[請益] CTF 對履歷到底實不實用

[yoche2000 (打赤腳沒在怕拖鞋)]

如題。

剛剛面了某電商。被問到實務經歷時，我說自己有在打CTF。

結果對方一頭霧水，一問之下才發現他不知道CTF。

所以跟他解釋了CTF大概在幹嘛還等等。

發這篇文一方面想請教CTF對職場(未必資安)在履歷上的實用度，

一方面做個民調?

PS 原PO還沒畢業請小力鞭

--
  ◢                                                                            
 ◥ ▄▁ ▃▃  ◢    ◣◢           ▂       ▁        ALWAYZ2, LOVELYZ         
   ▂◤  ▋◢◣◥▎ ◣▎▊  ◤▄◣▅▊◥▅◤▅▎         2nd Summer Concert     
   ◣ ◣ ◤ ◤▏▊  ▍▅▎ ◢◤◣ ◥▅◤◢ ◢◤▄▃                             
     ◥◥◤▂ ◥◣▁◥▊◥◤◤◣◣◢▏▁▃▄▂▆ ◣          2019.8.2-4 Seoul   
       ◥▄  ◣▃▃▄ ◢                        ◣▅                            

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 175.180.249.5 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1587125923.A.71E.html
※ 編輯: yoche2000 (175.180.249.5 臺灣), 04/17/2020 20:20:13
※ 編輯: yoche2000 (175.180.249.5 臺灣), 04/17/2020 20:21:02
推 linnom: 應該是對方領域不同吧 雖然應該是基本常識
→ NTULioner: 看產業r
推 rexhuang: 有些是負責制定資安管理制度，可能就不熟CTF
→ rexhuang: 至少沒回說我也買過ETF >"<
推 SaibuKani: 我覺得滿實用的，可以跟對方解釋一下比賽內容，告訴對
→ SaibuKani: 方這是需要團隊的比賽，說明你在團隊的角色
→ IcecreamHsu: 只有我覺得問實務經驗回答CTF是答非所問嗎
推 b0920075: 有打過defcon final或是種子賽的final嗎？沒有的話寫你
→ b0920075: 學到了什麼技能就好了吧。一般比賽跟現實面差滿多的，
→ b0920075: 個人認為除非做一些合理的高難度比賽之外沒啥好說，當
→ b0920075: 遊戲玩就好了
推 ktecv2000: 走IR 紅隊/滲透這類都蠻實用的
推 dp2046: 做滲透測試或逆向工程有加分，但這兩類工作在台灣少之又
→ dp2046: 少。
推 dp2046: 實務經驗的話，資安防禦會比較看管理過那些資安設備（例如
→ dp2046: : 端點防護、IPS、IDS、SIEM...）; 資安管理則是有沒有導
→ dp2046: 入ISMS的經驗。
推 dp2046: 如果是做軟體開發我是覺得Coding能力比較重要，有沒有打過
→ dp2046: CTF倒是可有可無，通常電商和金融業也都是把資安檢測的業
→ dp2046: 務外包出去。
→ ktecv2000: 回樓上 雖然滲透這類缺很少 不過會的人也很少 我個人
→ ktecv2000: 覺得蠻好找的