作者yogi (Yogi)
看板Soft_Job
标题[请益] 资安新手适合上CISSP课程吗？
时间Tue Dec 12 15:38:58 2017
先讲一下，我的背景是data science领域的。
最近得到一个工作机会，职称是挂data scientist,
但是主要工作范围专注在cyber sescurity.
我在面试中有多次向业主说明我并没有资安的相关经验，但是既然职缺是data scientist,
我就用ML中outlier detection的角度来谈我理解的资安。
最後也顺利得到这个工作，而业主也向我保证我不需要去处理资安技术层面的工作，这部
份会另有工程师来担任。
当然身为一个上进的青年(?)，怎麽可以这样就想说好加在那我就放心惹？所以我想说趁
这个工作开始以前先自行学习一些与资讯安全相关的课程好了。
除了一些coursera的相关课程以外，也想要花点钱去上个未来可以有机会获取证照的课
程。目前看到比较全面性涵盖资安议题的就是SSCP与CISSP课程。我知道CISSP是比SSCP
更高级的证照，如果是像我这样一个没有资安相关经验的新手，直接去上CISSP的课程是
否会太吃力呢？
或是我应该老老实实地先去上个SSCP，一两年後证照先弄到手，等到5年後经验够了再来
想CISSP的事情？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 125.227.37.163
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1513064341.A.059.html
1F：推 mathrew: 觉得要上就直接上 CISSP ， SSCP没什麽必要 12/12 19:58
2F：→ mathrew: 实务上 这两个都没什麽帮助，实际经验比较重要 12/12 19:59
3F：→ mathrew: 但是你要做类似 consultant 的工作， CISSP 就很好听 12/12 20:00
4F：→ yogi: 那麽请问如果想要在实务上比较有帮助的话，有没有推荐哪个 12/13 00:02
5F：→ yogi: 课程呢？ 12/13 00:02
6F：推 s89162504: 从实务学最快 证照甚麽的基本没啥用 12/13 00:28
7F：→ michaelchen1: 我也觉得实务上学比较好 太多人拿CCNA结果 12/13 01:16
8F：→ michaelchen1: 网段什麽都不会切XD 为了证照考没什麽必要@@ 12/13 01:16
9F：→ michaelchen1: 以後觉得自己学的不错在去补一下证照就好了 12/13 01:16
10F：推 trumpete: 如果考照与补习对您不是很麻烦的话 去考没关系 因为在 12/14 12:16
11F：→ trumpete: 考的过程 您会知道实务上要准备那些方向来累积经验 12/14 12:16
12F：→ trumpete: 然後以後有实务经验 又有证照 不是很棒? 12/14 12:17
13F：→ trumpete: 以前我去考过CEH 但是上课过程中 对我这非资工领域的人 12/14 12:19
14F：→ trumpete: 来说太过难了 要学会看code 里面的buffer 出问题在哪? 12/14 12:19
15F：→ trumpete: 後来只能死背考古题拿证照 虽然我的能力不到 至少了解 12/14 12:20
16F：→ trumpete: 在那个领域要注意哪些事情防范攻击 自己很清楚没有资格 12/14 12:20
17F：→ trumpete: 走资安 但是最少简单的基础防范有些概念 所以还是有 12/14 12:20
18F：→ trumpete: 帮助的吧 12/14 12:21
19F：推 gncn: 我是觉得买一两本书看看 就不错了啦 对各种攻击有概念就好 12/19 17:02
20F：→ gncn: 有兴趣的主题再去估狗研究一下 我觉得这样对实务比较有 12/19 17:04
21F：→ gncn: 帮助 12/19 17:04
22F：→ gncn: 反正以我的工作来说的话，处理资安问题还不都靠google ..... 12/19 17:05