看板 Soft_Job 關於我們 聯絡資訊
小弟目前學士畢業,想往資安領域走, 但還沒有太多經驗,最近面試了幾間公司, 想請問前輩們的看法與未來發展 公司A:某電信底下資安公司 職稱:資安分析師 工作內容:幫客戶建置數據分析平台,分析資安設備log, 正規化、視覺化,維運客戶的平台 公司B:四大會計事務所之一 職稱:資安顧問 工作內容:資安各方面檢測、法規、分析都有相關業務,主要以客戶專案為主,很重視 最後產出的文件、與客戶溝通 公司C:科技業某台商公司 職稱:資安工程師 工作內容:公司內部的資安team,負責處理公司所有資安議題, OT Security、維運、分析 薪水都差不多,C會高一點, 但聽說資安顧問會常常加班 想請問走資安顧問未來會路線比較限縮嗎? 畢竟顧問通常是有能力又會說的人 我擔心我實力跟不上嘴砲的程度 想問問大家對這三個工作的看法與發展性 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.52.38.210 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1630553001.A.10B.html
jacky8000: 如果說以後終究會離職那為何一開始不選C 09/02 11:44
chocopie: 選錢多的,自己考證照 09/02 12:13
roro8016489: 我建議如果您自覺還想精進 電信資安是個比較多個人自 09/02 12:23
roro8016489: 學時間的好選擇 09/02 12:23
roro8016489: 會計資安顧問根據我朋友指出薪水跳很快 但就是不斷出 09/02 12:23
roro8016489: 差 要抽時間進修做出專業與差異性很需要毅力 09/02 12:23
roro8016489: 本身從國家研究轉到園區公司資安 簡單的雜事每天都有 09/02 12:23
roro8016489: 但常常要協助評估分析處理極為困難的議題 跨度極大 09/02 12:23
roro8016489: 自認不足部份也不像前述的職缺可以很輕鬆抽出時間補 09/02 12:23
roro8016489: 足 都是靠喜好和熱情在下班週末時間自行鑽研 雖然主 09/02 12:23
roro8016489: 管說讀書也可以報加班就是了 09/02 12:23
vt0628: 到底為什麼 不直接寫出公司名字 09/02 12:49
goodga: 東西做久了 其實就會嘴砲了啦 不用擔心 09/02 12:53
opliya: https://i.imgur.com/1x4yYrT.jpg 09/02 12:59
acer2265848: b 絕對是浪費生命 09/02 13:38
dp2046: A就偏向SOC那塊吧,覺得在台灣會導入SOC的公司不多,這領 09/02 13:45
dp2046: 域也比較窄。 09/02 13:45
dp2046: B的話這三個裡面算是發展性相對比較好,四大會計師事務所 09/02 13:49
dp2046: 很多客戶是金融業,以後若是要跳去金融業的資安或稽核部 09/02 13:49
dp2046: 門都有加分。 09/02 13:49
dp2046: C的話就一般甲方公司的IT或資安部門,好不好要看公司願不 09/02 13:55
dp2046: 願意對資安投資,如果公司只是應付的心態,那碰到的東西也 09/02 13:55
dp2046: 會很有限。 09/02 13:55
sooge: 怎麼感覺這三個都沒屁用阿 我以為資安是寫資安軟體做漏洞偵 09/02 14:18
sooge: 測的 你這些工作怎麼像是買別人做的防毒軟體來定期掃毒而已 09/02 14:18
sooge: 啊= =???? 09/02 14:18
sooge: 而且C就是IT阿 怎麼會叫資安工程師.... 09/02 14:23
SACyuki: 感謝以上前輩的意見 09/02 14:35
SACyuki: s大的確這部分業務原本是IT,主管跟我說最近打算拆開來 09/02 14:36
SACyuki: 要組一個資安團隊 09/02 14:36
leo08210917: 你查一下那間公司有在資安會議發表的 大概就知道高 09/02 14:49
leo08210917: 手都在那邊了 09/02 14:49
meokay: 2 09/02 14:57
dp2046: sooge,大部分的資安工作本來就是偏向資安設備維運、建置 09/02 15:00
dp2046: 、弱點掃描這一塊,還有一部分是ISO和稽核這一塊,另外少 09/02 15:00
dp2046: 部分的是滲透測試。至於做逆向和破解這類的本來佔的職缺就 09/02 15:00
dp2046: 是極少數。 09/02 15:00
dp2046: 然後C叫資安工程師也沒什麼問題,因為一般IT部門的網管和 09/02 15:05
dp2046: 系統工程師對Web安全、弱點掃描、ISMS這塊不見得熟悉。 09/02 15:05
chocopie: A 台灣上市櫃公司如果出過大事,是會建SOC的,因為會被 09/02 15:37
chocopie: 釘。例如台積電2018出事,2019才補SOC。 09/02 15:37
