【PwC HackaDay 2019】贏比賽奪 Dream Job 上屆冠軍醒你參賽貼士
近年 IT 行業人材短缺，Cyber Security 網絡安全就更是重災區，人手極度不足；修讀相關課程的畢業生突然變得搶手，不少準畢業生表示將學歷放上 LinkedIn 等職場社交平台，很快就有人力資源顧問公司找上門。不過，所謂搶手實屬虛火，因為僱主最著重求職者的實際工作能力，要成功受聘，或加入心儀的大公司，還得先展示自己的實力。問題來了，對一個即將畢業的學生來說，如何憑空變出實力證明？參加黑客大賽，就是一個最佳捷徑。
貼地難題取材現實
一畢業就加入全球四大會計師事務所工作，相信是不少準大學畢業生的夢想。三位來自香港中文大學計算機科學與工程學系、信息工程學系和數學系的學生梁成悅（Jason）、湯湛飛（Chris）、陳兆俊 （Erwin），就於去年畢業後獲羅兵咸永道會計師事務所（PricewaterhouseCoopers, PwC）聘用，成為網絡安全部門的職員。能夠有這項令人葡萄不已的待遇，全因他們去年於「HackaDay 2018」黑客大賽勝出，展示了卓越的網絡安全工作能力。PwC 合伙人顏國定說公司在擬定賽事的題目時，內容非常貼地，都是客戶日常都會面對的網絡安全問題，所以能夠勝出賽事，代表優勝隊伍都非常熟悉相關問題，比起一般面試更能掌握求職者的實力，所以公司會向優勝隊伍提供實習或優先面試的機會。換言之拿著這張直通車票，如無意外都可成為 PwC 的一員，毋須再經人事部篩選，過五關斬六將。
雖然成功通過賽事獲聘，不過三人說參賽時並未有這意圖；認識黑客大賽，只因課堂上有教授介紹及召集參加者，之後覺得有挑戰性才一直鑽研網絡安全技術。「我和 Chris 其實已參加過 HackaDay 2017，不過當時沒有太多參賽經驗，只是從旁輔助兩位較資深的隊員，所以當年勝出並不覺得是自己的實力，我們之後繼續備戰參加賽事，就是希望挑戰自己。」Jason 說除了參加本地的黑客大賽如 HackaDay、VXCON，他們也有參加網上賽事，累積參賽經驗，「有些賽事更會一連舉辦三天，參賽者要在這期間盡量解答最多題目，如有隊伍獲得相同分數，就以最短時間分勝負。」Chris 說現時每星期網上均有一兩場黑客大賽，舉辦組織來自世界各國，包括美國、俄羅斯、台灣等，「美國最大型的賽事有 DEFCON，台灣則是 HITCON，初賽都會透過網上進行，勝出者才可在大會期間飛到現場參加決賽，過程備受全球黑客注目。」
比賽壓力加快解題速度
網上賽事如此頻密，何解要參加 HackaDay 等現場賽事？ Chris 說除了可以認識其他參賽者，最重要是氣氛很不一樣，「現場破解，壓力會大很多，可以逼自己快些解答問題。」Jason 以去年參加 HackaDay 為例，其中一項題目是要成功破解電動車系統，開著電動車的頭燈，當時其中一隊成功做到，就大大增加其他隊伍的壓力。
之前為了準備賽事，他們每星期放學後也會聚在一起，於網上搜羅不同黑客大賽的題目，Erwin 說每個賽事就由主辦單位出題，「賽事結束後，其實網上會有很多黑客分享解題步驟，所以題目不會在其他賽事中重用，但我們也會拿來做練習，挑戰一下有沒有能力破解，即使無法破解，也可以通過模擬答案去了解其他黑客的思路。」
Hackaday 2019 即將舉行，今年特別加入號稱難以攻破的區塊鏈（Blockchain）題目，三人有什麼「貼士」給參賽者？Jason 建議可多研究 DASP（Decentralized Application Security Project）十大威脅，認識區塊鏈技術已存有的威脅，遇到題目時便會有一定了解。Erwin 與 Chris 則說公司出的題目較貼地，會根據真實情況構思難題，所以最好嘗試自己設置一個可買賣加密貨幣的系統，清楚了解當中如何運作，才能發現有可能出現的漏洞。
參加黑客大賽，三人都說要不怕沮喪，因為起初一定不懂得解題，「第一次參加連一題也破解不到，就算事後看其他人分享的答案，仍無法理解整個運作。」Jason 說最重要是跟隊友互相分享，因為題目非常廣泛，包括網絡、密碼學、逆向工程、電腦法證學等，涉及的知識領域非常廣泛，一個人難以掌握所有知識，「只要多傾多講，慢慢就會累積到相關知識，解答問題同理解答案的速度便會愈來愈快。」
HackaDay 2019 將會於今個月 20 日舉行，屆時除了有本港與澳門十隊大學生參賽，現場更設有其他網絡保安主題的展覽，記得到時去現場觀戰。
PwC HackaDay 2019
日期：6 月 20 日（Thu)
時間：8:30 am 至 4 pm
地點：Cordis Hotel, Mongkok
網址：https://pwc.to/2MpogNI
