Re: [請益] 資安人員準備方向

作者: sintsu (Stev)   2019-01-05 07:17:48
搭車殺時間回文
資安領域很廣,IT本職學能基礎還是最重要
從tcpip基礎、作業系統基礎、操作、安全架構、實體安全…等等。基礎要夠扎實不然未來你要補的東西會很多,也會很容易就放棄。
入行最快方式就是先找間銀行的IT維運部門進去,利用公司資源補助的方式考證照,這是花費最低但需要個人意志力很強。利用上班實務經驗結合下班自己K書,雖然這是金融版但不要相信考古題看看證照就會考過這種鬼話。信用卡刷完報名費的那一刻才是挑戰的開始。
雖然我不是待銀行端,但金融業界IT應不會差異太大(吧)資安就是個屎缺,做的好是應該做不好是活該,但確實在就業市場很熱門。但我發現銀行重不重視看資安人員起薪就知道,目前很多銀行都只是為了應付上級要求玩假的,四萬五要請個有經驗的資安人員還要求一大堆證照?這些開職缺的人一定腦袋不清楚。
要對資安領域有比較概況了解,建議直接去看CISSP的官方教材吧,光把目錄看完就要花個十幾分鐘,利用上班搭車跟下班自己念整份pdf原文書用了三個月時間,還好一試就過謝天謝地。
除資安之外,現在比較推薦的是IT稽核吧,雖然職缺不多但相對壓力沒這麼大(如果沒有爆像一銀盜領這種大包的話),畢竟在公司釘人跟被釘你應該知道要選哪個,但準備CISA或CIA跟前述證照是完全不同的思維,對IT人員而言準備比較吃力。
最後你到Finance版提這問題就是問錯地方,到對岸論壇還比較多資源,不過ptt真的是臥虎藏龍,你主管可能現在也正在逛ptt哦。
※ 引述《eaegg (bababababanana)》之銘言:
: 作者: eaegg (bababababanana) 看板: Finance
: 標題: [請益] 資安人員準備方向
: 時間: Mon Dec 17 16:51:11 2018
: 各位版友們安 有感近來台灣資安相關議題開始盛行
: 看新聞簡章各家銀行皆同步在招募資安管理人員
: 我本身是國立資工學碩畢業 有網路管理數年工作經驗
: 目前有意願往銀行擔任資安人員發展,但相關討論和資源目前皆略為不足
: 想來版上請問各位是否可以指點銀行需要怎樣的資安管理人員
: 或者可以說說實際的工作內容以及考試的準備方向呢?!
作者: a126sam01 (北川景子是我的老婆>///<)   2019-01-05 07:28:00
wow沒想到有金融IT大神願意回文,給推~
作者: Chjung ( )   2019-01-05 07:43:00
IT稽核也要有專業才行..不然只是為了業績胡亂寫缺失缺失寫出來問說風險在哪裡又講不出來..改善說相信IT專業最後對IT寫的報告又不滿意...一整個搞死IT人員
作者: a126sam01 (北川景子是我的老婆>///<)   2019-01-04 23:28:00
wow沒想到有金融IT大神願意回文,給推~
作者: Chjung ( )   2019-01-04 23:43:00
IT稽核也要有專業才行..不然只是為了業績胡亂寫缺失缺失寫出來問說風險在哪裡又講不出來..改善說相信IT專業最後對IT寫的報告又不滿意...一整個搞死IT人員
作者: sazabijiang (筆落驚風雨詩成泣鬼神)   2019-01-07 21:37:00
樓上講的就是現在金融業稽核的現狀 XD
作者: sintsu (Stev)   2019-01-09 22:53:00
所以寧願當槌子也不要當釘子阿...

Links booklink

Contact Us: admin [ a t ] ucptt.com