Re: [请益] 资安人员准备方向

楼主: sintsu (Stev)   2019-01-05 07:17:48
搭车杀时间回文
资安领域很广,IT本职学能基础还是最重要
从tcpip基础、作业系统基础、操作、安全架构、实体安全…等等。基础要够扎实不然未来你要补的东西会很多,也会很容易就放弃。
入行最快方式就是先找间银行的IT维运部门进去,利用公司资源补助的方式考证照,这是花费最低但需要个人意志力很强。利用上班实务经验结合下班自己K书,虽然这是金融版但不要相信考古题看看证照就会考过这种鬼话。信用卡刷完报名费的那一刻才是挑战的开始。
虽然我不是待银行端,但金融业界IT应不会差异太大(吧)资安就是个屎缺,做的好是应该做不好是活该,但确实在就业市场很热门。但我发现银行重不重视看资安人员起薪就知道,目前很多银行都只是为了应付上级要求玩假的,四万五要请个有经验的资安人员还要求一大堆证照?这些开职缺的人一定脑袋不清楚。
要对资安领域有比较概况了解,建议直接去看CISSP的官方教材吧,光把目录看完就要花个十几分钟,利用上班搭车跟下班自己念整份pdf原文书用了三个月时间,还好一试就过谢天谢地。
除资安之外,现在比较推荐的是IT稽核吧,虽然职缺不多但相对压力没这么大(如果没有爆像一银盗领这种大包的话),毕竟在公司钉人跟被钉你应该知道要选哪个,但准备CISA或CIA跟前述证照是完全不同的思维,对IT人员而言准备比较吃力。
最后你到Finance版提这问题就是问错地方,到对岸论坛还比较多资源,不过ptt真的是卧虎藏龙,你主管可能现在也正在逛ptt哦。
※ 引述《eaegg (bababababanana)》之铭言:
: 作者: eaegg (bababababanana) 看板: Finance
: 标题: [请益] 资安人员准备方向
: 时间: Mon Dec 17 16:51:11 2018
: 各位版友们安 有感近来台湾资安相关议题开始盛行
: 看新闻简章各家银行皆同步在招募资安管理人员
: 我本身是国立资工学硕毕业 有网络管理数年工作经验
: 目前有意愿往银行担任资安人员发展,但相关讨论和资源目前皆略为不足
: 想来版上请问各位是否可以指点银行需要怎样的资安管理人员
: 或者可以说说实际的工作内容以及考试的准备方向呢?!
作者: a126sam01 (北川景子是我的老婆>///<)   2019-01-05 07:28:00
wow没想到有金融IT大神愿意回文,给推~
作者: Chjung ( )   2019-01-05 07:43:00
IT稽核也要有专业才行..不然只是为了业绩胡乱写缺失缺失写出来问说风险在哪里又讲不出来..改善说相信IT专业最后对IT写的报告又不满意...一整个搞死IT人员
作者: a126sam01 (北川景子是我的老婆>///<)   2019-01-04 23:28:00
wow没想到有金融IT大神愿意回文,给推~
作者: Chjung ( )   2019-01-04 23:43:00
IT稽核也要有专业才行..不然只是为了业绩胡乱写缺失缺失写出来问说风险在哪里又讲不出来..改善说相信IT专业最后对IT写的报告又不满意...一整个搞死IT人员
作者: sazabijiang (笔落惊风雨诗成泣鬼神)   2019-01-07 21:37:00
楼上讲的就是现在金融业稽核的现状 XD
楼主: sintsu (Stev)   2019-01-09 22:53:00
所以宁愿当槌子也不要当钉子阿...

Links booklink

Contact Us: admin [ a t ] ucptt.com