请问双非一本本科考公上岸需要做什么准备？

Question

请问佬们那些岗位会不会卡证书，对绩点要求是不是要3.5以上，现在的CTF竞赛获奖是不是必须项，是不是还需要众测漏洞经历，目前大一下，感觉要学的好多？在pwn方向刚入门，是不是还得整点web?没有机会进校队还有机会自己组队去打打比赛吗？去央国企实习需要什么具体条件？

Answer 1

上午好☀️☀️☀️️
本答案参考通义千问

你目前是双非一本的本科生，专业是网络空间安全，正在考虑考公上岸，并且对网络安全相关岗位、证书要求、CTF竞赛获奖、Pwn方向入门、Web学习、组队打比赛、以及央国企实习条件等方面有很多疑问。以下是我为你整理的详细准备方案和建议，帮助你更高效地规划未来。

---

一、考公上岸的基本准备

1. 了解目标岗位

• 网络空间安全相关岗位：通常出现在公安系统（如网安部门）、国家保密局、工信部、大数据局等单位。
• 岗位类型：技术岗、信息管理岗、数据分析岗、网络安全保障岗等。

重点提示：
不同岗位对学历、专业、证书、技能要求不同，建议你提前查阅“国家公务员考试公告”或“各省省考公告”，明确自己适合的岗位。

2. 基本条件

• 学历：一般要求本科及以上，双非一本也符合条件。
• 专业：网络空间安全、计算机科学与技术、信息安全等相关专业优先。
• 年龄：一般要求18-35岁，应届生可放宽。
• 政治面貌：部分岗位需要党员身份。

---

二、证书与绩点要求

1. 证书方面

• 是否卡证书？
  • 不一定，但有证书会加分，尤其在技术类岗位中。
  • 常见证书包括：
    • CISP（注册信息安全专业人员）
    • CISSP（国际注册信息系统安全专家）
    • 软考中级/高级（信息安全工程师）
    • CISP-PTE（渗透测试工程师）
    • 红帽认证 RHCE / RHCSA
    • 华为认证 HCIA / HCIP / HCIE

重点提示：
证书不是必须项，但可以作为你的竞争力加分项。

2. 绩点要求

• 是否要3.5以上？
  • 不一定，但高绩点更容易进入校招、实习、保研等机会。
  • 如果你希望进央国企或考研，建议保持3.0以上，最好达到3.5以上。

---

三、CTF竞赛与Pwn方向入门

1. CTF竞赛是否是必须项？

• 不是必须项，但参加过CTF竞赛会大大提升你的竞争力，尤其是技术岗。
• CTF经历能体现你的实战能力、团队协作能力、问题解决能力。

2. Pwn方向入门后是否需要学Web？

• 是的，建议你同时学习Web安全。
• Pwn（漏洞利用）与Web（渗透测试、漏洞挖掘）是网络安全的两大核心方向，掌握两者能让你在岗位选择上更具优势。

重点提示：
Pwn + Web + 漏洞分析 = 网络安全复合型人才，这是当前热门岗位的必备技能。

---

四、没有进校队能否自己组队打比赛？

1. 可以！

• 你可以自己组队，加入一些线上CTF平台，如：
  • CTFtime.org（全球CTF赛事平台）
  • XCTF联赛（国内大型CTF）
  • Hack The Box（靶场练习）
  • TryHackMe（在线靶场）

2. 如何开始？

• 学习基础的逆向工程、漏洞分析、密码学、网络协议。
• 参加线上比赛，积累经验。
• 加入CTF交流群（如QQ群、微信群、Discord），结识队友。

---

五、央国企实习条件

1. 需要什么条件？

• 专业对口：网络空间安全、计算机、电子信息等。
• 成绩良好：建议GPA 3.0以上。
• 技能扎实：具备编程能力（Python、C/C++）、渗透测试、漏洞分析、网络安全知识。
• 证书加分：如CISP、CISSP、红帽认证等。
• 项目经验：参与过CTF、开源项目、漏洞挖掘、众测等。

2. 如何争取实习机会？

• 关注招聘网站：如BOSS直聘、猎聘、前程无忧、国聘网。
• 关注企业官网：如中国电子科技集团、国家电网、中国电信、中国移动、中国联通、华为、阿里、腾讯等。
• 参加校园宣讲会：积极投递简历，争取面试机会。

---

六、你现在大一下，该如何规划？

1. 第一阶段（大一下学期）

• 夯实基础：
  • 学习编程语言（Python、C/C++、汇编）。
  • 学习操作系统原理、计算机网络、数据结构与算法。
• 入门网络安全：
  • 学习Kali Linux、Wireshark、Metasploit等工具。
  • 学习Pwn基础（栈溢出、Heap溢出、ROP链）。
  • 学习Web安全基础（SQL注入、XSS、CSRF）。

2. 第二阶段（大二）

• 深入学习：
  • 学习CTF竞赛技巧（逆向、密码学、取证、Web渗透）。
  • 开始参加线上CTF比赛（如CTFtime上的比赛）。
  • 学习漏洞分析与利用（如CVE漏洞研究）。
• 积累项目经验：
  • 自己搭建靶机环境（如VulnHub、Hack The Box）。
  • 尝试进行漏洞挖掘（如众测平台）。

3. 第三阶段（大三）

• 准备实习与考证：
  • 考取CISP、CISSP、红帽认证等。
  • 积极寻找网络安全相关的实习机会。
  • 参加全国大学生信息安全竞赛、全国高校网络攻防大赛等。
• 准备考公/考研/就业：
  • 根据兴趣选择方向，制定计划。

---

七、代码示例：简单Pwn入门示例（缓冲区溢出）

#include <stdio.h>
#include <string.h>

void vulnerable_function(char *input) {
    char buffer[64];
    strcpy(buffer, input); // 易受缓冲区溢出攻击
}

int main(int argc, char *argv[]) {
    if (argc < 2) {
        printf("Usage: %s <input>\n", argv[0]);
        return 1;
    }
    vulnerable_function(argv[1]);
    return 0;
}

说明：
上述代码存在缓冲区溢出漏洞，攻击者可以通过构造特定输入覆盖buffer的边界，从而控制程序执行流程。

---

八、总结：你需要做哪些事？

1. 明确目标岗位，了解其具体要求。
2. 提高绩点，保持在3.0以上。
3. 学习编程语言（Python、C/C++）和网络安全基础知识。
4. 入门Pwn和Web安全，并尝试CTF比赛。
5. 积累项目经验，如漏洞挖掘、众测、CTF参赛经历。
6. 考取相关证书，提升竞争力。
7. 关注央国企实习机会，提前准备简历和面试。
8. 制定长期计划，根据兴趣选择考公、考研或就业。

---

如果你还有其他具体问题，比如“如何自学CTF”、“如何找到实习”、“如何准备公务员考试”等，欢迎继续提问，我会为你提供更详细的指导！