Re: [請益] 資管學歷在軟體業界算劣勢嗎？怎麼補救？

[dp2046 (Kevin)]

※ 引述《hungdino (たかひと)》之銘言：
: 我目前是台大資管系的學生，未來打算往資安產業發展。
: 但這陣子在爬文，發現好像大家對資管普遍性的評價都不好（程式功力不夠，用不到商管知識等），但也有看到說台大資管可以讀到跟資工一樣的程度，以及資訊產業是靠本事而非學歷之類的說法。感覺有點混亂，所以主要想問問大家，資管學歷在就業上的狀況，以及以我的狀況來說，該怎麼彌補這些落差。
: 我自己是對資安有興趣，打過幾場 CTF 也有不差但稱不上好的名次，參加過 AIS3 和 HITCON 等活動。
: 沒參加過任何演算法競賽，也自知不可能得名。
: 專題的部分，目前有資工系的教授有意願收我，但還在討論主題。
: 目前在當 part-time 的 Web backend developer（非知名公司，單純想趁大學存點錢），也接過一些外包案子，都不是資安相關，從 Web 到 ML 都有，想多學點東西，避免把自己的路走窄。
: 平常有在寫 side projects 丟上 GitHub，但都只是自己平常要用，星星很少（只有一兩個專案超過 100 stars）。沒有送過 PR 給知名開源專案，能力還不到可以改善別人 code 的程度。
: 未來有打算讀研究所，但不確定資管能不能洗到資工所，畢竟現在資工所很難推 QQ
: 在校成績大概系上排名中間，不可能雙轉資工，也不確定這樣的成績是否適合放到履歷上。
: 最近在思考未來安排，很擔心會因為自己是拿資管學歷而影響未來就業，想問問大家
: 1. 資管系是不是真的在軟體業的就業上會有劣勢（尤其是資安產業），例如機會多寡或薪資
: 2. 如果有，以上述狀況來說，我應該怎麼彌補學歷上的劣勢？
: 3. 在軟體業，只收資工，不太喜歡收資管的公司會很多嗎？
: 還麻煩大家指點迷津，謝謝
: -----
: Sent from JPTT on my iPhone

建議去Netsecurity版問比較好
Soft_job版應該大都數人是軟體工程師鮮少是資安工程師
可以參考一下幾個月前我在Netsecurity版問的一篇文章
https://www.ptt.cc/bbs/NetSecurity/M.1557327892.A.AAA.html

然後說說我最近找資安相關工作的心得

1.資安工程師其實技能方面比較偏向網路工程師、MIS、系統工程師，而不是軟體工程師
去面試的公司筆試和專業問題主要都是
網路協定(TCP/IP)、系統操作(Linux、Windows)、密碼學
反而沒有一間有在考Coding的

2.資安顧問、稽核主要是要對ISMS、ITSM、個資法這塊比較熟
是偏向管理方面的訂定資安政策
而資安工程師則是偏向技術面的
然後口才要好一點

3.資安工作重經驗大於學歷
因為學校幾乎不會教滲透測試這一塊(可能怕學生去亂攻擊別人吧)
你也沒機會接觸各種網路設備

4.資安工作相較軟體工程師少很多，甲方大多需要工作經驗，乙方比較會收新人

5.經濟能力可負擔的話可以去考看看資安證照(記得上幾天的課+考試就要5萬多...)
很多資安的職缺都會註明具相關專業證照佳

實用性較高又沒工作資歷限制的有ISO 27001這張
這張算是偏管理面的資安證照
技術面的資安證照有CEH和OSCP
不過這兩張都有工作經驗限制

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.104.75.220 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1565765471.A.A4C.html
※ 編輯: dp2046 (106.104.75.220 臺灣), 08/14/2019 14:53:31
→ lordmi: 我前面回過了，他自己都搞不清楚要去哪種職位，講專業的
→ lordmi: 應該更無法對他有幫助。另外，今年起應該會推驗iso27701
→ CMJ0121: 我記得 OSCP 沒有要求工作經驗吧  不過現在考試更麻煩了
→ dp2046: 是喔那可能我錯了, 不過OSCP難度好像比起CEH高上不少
→ dp2046: *記錯了
推 oToToT: 偷偷猜個原po是Allen Chou