※ 引述《hungdino (たかひと)》之銘言： : 我目前是台大資管系的學生，未來打算往資安產業發展。 : 但這陣子在爬文，發現好像大家對資管普遍性的評價都不好（程式功力不夠，用不到商管知識等），但也有看到說台大資管可以讀到跟資工一樣的程度，以及資訊產業是靠本事而非學歷之類的說法。感覺有點混亂，所以主要想問問大家，資管學歷在就業上的狀況，以及以我的狀況來說，該怎麼彌補這些落差。 : 我自己是對資安有興趣，打過幾場 CTF 也有不差但稱不上好的名次，參加過 AIS3 和 HITCON 等活動。 : 沒參加過任何演算法競賽，也自知不可能得名。 : 專題的部分，目前有資工系的教授有意願收我，但還在討論主題。 : 目前在當 part-time 的 Web backend developer（非知名公司，單純想趁大學存點錢），也接過一些外包案子，都不是資安相關，從 Web 到 ML 都有，想多學點東西，避免把自己的路走窄。 : 平常有在寫 side projects 丟上 GitHub，但都只是自己平常要用，星星很少（只有一兩個專案超過 100 stars）。沒有送過 PR 給知名開源專案，能力還不到可以改善別人 code 的程度。 : 未來有打算讀研究所，但不確定資管能不能洗到資工所，畢竟現在資工所很難推 QQ : 在校成績大概系上排名中間，不可能雙轉資工，也不確定這樣的成績是否適合放到履歷上。 : 最近在思考未來安排，很擔心會因為自己是拿資管學歷而影響未來就業，想問問大家 : 1. 資管系是不是真的在軟體業的就業上會有劣勢（尤其是資安產業），例如機會多寡或薪資 : 2. 如果有，以上述狀況來說，我應該怎麼彌補學歷上的劣勢？ : 3. 在軟體業，只收資工，不太喜歡收資管的公司會很多嗎？ : 還麻煩大家指點迷津，謝謝 : ----- : Sent from JPTT on my iPhone 建議去Netsecurity版問比較好 Soft_job版應該大都數人是軟體工程師鮮少是資安工程師 可以參考一下幾個月前我在Netsecurity版問的一篇文章 https://webptt.com/m.aspx?n=bbs/NetSecurity/M.1557327892.A.AAA.html 然後說說我最近找資安相關工作的心得 1.資安工程師其實技能方面比較偏向網路工程師、MIS、系統工程師，而不是軟體工程師 去面試的公司筆試和專業問題主要都是 網路協定(TCP/IP)、系統操作(Linux、Windows)、密碼學 反而沒有一間有在考Coding的 2.資安顧問、稽核主要是要對ISMS、ITSM、個資法這塊比較熟 是偏向管理方面的訂定資安政策 而資安工程師則是偏向技術面的 然後口才要好一點 3.資安工作重經驗大於學歷 因為學校幾乎不會教滲透測試這一塊(可能怕學生去亂攻擊別人吧) 你也沒機會接觸各種網路設備 4.資安工作相較軟體工程師少很多，甲方大多需要工作經驗，乙方比較會收新人 5.經濟能力可負擔的話可以去考看看資安證照(記得上幾天的課+考試就要5萬多...) 很多資安的職缺都會註明具相關專業證照佳 實用性較高又沒工作資歷限制的有ISO 27001這張 這張算是偏管理面的資安證照 技術面的資安證照有CEH和OSCP 不過這兩張都有工作經驗限制 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.104.75.220 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1565765471.A.A4C.html ※ 編輯: dp2046 (106.104.75.220 臺灣), 08/14/2019 14:53:31