如果您对网络安全感兴趣,您应该拥有的 6 个爱好

求职面试中经常会出现关于兴趣爱好的问题,因为潜在雇主想看看求职者是否有健康的工作与生活平衡,并衡量他们的活动是否会干扰他们的职责。如果某人的利益与公司的价值观一致,这也很有帮助。

如果您正在从事网络安全职业或现在正在从事网络安全职业,那么无论是在工作场所、学术环境还是其他地方,某些消遣可能会让您比其他人更具优势。这里有六个值得追求的网络安全爱好。

一、网络安全夺旗大赛

网络安全夺旗 (CTF) 比赛涉及团队合作,使用相关工具和技术寻找线索或“旗帜”。每个旗帜都有一个相关的积分值,参赛者试图在时间限制内赚取尽可能多的积分。

参加 CTF 比赛可以培养您的团队合作技能和网络安全能力。 一些公司将 CTF 活动用作发掘人才的机会,尤其是在充当赞助商时。

2. 道德黑客

当人们获得尝试闯入公司系统的许可时,就会发生道德黑客(或“白帽黑客”)。然后他们报告他们的方法以及他们完成任务的速度。理想情况下,道德黑客会在恶意方发现问题之前发现问题,让公司有时间采取行动。

一些专门从事道德黑客攻击的人建议拥有广泛但浅薄的知识库。这使他们能够发现云软件中的问题,从而识别有助于恶意软件蓬勃发展的漏洞。

3.漏洞赏金狩猎

许多科技公司提供漏洞赏金计划,鼓励网络安全研究人员寻找漏洞。参与者因发现新问题而获得奖励。 微软报告称,它在一年内向 341 人授予了 1360 万美元的奖金。

与计算机科学专业的学生一起工作的个人强调解决问题和跳出框框思考的能力是有价值的技能。这种爱好可以培养这些能力,甚至更多。

许多公司提供目标来澄清最需要发现的错误,例如与应用程序或智能合约相关的错误。这使人们有机会专注于特定的兴趣领域。

4. 破解盒子

Hack the Box是一个面向网络安全爱好者的平台,它将黑客与游戏化相结合。在线模块面向个人、大学和公司,提供帮助人们磨练渗透测试技能的内容。

将 Hack the Box 视为对黑客感兴趣但不确定从哪里开始的人的跳板。除了提供教育成分外,还有社区方面。例如,人们可以讨论他们的方法并获得有关未来应用的不同技术的建议。

该网站有一些收费元素,但您可能会发现它们非常值得扩展您的技能。

5. YouTube 或流媒体

在 YouTube 、Twitch 或其他具有流媒体功能的平台上培养存在感是潜在网络安全爱好中的绝佳选择。这种消遣表明您想与他人分享并与观众进行持续的对话。

在网络安全社区内建立追随者也表明人们欣赏并尊重您的观点。进行现场直播而不是录制一些东西稍后上传可以传达对您的技能和保持观众兴趣的能力的信心。

6. 辅导

雇主通常更喜欢看到有网络安全爱好的人帮助他人。指导是一种极好的可能性,您通常无需成为网络安全专家就可以做到。担任导师可以为某人提供在气馁后继续从事职业所需的动力。

Alta Associates 女性高管论坛 (EWF) 关于信息安全、风险管理和隐私有一个针对该行业女性的 Lift 指导计划。奥黛丽·冈萨雷斯 (Audrey Gonzalez) 是一位因与冒名顶替综合症作斗争而考虑离开该行业的参与者。

在向她的导师倾诉后,她改变了主意,导师分享的见解为冈萨雷斯提供了继续工作所需的全新视角。

相关: LinkedIn 错误可能会损害您的职业生涯

如果您需要导师,请访问 LinkedIn 或其他网络安全资源,并与您欣赏的专业人士建立关系。拥有一位导师可以将您的职业生涯提升到一个新的水平——而成为一名导师也同样如此!

将您的爱好、抱负和特质联系起来

与潜在雇主、招生顾问或类似人物讨论网络安全爱好是一个很好的起点。但是,最好进一步解释特定的消遣如何让您为机会做好准备。

例如,谈谈你的 bug-hunting 爱好如何教会你在有限或没有监督的情况下坚持一项任务。或者,提出您的 YouTube 个人资料如何在一年内获得 1,200 名新订阅者。这一成就表明您了解如何逐渐扩大受众群体并拥有这样做所需的动力。

在谈论您的爱好时添加有用的上下文。人们将更有可能将它们视为您喜欢的东西,同时也使您成为他人的资产。