09/01/2021 20:57:59
27F：推 mathrew: 我很坦白说，看你的内容，大学时应该是都没碰过09/01 20:59
28F：→ mathrew: RSA跟AES看起来也是没搞清楚差异，要摸进这块，非常困难09/01 21:00
29F：→ mathrew: 密码学这个东西，数学要非常强09/01 21:00
我大概只能做到懂一点点而已，四年的差距是没办法忽视的。
我知道数学系能准时毕业真的偏少。对数学最有兴趣的人在大学四年都只能勉强度过，那
对於一个大学文组的人来说，当然不应该推论我可以胜任这种工作，只是我觉得我既然读
了中文，那应该可以让他们的概念透过语言被理解。
30F：嘘 AJ56: 萧力行 辅大资工退学 加油喔09/01 21:13
31F：推 zerobx: 台湾很难做起来 没有资金09/01 21:14
※ 编辑: applebg (111.241.14.226 台湾), 09/01/2021 21:26:49
32F：嘘 KanzakiHAria: Post-quantum cryptography09/01 21:28
※ 编辑: applebg (111.241.14.226 台湾), 09/01/2021 21:31:29
33F：→ MOONY135: a了你的文章 你对甚麽事情感觉都很有兴趣09/01 21:45
34F：→ MOONY135: 但你都不行动 为什麽还要继续发文呢09/01 21:45
有行动，只是身体健康有问题。
※ 编辑: applebg (111.241.14.226 台湾), 09/01/2021 21:49:51
36F：→ MOONY135: 你最重要的功课应该是先去确认外界跟自己的认知差异在09/01 21:59
37F：→ MOONY135: 那边 而不是看到觉得好像很少人做 自己来就一定会成功09/01 21:59
38F：推 kuochuwon: 可以google戴夫寇尔，单看潜力可能比趋势还厉害09/01 22:19
39F：推 Raymond0710: 我待过资安公司的threat expert也没人在搞数学, 比09/01 23:07
40F：→ Raymond0710: 较像在研究骇客的手法, 建议先搞清楚资安产业在干嘛09/01 23:07
41F：→ iamshiao: 你想找的东西在国外，而且看你的描述，你要念到博班09/01 23:07
42F：→ longlongint: 原文工具 原文文件反而赞吧09/01 23:23
43F：→ longlongint: 中文工具的术语更难查东西09/01 23:24
44F：→ DrTech: 台湾有人真的在做密码学吗？连一堆资安大老教授们都没做了09/01 23:36
45F：→ DrTech: 吧。连crypto, authentication protocol 都没什麽人做了。09/01 23:36
46F：→ DrTech: 连号称亚洲最大的资安公司，趋势科技，都没在做密码学产品09/01 23:38
47F：→ DrTech: 了。09/01 23:38
48F：→ DrTech: 台湾最大的市场是辅助各政府单位，公司，符合安全稽核啦。09/01 23:42
49F：→ DrTech: 没什麽数学或技术深度。09/01 23:42
50F：→ accoduies: 说资安就是密码学的一看就是学院派象牙塔出来 多探探吧09/01 23:58
51F：→ ccas: 其实搞资安真正用到密码学的不多，而且那都是很高的level09/02 03:56
52F：→ ccas: 更正：用到密码学的*人*不多09/02 03:56
53F：推 ccas: 你想要走密码学，跟想要走程式，两条路是不一样的@@09/02 03:58
54F：推 ccas: 而你如果真的精通了这些东西，你也不用担心养不活自己了@@09/02 04:00
精通是一回事，还得有人需要才行。
※ 编辑: applebg (111.241.14.226 台湾), 09/02/2021 07:49:59
55F：→ shooter555: 会删资料也太雷了0.009/02 08:48
56F：→ shooter555: 你确定这样要做资安09/02 08:48
我没有删资料，楼上那篇文章确实是我发的，那时候把资料库整个删掉了@_@
