作者: ggg12345 (ggg) 看板: AfterPhD 标题: Re: [新闻] 招募骇客级资安高手 中科院开条件 时间: Sat Aug 13 18:18:54 2016 ※ 引述《ggg12345 (ggg)》之铭言： 台湾的资安产业似乎大公司出名的不多. 在招募人才上似乎困难重重, 年轻的一代正陷入少子化, 就业机会不足, 资讯产业就是不如 google facebook, Apple 等新兴公司亮丽. 在薪资上, 招募网军是个如何招到 高手的关键问题. 若就时下最热门的书籍就是 Zero Marginal cost society 所揭示的 物联网将造成接近免费的能源网路, 开源软体与3D列印(复制)将让制 造业分散世界各地就近生产供应所需, 使得产品接近低价或免费. 无人驾驶的电动车已经实现, 智慧机器人将取代很多人力工作. 台湾是不是完全没有(或够上世界水准的)资安产业? 但实况上, 没招 牌的诈骗集团却是能力高强, 可以整厂输出到东南亚, 甚至到非洲落 地後就能运作. 资安的老祖宗就是 "鸡鸣狗盗"之徒. 第一件大事就是先能办到 "芝麻 开门". 诈骗集团(如金光党)拜的祖师爷就是孙膑, 鬼谷子. 台湾不能说此类 产业不够发达, 毕竟, 这是台湾到处任何人都会碰得上此种技术的. 这些集团很少像此次 ATM吐钞事件 会被追讨回来款项. 因此, 可说他 们相当高段. =========== 想要设立网军, 却用个第四军种, 一上来就是跟安全观念不符. 安全是全面的, 没有一个独立得出来, 又特出的部门会是所有军队的安全关键. 早期的政战学校, 国民党军的政战人员是布满全军的. 政战人员都要懂通信, 密码, 运输等特战知识. 如今通讯兵更是要懂资讯科技. 台湾缺资安人才, 但资安产业又不发达, 培养後的人才要如何安置? 这是个如 何辅育与如何发展的问题. 有一个可以考虑的方案就是培育 资安智慧机器人. 如此一来, 待遇比较容易 解决, 要分蓝红对抗比赛定高下, 缩编或扩增数量都容易调整. 假设比照现在 Fintech 引进一个机器人是月租26K. 假设先成立一个网军营, 预备建制有 640 个智慧机器人网军. 那就是发饷一个月 26K * 640 = 16640K = 1664万元, 用这笔钱支付网军的设备 空间 空调电源 及 所有通讯费用(当然要利用台湾已建置的 Internet). 营长召集所有高阶军官参谋就先预定在一年内训练完成这批网军机器人, 假设全营 人员费用约占一半 = 832 万, 营长+参谋军官=20人 , 军官的平均月薪= 40万(年 薪就是 NT480万). 剩下的 832万 就是全部网军机器人的建置布署费用. 把网军的情报蒐集, 处理与攻防知识内建到机器人本身, 人就能独立评量与发 展技术. 资安就该发展AI知识技术让资安机器人日夜不停的去奋战学习. 资安最厉害的 就是 botnet. 如果还要再扩军, 比照 一个机器人月租 26K. 营长可以再招募更高段的资 安训练军官, 由网路招募不定期的"临时约聘机器人", 那就是古代的洒豆成 兵(可以让约聘10个=1个专职网军)了! ==================================================================== : ※ [本文转录自 Gossiping 看板 #1NLb-wl- ] : 2.完整新闻标题: : 招募骇客级资安高手 中科院开条件 : : 3.完整新闻内文: : 〔记者罗添斌／台北报导〕为响应国防部长冯世宽表明要成立资通电第四军种，中科院率 : 先呼应，本月已对外招募骇客等级的资安高手。 中科院官员今天说，骇客等级的资安高 : 手，根据中科院徵才简章所开出的条件，大学及硕士修满与「资讯学科」相关课程24学分 : 且具备国际资安证照或国际重要资安竞赛得名或具资讯安全特殊技能者，得报名参加中科 : 院公开招募之「资讯安全科聘人力」。 : : 中科院说，资安国际证照（至少须具备下列证照1项，且证照有效期必须超过招募报名截止 : 日期）： : 1.ISO 27001之2013资讯安全管理系统主导稽核员认证。 : 2.ECSA 资安分析专家认证。 : 3.EDRP 资安灾害复原专家认证。 : 4.CCISO 资安长/EISM资安经理人认证。 : 5.CISSP 资讯安全系统专家认证。 : 6.CSSLP 资讯安全软体开发专家认证。 : 7.CCIE Security认证。 : 8.RHCA Red Hat Linux系统安全调校认证。 : 9.LPT渗透测试专家认证。 : 10.Guidance EnCase国际专业监识认证。 : 11.CEH 骇客技术专家（白帽骇客技术）。 : 12.CHFI资安监识调查专家（数位监识）。 : : 另在国际重要资安竞赛（近2年曾参加下列国际资安竞赛之一，并获得前10名者）： : 1.Defcon CTF Qualifier。 : 2.Plaid CTF。 : 3.Boston Key Party CTF（BKPCTF）。 : 4.HITCON CTF。 : 5.Hack.lu CTF。 : 6.RuCTFe。 : : 中科院并表示，符合资讯安全特殊技能条件，包括： : 1.对资讯安全领域有重要成就或杰出表现（如挖掘重要资讯系统弱点，经正常管道提报， : 避免重大损害）。 : 2.曾於Defcon、BlackHat国际重大论坛发表论着。 : 3.曾挖掘零时差弱点於HITCON ZERODAY或Vulreport经审认发表。 : : 4.完整新闻连结 (或短网址): : http://news.ltn.com.tw/news/politics/breakingnews/1720536 : : 5.备注: : 新闻下面部分留言真是引人发噱 >3< : : -- :

