※ 引述《hungdino (たかひと)》之铭言： : 我目前是台大资管系的学生，未来打算往资安产业发展。 : 但这阵子在爬文，发现好像大家对资管普遍性的评价都不好（程式功力不够，用不到商管知识等），但也有看到说台大资管可以读到跟资工一样的程度，以及资讯产业是靠本事而非学历之类的说法。感觉有点混乱，所以主要想问问大家，资管学历在就业上的状况，以及以我的状况来说，该怎麽弥补这些落差。 : 我自己是对资安有兴趣，打过几场 CTF 也有不差但称不上好的名次，参加过 AIS3 和 HITCON 等活动。 : 没参加过任何演算法竞赛，也自知不可能得名。 : 专题的部分，目前有资工系的教授有意愿收我，但还在讨论主题。 : 目前在当 part-time 的 Web backend developer（非知名公司，单纯想趁大学存点钱），也接过一些外包案子，都不是资安相关，从 Web 到 ML 都有，想多学点东西，避免把自己的路走窄。 : 平常有在写 side projects 丢上 GitHub，但都只是自己平常要用，星星很少（只有一两个专案超过 100 stars）。没有送过 PR 给知名开源专案，能力还不到可以改善别人 code 的程度。 : 未来有打算读研究所，但不确定资管能不能洗到资工所，毕竟现在资工所很难推 QQ : 在校成绩大概系上排名中间，不可能双转资工，也不确定这样的成绩是否适合放到履历上。 : 最近在思考未来安排，很担心会因为自己是拿资管学历而影响未来就业，想问问大家 : 1. 资管系是不是真的在软体业的就业上会有劣势（尤其是资安产业），例如机会多寡或薪资 : 2. 如果有，以上述状况来说，我应该怎麽弥补学历上的劣势？ : 3. 在软体业，只收资工，不太喜欢收资管的公司会很多吗？ : 还麻烦大家指点迷津，谢谢 : ----- : Sent from JPTT on my iPhone 建议去Netsecurity版问比较好 Soft_job版应该大都数人是软体工程师鲜少是资安工程师 可以参考一下几个月前我在Netsecurity版问的一篇文章 https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1557327892.A.AAA.html 然後说说我最近找资安相关工作的心得 1.资安工程师其实技能方面比较偏向网路工程师、MIS、系统工程师，而不是软体工程师 去面试的公司笔试和专业问题主要都是 网路协定(TCP/IP)、系统操作(Linux、Windows)、密码学 反而没有一间有在考Coding的 2.资安顾问、稽核主要是要对ISMS、ITSM、个资法这块比较熟 是偏向管理方面的订定资安政策 而资安工程师则是偏向技术面的 然後口才要好一点 3.资安工作重经验大於学历 因为学校几乎不会教渗透测试这一块(可能怕学生去乱攻击别人吧) 你也没机会接触各种网路设备 4.资安工作相较软体工程师少很多，甲方大多需要工作经验，乙方比较会收新人 5.经济能力可负担的话可以去考看看资安证照(记得上几天的课+考试就要5万多...) 很多资安的职缺都会注明具相关专业证照佳 实用性较高又没工作资历限制的有ISO 27001这张 这张算是偏管理面的资安证照 技术面的资安证照有CEH和OSCP 不过这两张都有工作经验限制 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 106.104.75.220 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1565765471.A.A4C.html ※ 编辑: dp2046 (106.104.75.220 台湾), 08/14/2019 14:53:31