渗透测试职业规划-三省吾身

被一次面试折腾了一个多月后，陷入了深深的迷茫，开始三省吾身！

作为初中级渗透，职业方向该如何选择？以下仅通过部分大厂招聘数据，简单探讨一下如何规划职业发展路径。

先上一波总结：

l 至少需要本科学历及三年左右经验
l 必须要有自己擅长（精通）的方向
l 渗透测试和代码审计或内网渗透是核心技能

一省

核心技能有没有都具备？

1. 熟悉web渗透测试步骤、方法、流程，具备独立开展渗透工作的能力

2. 熟悉主流Web框架，熟悉代码安全审计（java/C#/go/php/Ruby/python）的流程、方法及主流代码审计工具的使用，并挖掘常见漏洞

3. 对waf等各种防护设备的绕过有一定的研究，具备内网渗透、域渗透能力

4. 具备一定的开发能力，能将重复的工作自动化及编写poc和exp等。

二省

渗透测试证书考了多少？

1. oscp是渗透方向的证书，可以证明具有独立展开渗透的能力

2. oswe是代码审计方向的证书，可以证明具有独立进行代码审计的能力

3. osce是二进制方向的证书，可以证明具有独立挖掘漏洞的能力

4. 证书不能代表绝对能力但加分,如CEH、CISSP、offensive-security系列

三省

自学&培训要怎么选择？

1. 能自学就不培训

2. 找培训机构的目录，作为学习路径

3. 找不到方向，就以考促学，明确职业方向

4. 实在要培训，建议直接找行业内的师傅带着实战

说了那么多，还是继续学习去吧，所以的坎坷都是未来成功的垫脚石。

附送招聘数据生成的词云一张：

渗透测试职业规划-三省吾身相关推荐

测试职业规划之知识点总结
以下,是我给我一个测试的朋友的总结,希望能帮到你. 工具流: 自动化测试 selenium (前端自动化) Testng 性能测试 loadrunner jmeter webstress 白盒测试单 ...
浅谈渗透测试人员职业发展路线
引言你有兴趣成为渗透测试工程师吗? 如果你对"五环法和脆弱性评估,以及利用系统和有效沟通调查结果的能力有一个透彻的理解",那么这可能就是适合你的领域. 一个 IT 专业人员如何才 ...
规划测试人员的测试职业发展路径
在测试培训过程中,经常会有学员问测试是否有前途?测试的前途在哪里? 今天和大家谈谈测试职业规划的话题,分享我对测试职业发展的一些经验和想法,首先和大家分享一个生活中的故事: ------------- ...
八年测试，谈谈这么多年来对软件测试的一些感想与职业规划
目录前言一.软件测试起源二.测试行业现状三.测试行业前景软件测试职业特点软件测试基本内容软件测试岗位四.测试职业规划五.我的核心竞争力是什么? 六.浅薄的建议总结重点:配套学习资 ...
写给迷茫的你：九年京东测试工程师的职业规划思考！
一.软件测试起源网上有一些经典的软件事故,大家感兴趣可以自己搜索一下,我搜了几个列举如下: 简单总结:软件出现缺陷(BUG)导致经济或其他损失,因此有了软件测试. 由此可知软件测试目的:发现缺陷(问 ...
这样写简历，不愁被问职业规划！
一份出色的简历,是求职者赢得面试机会的"利器".怎样才能做出一份具有战斗力的简历呢?一份具有清晰职业规划的简历,是最具战斗力的简历,能够快速获得HR的青睐,赢得面试机会. ...
女孩子适合软件测试这个行业吗？【工作内容、薪资、加班、怎么转行、职业规划】全面解析女生适不适合软件测试。
小编热衷于收集整理资源,记录踩坑到爬坑的过程.希望能把自己所学,实际工作中使用的技术.学习方法.心得及踩过的一些坑,记录下来.也希望想做软件测试的你一样,通过我的分享可以少走一些弯路,可以形成一套自己 ...
软件测试的工作内容？以及软件测试是干什么的？学习规划和职业规划
前言: [文章末尾给大家留下了大量的福利哦] 一.软件测试起源二.测试行业现状三.测试行业前景软件测试职业特点软件测试基本内容软件测试岗位 Findyou: 四.测试职业规划五.我的核心竞 ...
软件测试职业规划的思考,送给未来的测试人！
前言入软件测试行至今已经8年多,承领导们的信任与重用,同事的支持与信任,我的职业发展算是相对较好,从入行到各类测试技术岗位,再到测试总监,每一步都刚刚好.最近在自身职业发展瓶颈,人生十字路口,静坐反 ...

渗透测试职业规划-三省吾身

渗透测试职业规划-三省吾身相关推荐

最新文章

热门文章