作者SACyuki (Yuki)
看板Soft_Job
标题[请益] 三间公司请教 资安
时间Thu Sep 2 11:23:19 2021
小弟目前学士毕业，想往资安领域走，
但还没有太多经验，最近面试了几间公司，
想请问前辈们的看法与未来发展
公司A：某电信底下资安公司
职称：资安分析师
工作内容：帮客户建置数据分析平台，分析资安设备log，
正规化、视觉化，维运客户的平台
公司B：四大会计事务所之一
职称：资安顾问
工作内容：资安各方面检测、法规、分析都有相关业务，主要以客户专案为主，很重视
最後产出的文件、与客户沟通
公司C：科技业某台商公司
职称：资安工程师
工作内容：公司内部的资安team，负责处理公司所有资安议题，
OT Security、维运、分析
薪水都差不多，C会高一点，
但听说资安顾问会常常加班
想请问走资安顾问未来会路线比较限缩吗？
毕竟顾问通常是有能力又会说的人
我担心我实力跟不上嘴炮的程度
想问问大家对这三个工作的看法与发展性
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 27.52.38.210 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1630553001.A.10B.html
1F：推 jacky8000: 如果说以後终究会离职那为何一开始不选C 09/02 11:44
2F：推 chocopie: 选钱多的，自己考证照 09/02 12:13
3F：推 roro8016489: 我建议如果您自觉还想精进 电信资安是个比较多个人自 09/02 12:23
4F：→ roro8016489: 学时间的好选择 09/02 12:23
5F：→ roro8016489: 会计资安顾问根据我朋友指出薪水跳很快 但就是不断出 09/02 12:23
6F：→ roro8016489: 差 要抽时间进修做出专业与差异性很需要毅力 09/02 12:23
7F：→ roro8016489: 本身从国家研究转到园区公司资安 简单的杂事每天都有 09/02 12:23
8F：→ roro8016489: 但常常要协助评估分析处理极为困难的议题 跨度极大 09/02 12:23
9F：→ roro8016489: 自认不足部份也不像前述的职缺可以很轻松抽出时间补 09/02 12:23
10F：→ roro8016489: 足 都是靠喜好和热情在下班周末时间自行钻研 虽然主 09/02 12:23
11F：→ roro8016489: 管说读书也可以报加班就是了 09/02 12:23
12F：推 vt0628: 到底为什麽 不直接写出公司名字 09/02 12:49
13F：推 goodga: 东西做久了 其实就会嘴炮了啦 不用担心 09/02 12:53
15F：推 acer2265848: b 绝对是浪费生命 09/02 13:38
16F：推 dp2046: A就偏向SOC那块吧，觉得在台湾会导入SOC的公司不多，这领 09/02 13:45
17F：→ dp2046: 域也比较窄。 09/02 13:45
18F：推 dp2046: B的话这三个里面算是发展性相对比较好，四大会计师事务所 09/02 13:49
19F：→ dp2046: 很多客户是金融业，以後若是要跳去金融业的资安或稽核部 09/02 13:49
20F：→ dp2046: 门都有加分。 09/02 13:49
21F：推 dp2046: C的话就一般甲方公司的IT或资安部门，好不好要看公司愿不 09/02 13:55
22F：→ dp2046: 愿意对资安投资，如果公司只是应付的心态，那碰到的东西也 09/02 13:55
23F：→ dp2046: 会很有限。 09/02 13:55
24F：→ sooge: 怎麽感觉这三个都没屁用阿 我以为资安是写资安软体做漏洞侦 09/02 14:18
25F：→ sooge: 测的 你这些工作怎麽像是买别人做的防毒软体来定期扫毒而已 09/02 14:18
26F：→ sooge: 啊= =???? 09/02 14:18
27F：→ sooge: 而且C就是IT阿 怎麽会叫资安工程师.... 09/02 14:23
28F：→ SACyuki: 感谢以上前辈的意见 09/02 14:35
29F：→ SACyuki: s大的确这部分业务原本是IT，主管跟我说最近打算拆开来 09/02 14:36
30F：→ SACyuki: 要组一个资安团队 09/02 14:36
31F：→ leo08210917: 你查一下那间公司有在资安会议发表的 大概就知道高 09/02 14:49
32F：→ leo08210917: 手都在那边了 09/02 14:49
33F：推 meokay: 2 09/02 14:57
34F：推 dp2046: sooge，大部分的资安工作本来就是偏向资安设备维运、建置 09/02 15:00
35F：→ dp2046: 、弱点扫描这一块，还有一部分是ISO和稽核这一块，另外少 09/02 15:00
36F：→ dp2046: 部分的是渗透测试。至於做逆向和破解这类的本来占的职缺就 09/02 15:00
37F：→ dp2046: 是极少数。 09/02 15:00
38F：推 dp2046: 然後C叫资安工程师也没什麽问题，因为一般IT部门的网管和 09/02 15:05
39F：→ dp2046: 系统工程师对Web安全、弱点扫描、ISMS这块不见得熟悉。 09/02 15:05
40F：→ chocopie: A 台湾上市柜公司如果出过大事，是会建SOC的，因为会被 09/02 15:37
41F：→ chocopie: 钉。例如台积电2018出事，2019才补SOC。 09/02 15:37
42F：→ chocopie: B 台湾会计业公费低廉，所以要想办法出来找案子做，当上 09/02 15:37
