→ miluco: 說到hedge fund就想到以前認識的一個EE Phd狂投華爾街 01/24 05:56
→ miluco: 雖然不知道他最後有沒有拿到offer 01/24 05:56
推 eshai: Cyber security 為什麼很缺人呀？ 01/24 08:02
推 mmonkeyboyy: 樓上 大家都需要 吵很熱 薪水會高一般15%左右 01/24 10:00
→ mmonkeyboyy: 我知道有個Gatech EC就去hedge fund 01/24 10:00
→ mmonkeyboyy: 但這類公司通常有身份問題 01/24 10:00
推 eshai: 喔喔 真的呀 那現做資安挺好的 01/24 10:24
推 mmonkeyboyy: 小公司主要是簽證跟綠卡問題啦 沒有這些問題到還好 01/24 10:50
→ mmonkeyboyy: cybersecurity 跟資安.....可能有點差別 01/24 10:51
→ mmonkeyboyy: (還是我腦中的資安不太正確?) 01/24 10:52
推 eshai: 不然稱網安？就是 firewall, proxy, ssl vpn 這類的對嗎？ 01/24 11:10
推 bluebluelan: 6 7年principle 軟體公司看到都快流淚啦 01/24 11:14
推 mmonkeyboyy: 那就不是了Q_Q 01/24 11:25
推 mmonkeyboyy: 還有蠻多東西 你可以上homeland security看定義 01/24 11:31
→ mmonkeyboyy: 像是 資料 內容 隱私 都算 包的很廣 01/24 11:33
→ mmonkeyboyy: 我舉一個前陣子跟一個強者討論的一個案子 01/24 11:34
→ mmonkeyboyy: 如果用現有網路 不用什麼暗網etc的 就可以去撈出 01/24 11:35
→ mmonkeyboyy: 你可能所"需要"的資訊 像是拿device id 猜猜這是什 01/24 11:36
→ mmonkeyboyy: 麼device 他能不能被攻擊 如果攻擊他要怎樣攻擊 我的 01/24 11:36
→ mmonkeyboyy: 資訊夠不夠 然後下一步是研究這一串資訊來源 然後 01/24 11:37
→ mmonkeyboyy: 做點保護他的事 或是從核心的硬體去保護 01/24 11:38
推 eshai: 對啊 那我想我們講一樣的東西呀 01/24 11:38
→ eshai: 但是有點不同啦 你說的部分注重 analysis 01/24 11:39
→ mmonkeyboyy: 甚至是去模糊化這些資訊 01/24 11:40
→ eshai: 我講的比較偏 operation , 但聽起來是同個部門的工作 01/24 11:40
→ mmonkeyboyy: 另外就是研究模型跟手法 01/24 11:40
→ mmonkeyboyy: 應該說 看重的點不再只是網路這一塊 01/24 11:41
→ eshai: 這部分如果真的目前薪水不錯，我想是因為這行很吃經驗，然 01/24 11:41
→ eshai: 後在分析時時間的壓力很緊迫 01/24 11:41
→ mmonkeyboyy: 那些網路的東西只是工具吧 主要還是data其實 01/24 11:42
→ mmonkeyboyy: 超吃經驗 還有吃知識廣度 01/24 11:42
→ eshai: 硬體大廠 Cisco 一直想切入 security 這塊但一直差強人意， 01/24 11:43
→ eshai: Microsoft 最近聽說也在加強自家 security 的部分 01/24 11:43
→ mmonkeyboyy: 我..a都 我是跟別人做 另一家一直說他們硬體很安全 01/24 11:44
→ mmonkeyboyy: 的公司 不過搞笑的是 好多專業人才都教書去了 01/24 11:45
推 eshai: 嗯 這行真的很吃經驗 判斷力 01/24 11:45
推 eshai: 而且實務經驗很重要，很難只從書上學跟模擬 01/24 11:47
推 mmonkeyboyy: 說真的 要是有身份 很值得做 01/24 11:47
→ mmonkeyboyy: 要跟對人 XD 他一天教你的東西你花一年都學不來 01/24 11:48
→ mmonkeyboyy: 至於我剛說的都是分析 解決手法就是另一回事了就是 01/24 11:48
→ mmonkeyboyy: 還有 要多看新聞 國際新聞 小新聞都不能放過 01/24 11:49
推 eshai: 但就不知道還有多大的發展空間 01/24 11:57
→ mmonkeyboyy: 就套來套去啊 最近blockchain不也來兩下 01/24 12:01
→ mmonkeyboyy: 我看一堆高手從某公司走了 我猜..應該是舊作法不行 01/24 12:02
→ mmonkeyboyy: 了 但想新創或是自己做等人收購可以的 01/24 12:02
推 eshai: Security analysis 的人才很難培養，真的做的好全盤資安佈 01/24 12:10
→ eshai: 局規劃的通常都有多年各式資安系統的 operation 實作經驗 01/24 12:10
→ eshai: 的老手。一個人能培養到能佈局資安結構的階層，這需要機運 01/24 12:10
→ eshai: 的 01/24 12:10
推 mmonkeyboyy: 哈 大大我有空真得跟您請教了 XD 我現在也是到處學 01/24 12:12
推 eshai: 我也路人一枚而已啦 只是聽你說這在北加現在很搶手，忽然感 01/24 12:16
→ eshai: 嘆一下而已啦 lol 01/24 12:16
推 mmonkeyboyy: 唉 對啊 這不只北加 我在東岸 其實更多人要 01/24 12:17
推 mmonkeyboyy: 北加我覺得AI相關的更紅 東岸才是cybersecurity 01/24 12:21
推 eshai: 嗯 東岸有經融業 北加還是重科技研發。看來 cs 這幾年還是 01/24 12:23
→ eshai: 很好發展的，未見退勢 01/24 12:23
→ mmonkeyboyy: 要有身份 在東岸想做這行 我目前聽到的都要有身份 01/24 12:24
→ mmonkeyboyy: 我只覺得cs會更廣 但有很多部份會加入硬體的概念 01/24 12:24
推 Mariobrother: 推 01/24 12:45
推 marmarmar: 推 長知識了」～ 01/24 19:57
推 yan1314: IC Design那部份寫得符合現實~ 大廠新人都是做驗證居多 01/25 10:32
推 cheny10: 所謂不錯的定義是什麼?15年資25萬鎂有可能嗎?(有身份) 01/25 14:43
推 waynezz: 25萬鎂這幾年年資夠，有啊 01/26 00:37
推 donkilu: IC design寫的無誤，確實比較不要求刷題 01/27 11:37