
Appunti di studio curati e guida alla preparazione per colloqui per ruoli di ingegneria della sicurezza, che coprono reti, sicurezza web, crittografia, analisi malware, exploit, modellazione delle minacce e sfide di programmazione.
Sono un ingegnere della sicurezza in Google e questi sono gli appunti che ho preso quando studiavo per i colloqui. Questo è il mio primo lavoro nella sicurezza e molte persone mi hanno chiesto come ho studiato. I miei appunti consistono principalmente in un elenco di termini e tecnologie da imparare, più piccoli suggerimenti che mi hanno aiutato a ricordare certi dettagli. Ho incluso consigli per il colloquio e strategie di studio che sono importanti tanto quanto sapere quali argomenti studiare.
Ogni tanto aggiorno gli appunti per includere più argomenti. Ci sono molti, molti argomenti e termini nell'elenco. Pensa attentamente al ruolo per cui ti stai candidando e indirizza lo studio verso quello. Nessuno si aspetta che tu sia un esperto in tutto.
Se sei meno sicuro nella programmazione: Dedica più tempo a scrivere piccoli script e a studiare le caratteristiche del tuo linguaggio preferito. La programmazione è essenziale (anche se non ti piace o non la usi molto nel tuo ruolo attuale). Ho una sezione sulla programmazione in questo elenco.
Se sei meno sicuro sugli argomenti di sicurezza: Consiglio di leggere molto e ogni volta che incontri un termine che non conosci o che non sapresti spiegare facilmente, aggiungilo all'elenco.
Sono in Google da qualche anno e sono stato felice di sapere quante persone hanno utilizzato questi appunti! Non solo per ricevere offerte da Google, ma per ottenere i primi lavori in questo settore, o per cambiare area di interesse. Adoro sentire queste storie!
Da quando sono entrato, ho anche imparato cosa impedisce alla maggior parte delle persone di superare il processo di colloquio per Ingegneria della Sicurezza in Google. La ragione numero uno per cui un candidato perde un'offerta è perché ha difficoltà con le domande di programmazione.
Ho due cose da dire a riguardo:
Se sei qualcuno che non ha ricevuto un'offerta perché non era sicuro in alcune aree, ma credi ancora che sarebbe un buon ruolo/azienda per te, prenditi del tempo per acquisire sicurezza in quelle aree e riprova.
Infine, le pull request sono benvenute! Grazie a coloro che hanno contribuito e stanno aiutando a mantenere aggiornata la lista.