我最近拿到了一个公司的FULL TIME，SECURIYT ANALSYS的工作，我知道很多人的情况和我类似，所以希望我的经验会有用于更多的人。

我本人是计算机科班毕业，但是一直做程序员，并且好多年不做了。对于计算机知识，我本来以为自己懂的很多，但参加青山理工的网络安全课后，感觉知道的太少，IDS是第一次听说过，FIREWALL 和ANTI-VIRUS 一直搞混，VPN，PKI，SSL等几乎是零。刚开始网络信息安全的课对我来说，如听天书，每次讲义我都是先看一次，然后听一次再看一次，还是不懂。记得当时老师建议先考个CISSP的证书，于是我就报了CISSP证书班，同时还报了CISA，UNIX等，尽管很多课我都没时间听，但是他们的讲义我都看了甚至背了。

我考完证书是5月份，我知道自己知道的还是很少，打算继续学习2-3个月，9月份开始找。 在7月的时候，我把简历POST到MONSTER上， 陆续有了回音，但大部分都是CONTRACT。这期间有一个中介电话面试失败，也有一个公司电话面试失败，在8月有一个公司的面试，三小时，英语不好失败。

现在这个公司是我的第二次面试，稀里糊涂的成功了。我的经验是：1，不要急于进入市场，你的简历在老师们修改后是无价之宝，准备好了保证有面试（我失败或者拒绝的中介提供的面试机会，这些中介再也不找我了）。2，如果你的知识面不够宽，CISSP/CISA是一定要考的，证书可能不重要，但学习获得知识非常重要。3，讲义上一些软件必须要下载下来研究，如ISS，RETINA，CHECKPOINT，PIX，其他如UNIX，COBIT，ISO17799 。4，GROUP里面的问题非常好，我都仔细的写好答案，反复背诵（10多遍以上）。

我的几个面试都问的非常详细，如UNIX 命令，PIX 命令，交换机命令等。CHECKPOINT 如何设置，某个功能在什么菜单下面。学校里提供的光盘有CHECKPOINT 的两本书，非常好，半个月就掌握了。WINDOWS 常用的命令，UNIX 常用的HARDENING命令也问到过，老师的讲义里有。DATABASE命令也要背诵若干条（也问到过）或者干脆参加学校的UNIX，CISA，DATABASE，CCNA课程最直接。

如果是CONTRACT JOB， 要求比较少，狂背和理解老师的讲义加上足够侃就应付了， 但是FULL TIME要求就高了。我给大家的建议是不要着急，多参加几个课程，多学习，否则会白浪费时间，还要从头再来。大家不要嫌自己老或者失败多，只要你有HOPE，THERE WOULD BE POSSIBLE (SECOND CUP CEO SAYS)，我在百忙之中也写诗半首，希望能给大家在面试失败后背诵我这半片诗，带来希望：翁怀振宁志，恙有不凡心！

青山理工学院于每周六上午9点半到下午6点隆重推出UNIX和软件测试及微软.NET开发专场。每周日上午10点到下午6点隆重推出“信息网络安全日”专场技术交流和咨询服务。操作系统、网络与安全、程序开发，软件测试，数据仓库和数据库，十大绝顶高手，分别来自IBM，BELL，TSX，CGI， TD，RBC，CIBC，BMO，政府部门等各个机构。团队合作，堪称培训教师“梦之队”，就业职位“一步登天”，适合所有IT专业人士，欢迎参加。订座电话：（416）921-8886 /（905）415-9989。 网站：www.mitcedu.com，地点：50 Acadia Ave., Suite 120, Markham (Warden & Steeles 西北角，大统华西侧。周末进门code: 120)（本文由青山理工学院供稿，作者：懂少有。）