作者bilinear (太甜的东西有毒)
看板Soft_Job
标题Re: [请益] 我该给我表哥怎样的建议
时间Tue Aug 12 17:58:31 2008
: 可是问题在於他已经 3X 近40岁了 且他是某国立大学外文系毕业的
: 如果是资安方面的工作
: 所以想去考像 MCSE on security 或 ccna 方面的证照
资安不一定要走产品面
他的背景走管理系统的路会容易的多 又是外文系 看起条文来应该轻松又简单
但问题在於～他没有资安相关的工作经验，想直接考powerful的证照资格会不符
MCSE 跟CCNA这两张你可以当作进入IT领域的敲门砖 当作训练 培养一点knowhow
然後从顾问公司开始找起 找有做isms的
因为27001现在做到快烂掉 但是其方法论很完整的又容易懂
有27001-LA、ITIL、20000等证照等着你考
然後累积个几年经验可考虑转做电脑稽核 这也算资安领域
接着就是CISA、CISM、COBIT、CISSP等
以上这些如果都考起来 大概就可以称得上是有两把刷子了
现在四大都有在做资安 如果称的住压力 试试勤业
内部对於人员的教育训练十分完整 熬个十年看有没有办法变成partner
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.130.234.55
1F：推 freeunixer:总觉得这种方法做资安跟当业务靠一张嘴没什麽不同... 08/12 20:40
2F：→ bilinear:因为你不了解 也没实际导过管理规范 08/12 20:50
3F：→ bilinear:还是你觉得资讯安全就是挡挡病毒抓抓hacker？ 08/12 20:59
4F：推 freeunixer:我只能说 : 价值是看谁讲,谁有力讲话就有声,就算数. 08/12 21:17
5F：→ freeunixer:这种一翻两瞪眼的事,也没什好争的. 08/12 21:17
6F：推 luciferii:实务型资安和文件型资安，前者是底层需要，後者是老板 08/12 21:26
7F：→ luciferii:需要。但是讲实话，後者比较轻松，也比较好赚。 08/12 21:26
8F：→ luciferii:而且顾问公司还可以漫天喊价，市场也比较大。 08/12 21:27
9F：→ luciferii:不失为一条可考虑的路。 08/12 21:27
10F：→ yangyr:别太呛啦,导入管理规范我有实际体验过,但..是导烂掉的经验 08/12 23:44
11F：→ yangyr:我看到的都是靠一张嘴的顾问,这种经验实在也没啥好说嘴的.. 08/12 23:45
12F：推 JavaLinux:等到你说的条件都具备了，也是3~5年後的事情了(算快了) 08/13 00:35
13F：→ JavaLinux:然後再加个十年，差不多可以提早申请退休了 08/13 00:36
14F：→ bilinear:顾问公司牌子大不一定好 市场竞争後就是烂掉 08/13 03:30
15F：→ bilinear:如果经历过的顾问公司仅限於paper work 08/13 03:31
16F：→ bilinear:那真的就是找错公司了 08/13 03:31
17F：推 luciferii:楼上和楼楼上，基本上只要KK书考张CISSP，口才练得好 08/13 18:31
18F：→ luciferii:文件抄...呃掰...呃，写得好，不用十年八年，半年就上手 08/13 18:32
19F：→ luciferii:Paper Work和关系打好是重点，因为这些都是高高层和高层 08/13 18:34
20F：→ luciferii:在打交道，尤其是跟要来稽的单位。 08/13 18:34
21F：→ luciferii:千万不要浪费时间在底层真的去实作什麽安全，那是浪费 08/13 18:35
22F：→ luciferii:时间。你要知道会作这种服务的客户第一要的是证书，第二 08/13 18:35
23F：→ luciferii:要的是安心。你弄那麽多实务的东西长官们搞不懂啦。 08/13 18:36
24F：→ luciferii:只要你够聪明，投靠的公司牌子够大，应该可以不愁吃穿了 08/13 18:36
25F：→ luciferii:再次强调，客户要的工作重点是「会不会过关」，不是 08/13 18:38
26F：→ luciferii:「够不够安全」，抓到这个要点，去这类公司很好赚的啦 08/13 18:38
27F：→ luciferii:千万不要傻不愣登来作什麽资安工程师。切记切记。 08/13 18:39
28F：推 spiderlurry:谢谢bilinear大大的建议，不过我觉得我表哥的年龄是 08/14 10:07
29F：→ spiderlurry:一大问题，经验也不足，要到这领域很勉强~"~ 08/14 10:08
30F：→ spiderlurry:不过还是谢谢你的解说^^ 08/14 10:09
31F：推 spiderlurry:也谢谢luciferii的讲解 08/14 21:12