昨天加班处理问题，今天可以休息了，借着这个空当想总结一下本人工作三年的工作经验，以及给初入职场小白一些建议，和本人对安全行业的认识。

首先，想问一下各位，您第一份正式工作想得到什么？金钱，经验，时间，我想无非这三种吧，也不会有其他选项了。

• 1.首先金钱，代表我可以得到更多的工资，但也会有更大的压力，这一种情况是理想，得到高待遇必须要创造更高的价值。
• 2.其次经验，代表我虽然没有太多的工资，但是公司内有技术大佬以及技术氛围，它可以让我在技术层面快速成长起来，我认为这也是理想的。
• 3.最后就是时间，代表的是虽然工资低，但是相对工作轻松，没有太大的压力，可以节约时间做自己感兴趣的事情，这其实是需要一些毅力的，我把它归结为特殊情况，因人而异。

而如果您找的第一份正式工作中，不包括以上三种的任意一种形式，那么我不建议去做，例如当自己工资低，学不到技术，并且还很忙，我认为在这样的环境下不适合个人发展，从经济角度来说，每多干一天都是赔钱，陪时间，陪经验的。

本人第一份工作并不好，在老家做的桌面运维工作，那时因为没经验只能实习所以啥要求也没有，此类工作应该就是第四种情况三赔状态，不过干了没一年我就去北漂了，因为这种状态自己真的是耗不起。

来北京找的也是运维工作，不过相对于第一份工作来说要好很多，我把它归类为第三种(时间)情况，又因我意志力比较好所以还是可以学到很多知识，自己也有考取专业认证的计划，在工作中也不是很忙，只能说每周偶尔可能要忙一整天，不过也是可以接受的。

在找工作这一方面，我建议尽量去甲方，不要去乙方，如果去乙方可能会让自己感觉无组织，并且各种福利都没有，想要涨工资那也是不可能滴，而如果你想走那随便，因为岗位技术含量低，你走了随便找一个就能继续干，这一点可以在招聘网站上了解到，一般乙方人力会主动俩联系面试者，而如果是甲方则不可能主动联系你，但话又说回来如果想要快速找到工作，外包那是最快速的捷径。

关于安全行业

安全行业的分支有很多，每一个分支都可能是一个工作岗位，我知道能看我博客的都是对二进制安全感兴趣的，也都是从软件破解，游戏辅助等获得的兴趣来源，不过我可能要给大家泼一盆冷水了。

二进制安全这个方向，准确的说大家感兴趣的应该是Windows逆向分析这一块，而这一块如果单独拿出来找工作你可能要饿肚子，因为多数招聘网站都在推广web安全，渗透测试，安全实施等这些岗位。

而这些岗位在技术含量上相对于二进制那是很低的，他们不需要太多底层技术做支撑，经过简单的培训就可以胜任工作内容，这些人可能都不懂底层CPU是如何运作的，当然却不影响他们做渗透。

而二进制安全除了要学习大量的底层知识以外，还需要更多分析经验的积累，这是无法速成的，即便你懂这些，如果是二把刀可能也很难立足（说的是我）。

说到Windows平台，其实已经是夕阳产业了，多数都迁移到了手机端，web端，如果你去问00后电脑，他们可能都很模糊，每个人家里不一定有电脑，但一定有手机，而windows都这样了，windows逆行你认为呢？现在的微软开发的新系统，很明显也是想向移动端靠拢。

如果你真的对逆向分析感兴趣，而且是个小白，我不建议扎到Windows逆向这一个方向（天坑方向），你可以看看移动端Android,IOS 逆向分析，并积累安全开发相关的知识体系，多数情况下开发是主，安全是辅。

文章作者：lyshark (王瑞)
文章出处：https://www.cnblogs.com/LyShark/p/16665001.html
版权声明：本博客文章与代码均为学习时整理的笔记，文章 [均为原创] 作品，转载请 [添加出处] ，您添加出处是我创作的动力！

转载文章，请遵守《中华人民共和国著作权法》相关规定或遵守《署名CC BY-ND 4.0国际》禁止演绎规范，合理合规，携带原创出处转载。