[问题] 资安工作要会的东西

楼主: ifooleru (i服了u)   2023-05-05 22:10:55
我可能问得有点笼统
毕竟资安的范围太大 而且听说颇苦
...
缩小范围问"网络资安"就好
个人所看到这类的工作内容,最累的情况离不开以下:
* 防火墙WAF设备相关 - 设计规则分析问题...等等全包了
* 网络安全相关 - 凭证、资料传输安全、加密...等全包了
* 只要跟资安设备相关 - 所有软的硬的虚拟的....也全包
然后可能相关资安技术要持续进修....
好奇请问各位专业的板友们
同样都是在公司内部,替公司内做事(非提供对外资安服务)
这工作跟MIS人员或系统工程师之类他们可能什么设备主机都要会
去比起来 要做的事情差异和疲劳程度上是如何呢?
我自己的观察和推测是
只要有"安全"碰到的任何东西 就算是数据库 其实也全都要会...
等于不管跟什么技术工作比,要懂更多?因为是叠加于这些基础之上
请鞭小力一点>.<|||
作者: asdfghjklasd (好累的大一生活)   2023-05-07 00:31:00
你应该去做非资讯的工作
作者: asimon (逞˙强)   2023-05-07 19:30:00
有点难解释 0_0https://www.ithome.com.tw/news/123912 这些都是资安。其中一半以上都跟网络安全相关 囧a感觉有明确的职缺比较方便讨论 (?
作者: Klauhal (赤)   2023-05-08 10:36:00
公司MIS本来就是都要会,乙方跑客户的只要熟自家产品
作者: ym7834 (zero0)   2023-05-08 16:49:00
曾经听过一个回应,做资安的就只有强项跟正常项,没有弱项。刚开始听真的觉得很嘴,不过待一段时间后发现要会的还真的不少。网络资安,你要懂网络,也要懂资安,才会懂什么叫网络资安。不然很多东西一知半解,不是被同事唬就是被厂商唬
作者: hiiii1234 (hiiii)   2023-05-09 06:39:00
资安的需求一直都有 只是台湾厂商不重视
作者: wltsai (空心砖)   2023-05-24 13:45:00
有分领域,网络资安就很多了,其他还有源码检测一堆
作者: splitline (台ㄎ废文王)   2023-05-26 18:20:00
只要有资讯就有安全 资工全部科目都可以是资安要会的
作者: ym7834 (zero0)   2023-05-29 09:56:00
美国NICE跟欧盟的ECSF应该还满完整的,可以参考一下
作者: yeeouo (林翔)   2023-10-07 21:57:00
没事 公司中勒索也不会叫你赔员工也赔不起

Links booklink

Contact Us: admin [ a t ] ucptt.com