Re: [請益] 我該給我表哥怎樣的建議

[bilinear (太甜的東西有毒)]

: 可是問題在於他已經 3X 近40歲了  且他是某國立大學外文系畢業的
: 如果是資安方面的工作
: 所以想去考像 MCSE on security 或 ccna 方面的證照

資安不一定要走產品面

他的背景走管理系統的路會容易的多　又是外文系　看起條文來應該輕鬆又簡單

但問題在於～他沒有資安相關的工作經驗，想直接考powerful的證照資格會不符

MCSE 跟CCNA這兩張你可以當作進入IT領域的敲門磚　當作訓練　培養一點knowhow

然後從顧問公司開始找起　找有做isms的　

因為27001現在做到快爛掉　但是其方法論很完整的又容易懂　

有27001-LA、ITIL、20000等證照等著你考

然後累積個幾年經驗可考慮轉做電腦稽核　這也算資安領域

接著就是CISA、CISM、COBIT、CISSP等　

以上這些如果都考起來　大概就可以稱得上是有兩把刷子了

現在四大都有在做資安　如果稱的住壓力　試試勤業　

內部對於人員的教育訓練十分完整　熬個十年看有沒有辦法變成partner




--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.130.234.55
推 freeunixer:總覺得這種方法做資安跟當業務靠一張嘴沒什麼不同...
→ bilinear:因為你不瞭解 也沒實際導過管理規範
→ bilinear:還是你覺得資訊安全就是擋擋病毒抓抓hacker？
推 freeunixer:我只能說 : 價值是看誰講,誰有力講話就有聲,就算數.
→ freeunixer:這種一翻兩瞪眼的事,也沒什好爭的.
推 luciferii:實務型資安和文件型資安，前者是底層需要，後者是老闆
→ luciferii:需要。但是講實話，後者比較輕鬆，也比較好賺。
→ luciferii:而且顧問公司還可以漫天喊價，市場也比較大。
→ luciferii:不失為一條可考慮的路。
→ yangyr:別太嗆啦,導入管理規範我有實際體驗過,但..是導爛掉的經驗
→ yangyr:我看到的都是靠一張嘴的顧問,這種經驗實在也沒啥好說嘴的..
推 JavaLinux:等到你說的條件都具備了，也是3~5年後的事情了(算快了)
→ JavaLinux:然後再加個十年，差不多可以提早申請退休了
→ bilinear:顧問公司牌子大不一定好 市場競爭後就是爛掉
→ bilinear:如果經歷過的顧問公司僅限於paper work
→ bilinear:那真的就是找錯公司了
推 luciferii:樓上和樓樓上，基本上只要KK書考張CISSP，口才練得好
→ luciferii:文件抄...呃掰...呃，寫得好，不用十年八年，半年就上手
→ luciferii:Paper Work和關係打好是重點，因為這些都是高高層和高層
→ luciferii:在打交道，尤其是跟要來稽的單位。
→ luciferii:千萬不要浪費時間在底層真的去實作什麼安全，那是浪費
→ luciferii:時間。你要知道會作這種服務的客戶第一要的是證書，第二
→ luciferii:要的是安心。你弄那麼多實務的東西長官們搞不懂啦。
→ luciferii:只要你夠聰明，投靠的公司牌子夠大，應該可以不愁吃穿了
→ luciferii:再次強調，客戶要的工作重點是「會不會過關」，不是
→ luciferii:「夠不夠安全」，抓到這個要點，去這類公司很好賺的啦
→ luciferii:千萬不要傻不愣登來作什麼資安工程師。切記切記。
推 spiderlurry:謝謝bilinear大大的建議，不過我覺得我表哥的年齡是
→ spiderlurry:一大問題，經驗也不足，要到這領域很勉強~"~
→ spiderlurry:不過還是謝謝你的解說^^
推 spiderlurry:也謝謝luciferii的講解