43F：→ chocopie: 管理职後身兼sales找案子扛业绩是一定的。 09/02 15:37
44F：→ chocopie: C 科技业及一般大型企业，规模越大，系统越复杂，IT / O 09/02 15:37
45F：→ chocopie: T 维运 跟 ISMS，实务跟制度面如果同一个人做会累死，所 09/02 15:37
46F：→ chocopie: 以才会切分开来。要注意如果想去金融业养老，科技业年资 09/02 15:37
47F：→ chocopie: 会被砍，因为僧多粥少。 09/02 15:37
48F：→ chocopie: 金融业也知道很多在 B 待了几年就想要跳甲方，但如果你 09/02 15:44
49F：→ chocopie: 不是讨人欢喜这类型、或不是年轻有为女孩儿让主管 & 行 09/02 15:45
50F：→ chocopie: 内 IT 好感度直接+50，又没证照，机会就少。 09/02 15:45
51F：→ chocopie: 且你还要跟很多硕士毕业竞争，没硕士进金融业起薪又不高 09/02 15:45
52F：→ chocopie: 。 09/02 15:45
53F：→ chocopie: 所以我才说既然都事多，那就选钱多。 09/02 15:45
54F：→ chocopie: 竹科也是不少主管硕士都是在职硕补的，近交大清大，论文 09/02 15:48
55F：→ chocopie: 主题就XXXX研究以OOO公司为例。 09/02 15:48
56F：推 mathrew: 看你是想要理论派的，还是实务派的 09/02 18:18
57F：推 mathrew: dp讲的，确实就是现在大部分的环境都是这样 09/02 18:21
58F：推 s12358972: 24楼 台湾做渗透测试的很少，我知道的只有Devore而已 09/02 18:24
59F：推 yuigahamayui: T5 一生推 09/02 19:19
60F：→ SACyuki: 感谢前辈们跟ch大详细的建议！ 09/02 21:13
61F：→ accoduies: 谁说台湾做PT的少www 09/02 23:30
62F：推 luweber88: 渗透测试明明就是资安最大宗的项目，Synopsys Tenable 09/03 01:11
63F：→ luweber88: 等大公司 ~ 台湾新创都在做 09/03 01:11
64F：→ splitline: Tenable只是弱扫吧(? Synopsys台湾有在做渗透测试ㄇ 09/03 05:59
65F：推 water7278: synopsys也只是白箱、oss扫描工具的软体供应商，没有PT 09/03 07:43
66F：→ water7278: 服务 09/03 07:43
67F：推 water7278: 看原po兴趣罗，如果是我会选择C 09/03 07:56
68F：→ water7278: A的话看起来只专责在做SIEM的分析，我觉得一开始做这 09/03 07:56
69F：→ water7278: 个有点范围太窄，或许可以多了解是否还会碰到其他的 09/03 07:56
70F：→ water7278: B是顾问较缺乏实务经验，如果走资安技术类的路,不太推 09/03 07:56
71F：→ water7278: 荐。如果要走资安管理（27001、pims等规范导入）的路就 09/03 07:56
72F：→ water7278: 会推荐你去了 09/03 07:56
73F：→ water7278: C是台达要成立资安组织，虽然感觉一开始会满操？但是感 09/03 07:56
74F：→ water7278: 觉可以在这人不多的阶段多看、多学习，了解的面向会广 09/03 07:56
75F：→ water7278: 一点，如果目标是blue team,在真的能摸到实际的工具， 09/03 07:56
76F：→ water7278: 了解真实的架构，多看看总是好的 09/03 07:56
78F：推 abola921: B = 学会合规 09/03 08:17
79F：→ shooter555: 看起来C比较好 09/03 09:06
80F：→ shooter555: 反正哪间公司工厂没缺IT 往後还是有跳槽机会 09/03 09:06
81F：→ shooter555: 嘴泡是哪个工作都要会的 越会嘴泡包装的越好 钱拿越多 09/03 09:07
82F：→ shooter555: 最後发展就是从科技页在跳去传产 当IT老大 百来万又能 09/03 09:09
83F：→ shooter555: 养老 09/03 09:09
84F：→ shooter555: *业 09/03 09:09
85F：→ recorriendo: 有技术经验再跳去顾问也不迟 反而可以谈更高 09/03 11:19
86F：推 matrixki: 公司名不打出来 真的是大哉问 09/03 13:31
87F：推 XJY13: A据说会发股票，一般工程师最多12张，里面的机车老人很多， 09/05 00:44
88F：→ XJY13: 但就是稳，据说再两年後拼上柜，公司主要赚钱是让小朋友不 09/05 00:44
89F：→ XJY13: 要看片片，但是那个服务也是从分公司A来的 09/05 00:44
90F：→ InvincibleK: 待过A,去这间你绝对会後悔,不如去贩卖机饮料1元那间~ 09/07 11:42
91F：→ s9660717: C薪水确实比A高喔。B可以直接略过。可以考量一下公司距 09/10 08:58
92F：→ s9660717: 离和个人目标再做打算。A就是很稳，案子接不完 09/10 08:58
93F：推 xu3fu6xup6: 所以说会删文吗^ ^ 09/12 14:33