[請益] 資安新手適合上CISSP課程嗎？

[yogi (Yogi)]

先講一下，我的背景是data science領域的。

最近得到一個工作機會，職稱是掛data scientist,
但是主要工作範圍專注在cyber sescurity.

我在面試中有多次向業主說明我並沒有資安的相關經驗，但是既然職缺是data scientist,
我就用ML中outlier detection的角度來談我理解的資安。
最後也順利得到這個工作，而業主也向我保證我不需要去處理資安技術層面的工作，這部
份會另有工程師來擔任。

當然身為一個上進的青年(?)，怎麼可以這樣就想說好加在那我就放心惹？所以我想說趁
這個工作開始以前先自行學習一些與資訊安全相關的課程好了。

除了一些coursera的相關課程以外，也想要花點錢去上個未來可以有機會獲取證照的課
程。目前看到比較全面性涵蓋資安議題的就是SSCP與CISSP課程。我知道CISSP是比SSCP
更高級的證照，如果是像我這樣一個沒有資安相關經驗的新手，直接去上CISSP的課程是
否會太吃力呢？
或是我應該老老實實地先去上個SSCP，一兩年後證照先弄到手，等到5年後經驗夠了再來
想CISSP的事情？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.227.37.163
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1513064341.A.059.html
推 mathrew: 覺得要上就直接上 CISSP ， SSCP沒什麼必要
→ mathrew: 實務上  這兩個都沒什麼幫助，實際經驗比較重要
→ mathrew: 但是你要做類似 consultant 的工作， CISSP 就很好聽
→ yogi: 那麼請問如果想要在實務上比較有幫助的話，有沒有推薦哪個
→ yogi: 課程呢？
推 s89162504: 從實務學最快 證照甚麼的基本沒啥用
→ michaelchen1: 我也覺得實務上學比較好 太多人拿CCNA結果
→ michaelchen1: 網段什麼都不會切XD 為了證照考沒什麼必要@@
→ michaelchen1: 以後覺得自己學的不錯在去補一下證照就好了
推 trumpete: 如果考照與補習對您不是很麻煩的話 去考沒關係 因為在
→ trumpete: 考的過程 您會知道實務上要準備那些方向來累積經驗
→ trumpete: 然後以後有實務經驗 又有證照 不是很棒?
→ trumpete: 以前我去考過CEH 但是上課過程中 對我這非資工領域的人
→ trumpete: 來說太過難了 要學會看code 裡面的buffer 出問題在哪?
→ trumpete: 後來只能死背考古題拿證照 雖然我的能力不到 至少了解
→ trumpete: 在那個領域要注意哪些事情防範攻擊 自己很清楚沒有資格
→ trumpete: 走資安 但是最少簡單的基礎防範有些概念  所以還是有
→ trumpete: 幫助的吧
推 gncn: 我是覺得買一兩本書看看  就不錯了啦  對各種攻擊有概念就好
→ gncn: 有興趣的主題再去估狗研究一下   我覺得這樣對實務比較有
→ gncn: 幫助
→ gncn: 反正以我的工作來說的話，處理資安問題還不都靠google .....