作者bilinear (太甜的東西有毒)
看板Soft_Job
標題Re: [請益] 我該給我表哥怎樣的建議
時間Tue Aug 12 17:58:31 2008
: 可是問題在於他已經 3X 近40歲了 且他是某國立大學外文系畢業的
: 如果是資安方面的工作
: 所以想去考像 MCSE on security 或 ccna 方面的證照
資安不一定要走產品面
他的背景走管理系統的路會容易的多 又是外文系 看起條文來應該輕鬆又簡單
但問題在於～他沒有資安相關的工作經驗，想直接考powerful的證照資格會不符
MCSE 跟CCNA這兩張你可以當作進入IT領域的敲門磚 當作訓練 培養一點knowhow
然後從顧問公司開始找起 找有做isms的
因為27001現在做到快爛掉 但是其方法論很完整的又容易懂
有27001-LA、ITIL、20000等證照等著你考
然後累積個幾年經驗可考慮轉做電腦稽核 這也算資安領域
接著就是CISA、CISM、COBIT、CISSP等
以上這些如果都考起來 大概就可以稱得上是有兩把刷子了
現在四大都有在做資安 如果稱的住壓力 試試勤業
內部對於人員的教育訓練十分完整 熬個十年看有沒有辦法變成partner
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.130.234.55
1F：推 freeunixer:總覺得這種方法做資安跟當業務靠一張嘴沒什麼不同... 08/12 20:40
2F：→ bilinear:因為你不瞭解 也沒實際導過管理規範 08/12 20:50
3F：→ bilinear:還是你覺得資訊安全就是擋擋病毒抓抓hacker？ 08/12 20:59
4F：推 freeunixer:我只能說 : 價值是看誰講,誰有力講話就有聲,就算數. 08/12 21:17
5F：→ freeunixer:這種一翻兩瞪眼的事,也沒什好爭的. 08/12 21:17
6F：推 luciferii:實務型資安和文件型資安，前者是底層需要，後者是老闆 08/12 21:26
7F：→ luciferii:需要。但是講實話，後者比較輕鬆，也比較好賺。 08/12 21:26
8F：→ luciferii:而且顧問公司還可以漫天喊價，市場也比較大。 08/12 21:27
9F：→ luciferii:不失為一條可考慮的路。 08/12 21:27
10F：→ yangyr:別太嗆啦,導入管理規範我有實際體驗過,但..是導爛掉的經驗 08/12 23:44
11F：→ yangyr:我看到的都是靠一張嘴的顧問,這種經驗實在也沒啥好說嘴的.. 08/12 23:45
12F：推 JavaLinux:等到你說的條件都具備了，也是3~5年後的事情了(算快了) 08/13 00:35
13F：→ JavaLinux:然後再加個十年，差不多可以提早申請退休了 08/13 00:36
14F：→ bilinear:顧問公司牌子大不一定好 市場競爭後就是爛掉 08/13 03:30
15F：→ bilinear:如果經歷過的顧問公司僅限於paper work 08/13 03:31
16F：→ bilinear:那真的就是找錯公司了 08/13 03:31
17F：推 luciferii:樓上和樓樓上，基本上只要KK書考張CISSP，口才練得好 08/13 18:31
18F：→ luciferii:文件抄...呃掰...呃，寫得好，不用十年八年，半年就上手 08/13 18:32
19F：→ luciferii:Paper Work和關係打好是重點，因為這些都是高高層和高層 08/13 18:34
20F：→ luciferii:在打交道，尤其是跟要來稽的單位。 08/13 18:34
21F：→ luciferii:千萬不要浪費時間在底層真的去實作什麼安全，那是浪費 08/13 18:35
22F：→ luciferii:時間。你要知道會作這種服務的客戶第一要的是證書，第二 08/13 18:35
23F：→ luciferii:要的是安心。你弄那麼多實務的東西長官們搞不懂啦。 08/13 18:36
24F：→ luciferii:只要你夠聰明，投靠的公司牌子夠大，應該可以不愁吃穿了 08/13 18:36
25F：→ luciferii:再次強調，客戶要的工作重點是「會不會過關」，不是 08/13 18:38
26F：→ luciferii:「夠不夠安全」，抓到這個要點，去這類公司很好賺的啦 08/13 18:38
27F：→ luciferii:千萬不要傻不愣登來作什麼資安工程師。切記切記。 08/13 18:39
28F：推 spiderlurry:謝謝bilinear大大的建議，不過我覺得我表哥的年齡是 08/14 10:07
29F：→ spiderlurry:一大問題，經驗也不足，要到這領域很勉強~"~ 08/14 10:08
30F：→ spiderlurry:不過還是謝謝你的解說^^ 08/14 10:09
31F：推 spiderlurry:也謝謝luciferii的講解 08/14 21:12