※ 引述《hardawayone (平常心)》之铭言： : 想请教对於这个领域较熟悉的前辈 : 在公司里 : 资讯安全部门的人员通常是在做些什麽？ : 需要写大量的程式吗？ : 如果想朝这方面发展 : 需要有怎样的能力呢？ 会有专门部门来处理security问题的几乎都是大公司 至於在作什麽的话，比较一般一点的内容就是发发security通报啦 请user更新Windows、通知Server管理员作patch、注意一下国外security alert 当有病毒入侵的时候赶快防堵，把危害范围缩小之类的 除此之外，资安部门还可能会要负责规划公司整体资安策略 包括网路架构、网路与server的使用policy、灾难回复等 你可以参考一下CISSP的考试内容，他所考的大概就是资安部门会牵扯到的业务 能力的话....老实说绝大多数都是学校或是补习班学不到的 写程式的机率很低，不过如果真的要写的话可能会写到让你哭出来 加班的机率倒是肯定很高，尤其是出包的时候 XD 如果你想朝这方面走的话，先把英文练到看英文跟喝水一样容易 因为这个领域的第一手资讯绝对是英文，等到有中文出来的时候 通常都已经来不及救了 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.130.172.76