美国大厂程序员如何申PhD

CS & Security 的985本和top美硕，美国大厂程序员干开发不到3年，做的东西偏Cloud，infra，security feature。想申安全或CS方向PhD，本科有一段科研经历无发表，两段业界实习，求选校建议，以及怎么套瓷？

无paper是否要先做RA积累经验？本人抽中H1B