Re: [請益] 資安人員準備方向

[sintsu (Stev)]

搭車殺時間回文
資安領域很廣，IT本職學能基礎還是最重要
從tcpip基礎、作業系統基礎、操作、安全架構、實體安全…等等。基礎要夠扎實不然未來你要補的東西會很多，也會很容易就放棄。

入行最快方式就是先找間銀行的IT維運部門進去，利用公司資源補助的方式考證照，這是花費最低但需要個人意志力很強。利用上班實務經驗結合下班自己K書，雖然這是金融版但不要相信考古題看看證照就會考過這種鬼話。信用卡刷完報名費的那一刻才是挑戰的開始。

雖然我不是待銀行端，但金融業界IT應不會差異太大（吧）資安就是個屎缺，做的好是應該做不好是活該，但確實在就業市場很熱門。但我發現銀行重不重視看資安人員起薪就知道，目前很多銀行都只是為了應付上級要求玩假的，四萬五要請個有經驗的資安人員還要求一大堆證照？這些開職缺的人一定腦袋不清楚。

要對資安領域有比較概況了解，建議直接去看CISSP的官方教材吧，光把目錄看完就要花個十幾分鐘，利用上班搭車跟下班自己念整份pdf原文書用了三個月時間，還好一試就過謝天謝地。

除資安之外，現在比較推薦的是IT稽核吧，雖然職缺不多但相對壓力沒這麼大（如果沒有爆像一銀盜領這種大包的話），畢竟在公司釘人跟被釘你應該知道要選哪個，但準備CISA或CIA跟前述證照是完全不同的思維，對IT人員而言準備比較吃力。

最後你到Finance版提這問題就是問錯地方，到對岸論壇還比較多資源，不過ptt真的是臥虎藏龍，你主管可能現在也正在逛ptt哦。

※ 引述《eaegg (bababababanana)》之銘言：
: 作者: eaegg (bababababanana) 看板: Finance
: 標題: [請益] 資安人員準備方向
: 時間: Mon Dec 17 16:51:11 2018
: 各位版友們安 有感近來台灣資安相關議題開始盛行
: 看新聞簡章各家銀行皆同步在招募資安管理人員
: 我本身是國立資工學碩畢業 有網路管理數年工作經驗
: 目前有意願往銀行擔任資安人員發展，但相關討論和資源目前皆略為不足
: 想來版上請問各位是否可以指點銀行需要怎樣的資安管理人員
: 或者可以說說實際的工作內容以及考試的準備方向呢?!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.139.26.151
※ 文章網址: https://www.ptt.cc/bbs/Finance/M.1546615073.A.376.html
推 a126sam01: wow沒想到有金融IT大神願意回文，給推~
→ Chjung: IT稽核也要有專業才行..不然只是為了業績胡亂寫缺失
→ Chjung: 缺失寫出來問說風險在哪裡又講不出來..改善說相信IT專業
→ Chjung: 最後對IT寫的報告又不滿意...一整個搞死IT人員
推 sazabijiang: 樓上講的就是現在金融業稽核的現狀 XD
→ sintsu: 所以寧願當槌子也不要當釘子阿...