可是AJ56说的那个人不是我，我对资安有兴趣的，比较不容许自己私人身分曝光。
57F：嘘 Sirctal: 我硕班做这个领域的，我看你的描述就看得出来，你根本没09/02 09:40
58F：→ Sirctal: 研究，你只停留在科普知识的那一种09/02 09:41
59F：→ Sirctal: 真的有兴趣，先认真理解里面在做什麽好吗09/02 09:41
60F：→ Sirctal: 只是密码学本来就很偏了，不只在台湾。全世界都一样09/02 09:42
61F：推 Sirctal: 通常做这类研究的比较多都在学术界09/02 09:45
62F：→ Sirctal: 国内真的有再做的就台湾网路认证09/02 09:45
63F：→ Sirctal: 但是也都是接案公司规模大不起来09/02 09:46
是真的，因为我没时间，我还在看微积分、线性代数、离散数学这些资工基础。然後又会
担心真的投入却没人需要，生活会出现困难。不过大方向是资讯工程我是蛮确定的。
※ 编辑: applebg (111.241.14.226 台湾), 09/02/2021 09:53:08
世界已经太复杂了，工作必须要能专业分工才可以，时间跟脑力都是有限的资源，没有人
是什麽都懂什麽都很厉害的。
※ 编辑: applebg (111.241.14.226 台湾), 09/02/2021 09:54:59
※ 编辑: applebg (111.241.14.226 台湾), 09/02/2021 09:57:14
64F：推 kshieh: 你都研究过椭圆函数，还不知道RSA就是会被ECC取代吗？09/02 10:41
我确实有私信给你这一篇，我不知道你是怎麽从这些文字中推论我是你说的那个人。你的行
你大概是文组逻辑不好，随便推论张冠李戴。
※ 编辑: applebg (39.11.228.198 台湾), 09/02/2021 15:19:30
※ 编辑: applebg (39.11.228.198 台湾), 09/02/2021 15:20:55
※ 编辑: applebg (39.11.228.198 台湾), 09/02/2021 15:23:38
你不要乱造谣，我已经感到困扰了，其他板上你也是阴魂不散。你到底是怎麽回事? 我曾经冒犯到你了吗?
67F：嘘 MartinJ40: 你在讲三小 想投入资工又不补齐背景知识 用嘴写程式吗09/02 17:57
68F：→ MartinJ40: 四年前就在问资工了 你从四年前开始读现在已经读完了09/02 17:58
69F：→ MartinJ40: 你这段期间没有补完就是没那个兴趣 少唬烂想走软体09/02 17:59
我大学主修中文，爱看课外书。我不觉得我能够在资讯数学与资工数学主修想比，顶多就是透过语言让他们的概念被大家了解而已。大学四年硕班两年的差距不能小看的。
※ 编辑: applebg (111.241.14.226 台湾), 09/02/2021 18:17:55
70F：嘘 AJ56: 萧力行 辅大资工大一就被退学 淡江英文毕业 还在骗念中文系 09/02 18:30
71F：推 pttano: 黑猫资讯啊，合勤集团的 09/02 19:38
※ 编辑: applebg (111.241.14.226 台湾), 09/02/2021 19:57:50
72F：→ viper9709: 密码学太理论派+1 09/02 22:47
73F：嘘 Sirctal: 像你这种态度，一辈子都别想进来业界吧 09/03 09:46
74F：→ Sirctal: 就一直在观望，然後都不愿意投入。很标准眼高手低 09/03 09:50
我有投入，只是不是担任工程师，我清楚知道自己的限制在哪里。
还有如果你所谓眼高手低是指金钱的数目，那我知道其实有比资安更好的选择，我只是
喜欢资讯安全议题而已。
75F：→ qrtt1: 版规四 09/03 15:12
※ 编辑: applebg (114.44.61.107 台湾), 09/03/2021 20:54:00
AJ56我从你的行为中感受到恶意，麻烦你停止你的行为。
※ 编辑: applebg (114.44.61.107 台湾), 09/04/2021 09:10:38
77F：嘘 AJ56: 萧力行 被火了还在骗是自己提辞职的 各位团队在招人要小心喔 09/04 10:09