OSCP 被认为是一个“巨大加分项”,无论是初级还是高级岗位。
最近刚通过 OSCP,目前有 3 年工作经验。我注意到自己现在开始收到一些职位邀请,甚至都没有投简历。
招聘经理看到简历上写着 OSCP,都会特别关注。
也不能过度依赖证书,却忽视了实际操作的重要性。你在面试中会被问到很多“你会怎么做”的情境题,而这些问题是 OSCP 无法涵盖的,尤其是与 Active Directory 相关的。
建议你建立自己的实验室并动手练习。比如Web 应用领域,尝试不同的数据库、框架和语言。多接触 C、C#、C++,理解 Kerberos、COM 对象、内核与驱动的工作原理,这些基础技能会帮你打开更大的格局。