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.231.240.30 : ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Gossiping/M.1465278394.A.BFE.html : → ilanese: 重点是薪水要给多少啦！ 06/07 13:47 : → mos888tw: 先猜30k 不能再多 06/07 13:48 : → lolic: 薪水多少讲讲看 06/07 13:48 : 推 silver8144: 薪水大概没硕士35k 06/07 13:48 : → js52666: 时薪120 啾咪 06/07 13:48 : 推 h4k: 要求这麽多，薪水多少啊 06/07 13:49 : → ewing112233: 讲30K的是土包子~会高於60K~多少不知道！ 06/07 13:49 : → gino0717: 还不都外包 06/07 13:49 : 嘘 knives: 先讲薪水好不好 06/07 13:49 : 推 walkerboy: 骇客通常是自学的，怎麽可能还去修满学分，参加检定更 06/07 13:49 : → walkerboy: 少了吧？ 06/07 13:49 ........................ : → les5277: 给了一堆规则想网罗一群抗拒规则的人真的很神奇 06/07 13:53 : 你认真的吗＠＠ : 台湾骇客年会里好几个强者都是满满证照耶 : : → s958256: 一堆白痴真以为国际证照没人要考 06/07 14:08 : 帮大家补充一下 : 台湾去国外比赛前几名的队伍都是台科跟台清交的学生喔 : 觉得骇客都是宅宅自己在家搞的是不是电影看太多了才有这种既定印象XD ..... : → excercang: 开不到300K/月 应该没人要去 06/07 14:34 : 证照本来就是最低能力证明 ..... : 推 minicess: 看了半天 最重要的薪水都没讲 06/07 15:06 : : 推 ePaper: 不知道深网的黑帽子们看到这篇眉毛会不会动一下 06/07 15:13 : 嘴角会上扬一下（？ ....... : → myvoice: 想要人才第一门槛居然还是学历？过时中科院 06/07 18:03 : 推 kissa0924307: 养老的才会想去 06/07 18:48 : 推 selfhu: 还要x士等级？看来中科院不懂什麽是高手在民间这句的含义 06/07 20:14 : → selfhu: 不按常理是基本条件 06/07 20:16 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.161.193.23 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1471097551.A.F97.html ※ 编辑: ggg12345 (1.161.193.23), 08/13/2016 22:25:40 资安网路机器人就是透过网路挂在线上的电脑. firewall NAT 就是过滤封包做网址转换的机器人. 扫眇 log 档 自动判读使用记录是否异常的, 就是监测是否有入侵异常的机器人. 监看流量是否有异常的就是管制流量的机器人. 扫毒机器人更不用说了. 至於要攻坚打洞的, 那更要靠打群架的机器人. 资安网路机器人比自动驾驶的机器人简单太多! ※ 编辑: ggg12345 (1.161.193.23), 08/14/2016 22:33:37 网军不是只有防, 何况军队讲究 攻击重於防御. NIDS 是靠监测. 诈骗集团使用的都不是防守的侦测办法. 孙膑减灶添兵, 乱箭诱杀庞涓 都是诈术. 诈术当然是由人布阵安排好的. 防毒软体卡住网路通讯介面卡, 这是把关监看, 但使用者未必愿意把 root 权限都 交给防毒软体, 所以手机有刷机软体. Yahoo Google 的蒐索引擎刚开始也不是全自动的, 但就是占了先机, 气势如虹, 不明道理的就给唬下去, 连试都不敢. 老蒋的国民党军就是日式俄式那一套, 土八路就是敢闯, 鸟枪也干出二弹一星. 那 是眼界问题. ※ 编辑: ggg12345 (1.161.193.23), 08/15/2016 00:01:01 早期的大学生若想偷电算中心的 root password, 最简单的办法就是: 一个学生跑到电算中心的服务柜台向 operator 报告他的程式在某台终端机出状况了, 请 operater 过来协助, operator 过来就在学生指定的终端机开帐号密码签入. 签入画面一如往常, operator 很谨慎的遮住使用那些键, 不给学生看见. 只不过敲完, 密码错误一闪, 请求重新签入. 通常 operator 会重来就成功签入了. 学生报上他的帐号目录把有问题的程式找出来请教. 但是 中心的机器的 root 帐号却 被学生入侵拿到了. 这招当然是台湾诈骗集团的"诈术"老招之一种. 诈骗集团能喊 "芝麻 ! 开门" 就是能 从关键人物拿到密码. 网路机器人当然也会放饵 钓大鱼上钩. 只是布局的会由人来设计. ※ 编辑: ggg12345 (1.161.193.23), 08/15/2016 19:21:45