安全攻防转行安全合规？

[dalax]

想转行做安全合规，两年渗透攻防经验，技术一般不太想继续做了，收到一个安全合规岗的 offer 可以转吗？想问下在这一行的大佬对数据合规这一块的发展前景和薪资待遇有啥评价吗？比起做技术的优劣势？

[devopsdogdog]

技术差？当甲方就行没问题了，我们甲方简单漏洞都搞不明白，会发漏洞清单和发通知就好了。
厉害的甲方，扫出来漏洞，让你掏源码开会每行解释

[linuslv]

同关注。。。。

[dalax]

@devopsdogdog 主要现在也没以前那样钻研技术的热情了 感觉不太能一直搞技术走到底

[S4m]

泼一盆冷水，安全合规更多工作也是需要技术支撑的，服务之间怎么通信，数据怎么流转，这些都弄不明白怎么做，你说的可能是纸面合规。

[dalax]

@S4m 嗯嗯这个了解的 肯定是技术优先才能去做合规 之前的工作经历是有技术积累的 只是说就是目前有这个机会想看看转的话这个岗位的发展前景和薪资值不值得 主要是感觉也不想一直做纯技术了

[S4m]

@dalax 从这个角度说的话，安全的治理应该属于一个大的趋势吧，个人感觉攻防现在已经不值钱了。

[dalax]

@S4m 好的 了解 感谢佬🙏

[reputati0n]

之前我也是打了两年攻防，现在在小甲方做安全治理，挺好的，混日子，不是很累

[dalax]

@reputati0n 是的佬 我也是想走这个路子 请问下可否加个联系方式？想要有偿请教一些相关的问题

[fishmaster]

同关注，本人也是打了两年攻防了，技术迭代太快很难一直跟得上，能分享下怎么拿到安全合规岗位的 offer 吗

[reputati0n]

@dalax 不经常上 v2 ，抱歉现在才看到哈，其实不用考虑会不会，先 run 到大甲方再说，慢慢学都可以