对于网络安全行业来说,通过这些年的发展,安全会议和赛事已趋向成熟。
今天在微信群里,就每年国内外大大小小的安全会议或赛事活动很多,哪些是值得去参加的?能从中获得什么?作为议题,网友们展开了深入的讨论。
下面将大家的讨论,归纳总结如下文。
就目前市场来说,安全大会涉及中国国内和国外,主要如下:
从上图可以看出,国外的顶级安全大会明显要多于国内,这和国内的安全起步比较晚,还未形成大的气候有明显的关系。
同时,国内的安全会议商业气氛比较浓,明显没有国外的技术交流氛围浓。
我们再来看看国内外的安全赛事,详细如下:
这里比较明显的变化,和安全大会相比,国内的赛事更多一些,当然是指数量,不是指奖金额度。
国内的赛事,从官方到民间,从学校、科研机构到各大企业,都在纷纷组织,借赛事来完成自己的主办目的。
三、到底参加这些会议或赛事,能从中获得什么好处呢?
我们分别从参与者经验分享和事后收益的两个角度来总结:
1.参与者经验分享
公司派参会过geekcon和看雪,收获是获得和业界连接的机会。
1)了解业界在干什么,朝什么方向努力,新的方向的关注点在哪里。
2)与会人员之间的连接机会,包括参会的人员,特别是在校学生我们会多关注和介绍
3)参会寻找优秀机会的人的互相交流;同参展商之间的交流
4)潜在的合作机会和融入圈子的机会,比如看雪一般有晚宴。
邀请制的闭门会议,可能干货多一点。参加外面的会议千万不要奔着去学习技术的目的,主打一个混圈子。
主要有三点:
1)学术会议,比如四大安全顶会(过去看论文,找找思路)
2)行业的比如国外的defcon、black hat、国内geekpwn、看雪,各种闭门+沙龙,值得去
3)至于商业性质比较重的会议,默认当成公费面基
要会领会分享者演讲的用意,比如: 卖产品打广告完成销营销宣传任务,达成公司/部门的 外部影响力指标,随便讲讲,达成包吃包住线下见面等个人目的,真分享技术和经验,弥补大家的在该领域的不足或提出新的研究方向。
2.事后收益
技术提升:通过参与比赛,尤其是CTF、攻防演练类比赛,参赛者可以在实战环境中锻炼和提升自己的技能
人脉积累:大会和赛事通常吸引各界人士,虽鱼龙混杂,但也为参赛者提供了一个与行业专家交流、学习新技术、新趋势的平台
资源积累:一些大会、大赛的获奖者会有丰厚的奖金、荣誉等,比如“五一劳动奖章”
04 结语
最后想对大家说的是:
每一次高质量的会议交流都是智慧的碰撞,每一场赛事的挑战都是能力的磨砺。个人的成长,往往在不断的学习和实践中悄然发生,参加高质量的安全大会或赛事,对自身技能是一次公众检验,对职业生涯有可能是打开新一篇章的钥匙。
我们已完成的部分打卡记录如下,期待您加入一起群聊更多有趣的话题。
分享、点赞、在看,3连3连!
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...