作者yogi (Yogi)
看板Soft_Job
標題[請益] 資安新手適合上CISSP課程嗎？
時間Tue Dec 12 15:38:58 2017
先講一下，我的背景是data science領域的。
最近得到一個工作機會，職稱是掛data scientist,
但是主要工作範圍專注在cyber sescurity.
我在面試中有多次向業主說明我並沒有資安的相關經驗，但是既然職缺是data scientist,
我就用ML中outlier detection的角度來談我理解的資安。
最後也順利得到這個工作，而業主也向我保證我不需要去處理資安技術層面的工作，這部
份會另有工程師來擔任。
當然身為一個上進的青年(?)，怎麼可以這樣就想說好加在那我就放心惹？所以我想說趁
這個工作開始以前先自行學習一些與資訊安全相關的課程好了。
除了一些coursera的相關課程以外，也想要花點錢去上個未來可以有機會獲取證照的課
程。目前看到比較全面性涵蓋資安議題的就是SSCP與CISSP課程。我知道CISSP是比SSCP
更高級的證照，如果是像我這樣一個沒有資安相關經驗的新手，直接去上CISSP的課程是
否會太吃力呢？
或是我應該老老實實地先去上個SSCP，一兩年後證照先弄到手，等到5年後經驗夠了再來
想CISSP的事情？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.227.37.163
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1513064341.A.059.html
1F：推 mathrew: 覺得要上就直接上 CISSP ， SSCP沒什麼必要 12/12 19:58
2F：→ mathrew: 實務上 這兩個都沒什麼幫助，實際經驗比較重要 12/12 19:59
3F：→ mathrew: 但是你要做類似 consultant 的工作， CISSP 就很好聽 12/12 20:00
4F：→ yogi: 那麼請問如果想要在實務上比較有幫助的話，有沒有推薦哪個 12/13 00:02
5F：→ yogi: 課程呢？ 12/13 00:02
6F：推 s89162504: 從實務學最快 證照甚麼的基本沒啥用 12/13 00:28
7F：→ michaelchen1: 我也覺得實務上學比較好 太多人拿CCNA結果 12/13 01:16
8F：→ michaelchen1: 網段什麼都不會切XD 為了證照考沒什麼必要@@ 12/13 01:16
9F：→ michaelchen1: 以後覺得自己學的不錯在去補一下證照就好了 12/13 01:16
10F：推 trumpete: 如果考照與補習對您不是很麻煩的話 去考沒關係 因為在 12/14 12:16
11F：→ trumpete: 考的過程 您會知道實務上要準備那些方向來累積經驗 12/14 12:16
12F：→ trumpete: 然後以後有實務經驗 又有證照 不是很棒? 12/14 12:17
13F：→ trumpete: 以前我去考過CEH 但是上課過程中 對我這非資工領域的人 12/14 12:19
14F：→ trumpete: 來說太過難了 要學會看code 裡面的buffer 出問題在哪? 12/14 12:19
15F：→ trumpete: 後來只能死背考古題拿證照 雖然我的能力不到 至少了解 12/14 12:20
16F：→ trumpete: 在那個領域要注意哪些事情防範攻擊 自己很清楚沒有資格 12/14 12:20
17F：→ trumpete: 走資安 但是最少簡單的基礎防範有些概念 所以還是有 12/14 12:20
18F：→ trumpete: 幫助的吧 12/14 12:21
19F：推 gncn: 我是覺得買一兩本書看看 就不錯了啦 對各種攻擊有概念就好 12/19 17:02
20F：→ gncn: 有興趣的主題再去估狗研究一下 我覺得這樣對實務比較有 12/19 17:04
21F：→ gncn: 幫助 12/19 17:04
22F：→ gncn: 反正以我的工作來說的話，處理資安問題還不都靠google ..... 12/19 17:05