IT業界資訊媒體

【PwC HackaDay 2019】贏比賽奪 Dream Job 上屆冠軍醒你參賽貼士

近年 IT 行業人材短缺,Cyber Security 網絡安全就更是重災區,人手極度不足;修讀相關課程的畢業生突然變得搶手,不少準畢業生表示將學歷放上 LinkedIn 等職場社交平台,很快就有人力資源顧問公司找上門。不過,所謂搶手實屬虛火,因為僱主最著重求職者的實際工作能力,要成功受聘,或加入心儀的大公司,還得先展示自己的實力。問題來了,對一個即將畢業的學生來說,如何憑空變出實力證明?參加黑客大賽,就是一個最佳捷徑。

貼地難題取材現實

一畢業就加入全球四大會計師事務所工作,相信是不少準大學畢業生的夢想。三位來自香港中文大學計算機科學與工程學系、信息工程學系和數學系的學生梁成悅(Jason)、湯湛飛(Chris)、陳兆俊 (Erwin),就於去年畢業後獲羅兵咸永道會計師事務所(PricewaterhouseCoopers, PwC)聘用,成為網絡安全部門的職員。能夠有這項令人葡萄不已的待遇,全因他們去年於「HackaDay 2018」黑客大賽勝出,展示了卓越的網絡安全工作能力。PwC 合伙人顏國定說公司在擬定賽事的題目時,內容非常貼地,都是客戶日常都會面對的網絡安全問題,所以能夠勝出賽事,代表優勝隊伍都非常熟悉相關問題,比起一般面試更能掌握求職者的實力,所以公司會向優勝隊伍提供實習或優先面試的機會。換言之拿著這張直通車票,如無意外都可成為 PwC 的一員,毋須再經人事部篩選,過五關斬六將。

【PwC HackaDay 2019】贏比賽奪 Dream Job 上屆冠軍醒你參賽貼士
Erwin(右二)、Jason(中)及Chris(左二)去完奪得 HackaDay 2018 賽事冠軍,當時也沒想到真的可以加入 PwC。

雖然成功通過賽事獲聘,不過三人說參賽時並未有這意圖;認識黑客大賽,只因課堂上有教授介紹及召集參加者,之後覺得有挑戰性才一直鑽研網絡安全技術。「我和 Chris 其實已參加過 HackaDay 2017,不過當時沒有太多參賽經驗,只是從旁輔助兩位較資深的隊員,所以當年勝出並不覺得是自己的實力,我們之後繼續備戰參加賽事,就是希望挑戰自己。」Jason 說除了參加本地的黑客大賽如 HackaDay、VXCON,他們也有參加網上賽事,累積參賽經驗,「有些賽事更會一連舉辦三天,參賽者要在這期間盡量解答最多題目,如有隊伍獲得相同分數,就以最短時間分勝負。」Chris 說現時每星期網上均有一兩場黑客大賽,舉辦組織來自世界各國,包括美國、俄羅斯、台灣等,「美國最大型的賽事有 DEFCON,台灣則是 HITCON,初賽都會透過網上進行,勝出者才可在大會期間飛到現場參加決賽,過程備受全球黑客注目。」

比賽壓力加快解題速度

網上賽事如此頻密,何解要參加 HackaDay 等現場賽事? Chris 說除了可以認識其他參賽者,最重要是氣氛很不一樣,「現場破解,壓力會大很多,可以逼自己快些解答問題。」Jason 以去年參加 HackaDay 為例,其中一項題目是要成功破解電動車系統,開著電動車的頭燈,當時其中一隊成功做到,就大大增加其他隊伍的壓力。

之前為了準備賽事,他們每星期放學後也會聚在一起,於網上搜羅不同黑客大賽的題目,Erwin 說每個賽事就由主辦單位出題,「賽事結束後,其實網上會有很多黑客分享解題步驟,所以題目不會在其他賽事中重用,但我們也會拿來做練習,挑戰一下有沒有能力破解,即使無法破解,也可以通過模擬答案去了解其他黑客的思路。」

【PwC HackaDay 2019】贏比賽奪 Dream Job 上屆冠軍醒你參賽貼士
三人都說參加現場賽事好刺激,壓力會大很多,可以逼自己快些解答問題。

Hackaday 2019 即將舉行,今年特別加入號稱難以攻破的區塊鏈(Blockchain)題目,三人有什麼「貼士」給參賽者?Jason 建議可多研究 DASP(Decentralized Application Security Project)十大威脅,認識區塊鏈技術已存有的威脅,遇到題目時便會有一定了解。Erwin 與 Chris 則說公司出的題目較貼地,會根據真實情況構思難題,所以最好嘗試自己設置一個可買賣加密貨幣的系統,清楚了解當中如何運作,才能發現有可能出現的漏洞。

參加黑客大賽,三人都說要不怕沮喪,因為起初一定不懂得解題,「第一次參加連一題也破解不到,就算事後看其他人分享的答案,仍無法理解整個運作。」Jason 說最重要是跟隊友互相分享,因為題目非常廣泛,包括網絡、密碼學、逆向工程、電腦法證學等,涉及的知識領域非常廣泛,一個人難以掌握所有知識,「只要多傾多講,慢慢就會累積到相關知識,解答問題同理解答案的速度便會愈來愈快。」

HackaDay 2019 將會於今個月 20 日舉行,屆時除了有本港與澳門十隊大學生參賽,現場更設有其他網絡保安主題的展覽,記得到時去現場觀戰。

PwC HackaDay 2019
日期:6 月 20 日(Thu)
時間:8:30 am 至 4 pm
地點:Cordis Hotel, Mongkok
網址:https://pwc.to/2MpogNI

相關文章:【要求職先犯案?】參加黑客大賽 光明正大求職良機