各位先进前辈大家好，近期遇到了一些选择上的难题，想请问各位的建议，
自身经历：地区大学资管硕毕，30 岁左右
就学期间时常协助管理网络或架设系统，也撰写过网管系统供师生使用，
算是可以从零到有把基础架构、资料蒐集、资料处理与页面呈现完整做出，
开发上算是懂得如何串接各类工具，调查现有实用的框架并导入的程度，
不到什么套件都能完全手刻的深度，算是懂得搜集资源及利用做出需求成品。
待过四间公司：
A 公司：
职责-资安规范研究与辅导客户 (年收: 60 万)
工作内容：
根据现有资讯安全法规或资安框架进行资料蒐集并转化成问项表格提供给客户
开发经验：
1.当客户有需求时，协助撰写程式找寻其符合/不符合问项的地方，并转成报告输出
B 公司：
职责-系统渗透测试与报告撰写 (年收: 70 万)
工作内容：
利用现有工具或经验，进行客户系统黑白箱渗透测试、找寻漏洞及撰写报告辅导修正
开发经验：
1. 根据工具的输出结果自动化转化报告产出
2. 根据需求撰写特定封包与测试程式
C 公司：
职责-资讯安全法规与客户资安要求达标 (年收: 110 万)
工作内容：
协助场域资讯安全需符合客户规定与法规要求
开发经验：
1. 根据老板需求开发出各式各样的程式供其/部门使用
2. 自动化文本爬取与处理、画面撷取与判断...等
现职 D 公司:
职责-资讯安全产品售前规划、售后除错与教育训练 (年收: 100万)
工作内容：
主要协助产品除错，若无法处理则转开原厂 Ticket 并协助经销商/客户
进行线上会议除错
开发经验：
1. 撰写自动化工具模拟攻击流量/受害用户端进行产品展示
抱歉有点冗长，不过以上算是我的经历
现在遇到了两个转职机会
1. 化工厂 MIS :
工作内容：
担任厂内使用者除错端、撰写自动化监控程式与网络/系统日常维护作业
薪资：120万
2. 电厂 IT ：
工作内容：
维护现有监控系统(自行开发)，协助开发系统异常告警与自动化复原
使用技术：
Container、Kubernetes、Grafana 与 Prometheus 等搭配进行基础设施维运作业
薪资：100万
1, 2 都算是我擅长的工作内容，但中间也被说过我的经历跟资安较相关，开发经验过少
我自己思考过也认为，以往的确没有与人合作开发的经验，不知道程式品质如何。
其中 1 的工作内容非常稳定，薪资也较高，缺点是仅维护与针对现有的进行开发，
厂内风气不太愿意接受新技术的导入与调整。
2 则是相反，希望导入目前较新的技术，协助系统的监控与自动化因应，架构较成熟后，
可能会再寻找专业的厂商就既有的架构进行规划再建置。
有较多资源可以应用(硬件、云端架构)与学习。
未来会导入一些资安认证，若有兴趣会再加薪调整职务(资安职缺)。
自由度：
现职公司不管打卡，所以只要 09:00 前后到公司都可以，有事要走的话，
跟主管说一声基本问题不大，有需要在家帮忙也是讲一声即可。
1, 2 则是基本的 08:30 上班 17:30 下班，常态 18:00 走人。
薪资：
三者差距对我来说不大，
现职则是要满足证照条件后，给予 7~8% 调薪，
1 是每年稳定调薪 2% / 1000，
2 是调整职务后才有机会调薪，因为已经是该职缺最高。
学习：
现职主要是根据产品面进行学习，平常要研究自己的技术不设限，
1 是基本上只要利用现有知识与经验就足以胜任，平常要学习怎么处理政治和人，
2 是鼓励研究任何用得上的技术，尝试找到最易维护的架构。
现有一问：
现职再继续走下去，除了在同性质的公司中跳转外，剩下的出路应该剩下原厂发展较好，
1 则是早进去早享受每年调薪的福利与稳定度，也会有时间可以学自己有兴趣的技术，
2 则是实战中直接学习新技术导入，挑战性较大，但薪资福利较现职相比略微普通。
因为三个工作各有各自的优点与一些挑战，不知道以各位前辈的经验来看，
怎样的路线对于未来的发展较佳？
家中经济负担较重，职涯发展上的容错率较低，也因照顾需求选择在高雄深耕，
想了很久后还是没一个好答案，才发文询问。
以上，感谢各位耐心看完，不管任何建议都十分感谢！
※ 编辑: ABCDPTT (1.174.64.189 台湾), 12/21/2024 10:23:26

都想走it 了 就去投GG吧

人生这个阶段 薪资没明确涨幅的 除非有很强烈的理由不然就不用列入考虑了

去1待到老吧

看看台塑哪死样子，待到老？

我会选2，然后把英文、aws、azure、elasdticsearch、grafana、k8s...etc学好，再跳去外商当SRE

你C好好干其实很值钱...现在法律强制规定一定规模以上的企业都要成立资安部门跟资安长...你C干出名堂后很容易卡到位

2 未来有这些技术很好跳

2 这些技术也烂大缺了 学好也是100~200内的range30岁性格适合当管理职的该挑战一下了外商SRE在台湾没什么好缺 最容易赚钱是去GG

2的发展也明显受限。k8s，prometheus，grafana做异常监控，也没什么好深入的，技术工具都做掉了，一直调设定就好。别看到不熟新鲜的名词就认为长期有帮助。薪资还没涨幅。如果不急，多找找，谈薪水大胆一点，直接给出满意价格在给人下压。还在薪资快速增长期，放弃薪资增长太可惜了。

时间是成本，转职没成长等于浪费时间

感觉这两个跟现职的资安都没什么关系...

我觉得可以继续找