低gpa网络安全工作一年半近两年党phd求定位

本科，211，西安某电子通信强校
gpa 3.1/4
本科主要是逃课参加各大安全比赛了，成绩还算可以，国内高校认可的比赛，例如qwb,大学生信安赛等都有拿奖

研究生 ，中流985，学院名气比较大
gpa3.03/4， 加权平均83.10。
主要研究移动端安全，有高危漏洞产出，某著名手机厂商的系统漏洞，论文的话因为换了方向所以没做完，后移交给实验室其他人了。

工作在某大厂，做移动端业务攻防，主要是andorid framework/android内核/ios /pc/wechat/小程序上的逆向和业务攻防，对抗非常激烈，一年工作三年经验，所以积累了很多移动端上工业界前沿的攻防对抗经验，工作过程中对研究生的未完成的工作有更深入和更完善的积累，除此之外有其他积累。攻防做久了，发现自己其实最擅长和最喜欢的是做技术研究，再加上国内氛围问题，想去北美phd安全方向，以后走学术路线或者润了。

学术技能:静态分析，会一点机器学习
工作技能就是，安卓/ios/逆向攻防，pwn，游戏安全攻防相关技能
求各位大佬定位一下，个人觉得最弱鸡的是研究生没有发表安全相关的论文，这个短板有什么办法去补一下嘛？个人打算是找个老师去做ra，顺便搞推荐信