一名从软件开发转向网络安全并进入Google的工程师,近日公开讲述了自己的转型经历。
据Business Insider当地时间10月1日报道,Google安全工程师Prerit Pathak的职业生涯起步于印度Dell Technologies,最初担任软件工程师。此后,他赴Carnegie Mellon University攻读研究生,并在Google完成安全工程师实习,最终于2023年入职Google纽约办公室。
Prerit Pathak表示,自己从小在鼓捣设备、尝试“越狱”的过程中就对安全产生了兴趣,但第一份正式工作仍选择了软件开发方向。工作期间,他利用业余时间持续挖掘网站漏洞并向相关运营方提交报告,其漏洞披露曾获得多所高校和机构致谢,这也促使他进一步明确了转向网络安全的发展方向。任职Dell Technologies期间,他还创建了非营利组织OWASP的地方分会。
为系统提升专业能力,Prerit Pathak于2021年前往美国,在Carnegie Mellon University学习信息安全。2022年,他在Google完成安全工程师实习,但由于当时所在团队没有合适的正式岗位,他随后回到学校继续完成学业。拿到硕士学位两个月后,他于2023年正式入职Google。Prerit Pathak称,Google实习经历、两项专利申请以及漏洞研究成果等,都为自己顺利完成职业转型提供了帮助。
目前,Prerit Pathak主要负责在企业环境中设计并开展威胁模拟项目,以复现真实攻击者的行为。他表示,这项工作中最耗时的环节是分析测试结果,并将分析内容整理成完整报告。
对于希望从开发岗位转向安全岗位的人,Prerit Pathak建议,首先要把思维方式从“如何构建系统”切换到“系统可能如何被滥用”。他还强调,除了人脉资源,面试准备和沟通能力同样关键。无论是在面试还是工作沟通中,准确确认问题语境、清晰讲述自己的思考过程,都会对表现带来帮助。