作者bethin (bethin)
看板Soft_Job
標題[討論] 資訊安全工程師
時間Thu Oct 17 15:42:14 2019
現在大部分公司是不是IT security都是兼著做的阿?
很多MIS都包含處理IT Security相關問題
朋友的公司要找專職技術在資訊安全的工程師跟主管
聽說找了5個月都還沒找到合適的人選
版上各位專家怎麼看呢?? 如果有人覺得自己是相關長才並想換工作的, 可以站內信討論
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.91.251 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1571298136.A.509.html
1F：→ dong531: 怎麼不乾脆發徵才文 10/17 16:47
2F：→ benqm300: 是啊，一人當兩人用不是很正當嗎？打雜範圍蠻廣的。 10/17 16:47
3F：→ benqm300: 正常 10/17 16:47
4F：→ x246libra: 合適的意思是? 能力足夠好? 還是要加上別的條件? 10/17 17:45
5F：推 opliya: 有分很多種啊甲方乙方一線二線研究的開發的玩樂的根其他 10/17 17:50
6F：→ opliya: 團隊一起做事比較多啦 10/17 17:50
7F：→ invidia: 有資安背景的人會跑去做資安的公司吧？ 10/17 18:14
8F：推 oddoneislove: 你看下面徵資安的都沒人回... 10/17 18:54
9F：→ a0960330: 你做資安如果待在乙方，會被台灣甲方搞死 10/17 21:43
10F：→ a25ptt: 資安分類太廣了，很難全都學會。 10/17 22:03
11F：→ a25ptt: 如果去漏洞網站看，幾乎每天都能看到新的漏洞在提報 10/17 22:03
12F：→ a25ptt: 單純找專注在「資安」範圍還是很大，建議說要找哪方面的資 10/17 22:08
13F：→ a25ptt: 安比較容易找到符合期望的 10/17 22:08
14F：推 Wishmaster: 你說個資安就跟你說你是devops一樣講了跟沒講一樣 10/17 22:38
15F：→ Wishmaster: 太廣了,要更明確一點 10/17 22:39
16F：推 nelley: 台灣這幾年好不容易進步到徵後端工程師不用會css了。。。 10/18 22:46
17F：→ nelley: 我看資安還有很多年要走 10/18 22:46
18F：推 abccbaandy: 樓上確定？很多還是要會jquery bootstrap css耶... 10/19 00:12
19F：推 nelley: 這種沒sense的公司就不要去比較安全 10/19 11:32
20F：推 mathrew: 範圍太大了，你要把範圍定好才好找人 10/19 18:18
21F：推 babogoos: 贊助 HITCON社群場會很有收穫 Der 10/20 21:06
22F：推 marc47: 最近公司在對岸也做了幾個安全認證，大部分認證的目標都是 10/22 21:45
23F：→ marc47: 以安全漏洞是否補上為主，要查出有那些漏洞，可以去google 10/22 21:45
24F：→ marc47: CVE，例如要查2019漏洞就查CVE 2019，裡面詳列各種漏洞， 10/22 21:45
25F：→ marc47: 就修補說明，最簡單的就是記得一定要用最新修正的PATCH， 10/22 21:45
26F：→ marc47: 再來最多的測試項目是WEB登入漏洞及SQL INJECTION預防 10/22 21:45