chocopie: B 台灣會計業公費低廉,所以要想辦法出來找案子做,當上 09/02 15:37
chocopie: 管理職後身兼sales找案子扛業績是一定的。 09/02 15:37
chocopie: C 科技業及一般大型企業,規模越大,系統越複雜,IT / O 09/02 15:37
chocopie: T 維運 跟 ISMS,實務跟制度面如果同一個人做會累死,所 09/02 15:37
chocopie: 以才會切分開來。要注意如果想去金融業養老,科技業年資 09/02 15:37
chocopie: 會被砍,因為僧多粥少。 09/02 15:37
chocopie: 金融業也知道很多在 B 待了幾年就想要跳甲方,但如果你 09/02 15:44
chocopie: 不是討人歡喜這類型、或不是年輕有為女孩兒讓主管 & 行 09/02 15:45
chocopie: 內 IT 好感度直接+50,又沒證照,機會就少。 09/02 15:45
chocopie: 且你還要跟很多碩士畢業競爭,沒碩士進金融業起薪又不高 09/02 15:45
chocopie: 。 09/02 15:45
chocopie: 所以我才說既然都事多,那就選錢多。 09/02 15:45
chocopie: 竹科也是不少主管碩士都是在職碩補的,近交大清大,論文 09/02 15:48
chocopie: 主題就XXXX研究以OOO公司為例。 09/02 15:48
mathrew: 看你是想要理論派的,還是實務派的 09/02 18:18
mathrew: dp講的,確實就是現在大部分的環境都是這樣 09/02 18:21
s12358972: 24樓 台灣做滲透測試的很少,我知道的只有Devore而已 09/02 18:24
yuigahamayui: T5 一生推 09/02 19:19
SACyuki: 感謝前輩們跟ch大詳細的建議! 09/02 21:13
accoduies: 誰說台灣做PT的少www 09/02 23:30
luweber88: 滲透測試明明就是資安最大宗的項目,Synopsys Tenable 09/03 01:11
luweber88: 等大公司 ~ 臺灣新創都在做 09/03 01:11
splitline: Tenable只是弱掃吧(? Synopsys台灣有在做滲透測試ㄇ 09/03 05:59
water7278: synopsys也只是白箱、oss掃描工具的軟體供應商,沒有PT 09/03 07:43
water7278: 服務 09/03 07:43
water7278: 看原po興趣囉,如果是我會選擇C 09/03 07:56
water7278: A的話看起來只專責在做SIEM的分析,我覺得一開始做這 09/03 07:56
water7278: 個有點範圍太窄,或許可以多了解是否還會碰到其他的 09/03 07:56
water7278: B是顧問較缺乏實務經驗,如果走資安技術類的路,不太推 09/03 07:56
water7278: 薦。如果要走資安管理(27001、pims等規範導入)的路就 09/03 07:56
water7278: 會推薦你去了 09/03 07:56
water7278: C是台達要成立資安組織,雖然感覺一開始會滿操?但是感 09/03 07:56
water7278: 覺可以在這人不多的階段多看、多學習,了解的面向會廣 09/03 07:56
water7278: 一點,如果目標是blue team,在真的能摸到實際的工具, 09/03 07:56
water7278: 了解真實的架構,多看看總是好的 09/03 07:56
water7278: https://i.imgur.com/k1ngFE9.jpg 09/03 07:56
abola921: B = 學會合規 09/03 08:17
shooter555: 看起來C比較好 09/03 09:06
shooter555: 反正哪間公司工廠沒缺IT 往後還是有跳槽機會 09/03 09:06
shooter555: 嘴泡是哪個工作都要會的 越會嘴泡包裝的越好 錢拿越多 09/03 09:07
shooter555: 最後發展就是從科技頁在跳去傳產 當IT老大 百來萬又能 09/03 09:09
shooter555: 養老 09/03 09:09
shooter555: *業 09/03 09:09
recorriendo: 有技術經驗再跳去顧問也不遲 反而可以談更高 09/03 11:19
matrixki: 公司名不打出來 真的是大哉問 09/03 13:31
XJY13: A據說會發股票,一般工程師最多12張,裡面的機車老人很多, 09/05 00:44
XJY13: 但就是穩,據說再兩年後拼上櫃,公司主要賺錢是讓小朋友不 09/05 00:44
XJY13: 要看片片,但是那個服務也是從分公司A來的 09/05 00:44
InvincibleK: 待過A,去這間你絕對會後悔,不如去販賣機飲料1元那間~ 09/07 11:42
s9660717: C薪水確實比A高喔。B可以直接略過。可以考量一下公司距 09/10 08:58
s9660717: 離和個人目標再做打算。A就是很穩,案子接不完 09/10 08:58
xu3fu6xup6: 所以說會刪文嗎^ ^ 09/12 14:33