楼主也不用太着急了，说说我自己，来了刚好一年了，也还是没有offer。
本人4年system administrator经验，11年国内银行卡支付行业第一品牌（估计大家也猜得到，所有卡上都有的标志）information security。CISSP，CCNA，OCA，ITIL等认证都有，也还是没用。为啥？因为英文不行啊！平常对话没问题，出去办个事情和邻居聊聊天，他们都说我英文不错，但是面试完全是两个层面的。一个小时要不停的讲自己的故事，说白了就是销售自己，呵呵，中文都未必能讲的滔滔不绝啊！而且有时候还会问一些对刚刚发生的事情的看法，真的蛮有挑战难度的。面试绝对是个技术活，是需要不停的修炼的。而且这里做information security的大部分（90%以上）都是manager或者consult，就是看嘴皮子的功夫。
所以目前的对策就是找一些和IT行业相关的volunteer的工作，就当积累本地经验了，如果还是没什么进展就考虑回炉去读个书了，相信自己的底子搞定这些课程还不是什么难事。
既然做了决定就不要往回看了，坚定的走下去总会有收获的。