Re: [請益] 我該給我表哥怎樣的建議

看板Soft_Job作者 (太甜的東西有毒)時間17年前 (2008/08/12 17:58), 編輯推噓7(7推 0噓 24→)
留言31則, 6人參與, 最新討論串3/3 (看更多)
: 可是問題在於他已經 3X 近40歲了 且他是某國立大學外文系畢業的 : 如果是資安方面的工作 : 所以想去考像 MCSE on security 或 ccna 方面的證照 資安不一定要走產品面 他的背景走管理系統的路會容易的多　又是外文系　看起條文來應該輕鬆又簡單 但問題在於～他沒有資安相關的工作經驗，想直接考powerful的證照資格會不符 MCSE 跟CCNA這兩張你可以當作進入IT領域的敲門磚　當作訓練　培養一點knowhow 然後從顧問公司開始找起　找有做isms的　 因為27001現在做到快爛掉　但是其方法論很完整的又容易懂　 有27001-LA、ITIL、20000等證照等著你考 然後累積個幾年經驗可考慮轉做電腦稽核　這也算資安領域 接著就是CISA、CISM、COBIT、CISSP等　 以上這些如果都考起來　大概就可以稱得上是有兩把刷子了 現在四大都有在做資安　如果稱的住壓力　試試勤業　 內部對於人員的教育訓練十分完整　熬個十年看有沒有辦法變成partner -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.130.234.55
推
08/12 20:40, , 1F
總覺得這種方法做資安跟當業務靠一張嘴沒什麼不同...
08/12 20:40, 1F
→
08/12 20:50, , 2F
因為你不瞭解 也沒實際導過管理規範
08/12 20:50, 2F
→
08/12 20:59, , 3F
還是你覺得資訊安全就是擋擋病毒抓抓hacker？
08/12 20:59, 3F
推
08/12 21:17, , 4F
我只能說 : 價值是看誰講,誰有力講話就有聲,就算數.
08/12 21:17, 4F
→
08/12 21:17, , 5F
這種一翻兩瞪眼的事,也沒什好爭的.
08/12 21:17, 5F
推
08/12 21:26, , 6F
實務型資安和文件型資安，前者是底層需要，後者是老闆
08/12 21:26, 6F
→
08/12 21:26, , 7F
需要。但是講實話，後者比較輕鬆，也比較好賺。
08/12 21:26, 7F
→
08/12 21:27, , 8F
而且顧問公司還可以漫天喊價，市場也比較大。
08/12 21:27, 8F
→
08/12 21:27, , 9F
不失為一條可考慮的路。
08/12 21:27, 9F
→
08/12 23:44, , 10F
別太嗆啦,導入管理規範我有實際體驗過,但..是導爛掉的經驗
08/12 23:44, 10F
→
08/12 23:45, , 11F
我看到的都是靠一張嘴的顧問,這種經驗實在也沒啥好說嘴的..
08/12 23:45, 11F
推
08/13 00:35, , 12F
等到你說的條件都具備了，也是3~5年後的事情了(算快了)
08/13 00:35, 12F
→
08/13 00:36, , 13F
然後再加個十年，差不多可以提早申請退休了
08/13 00:36, 13F
→
08/13 03:30, , 14F
顧問公司牌子大不一定好 市場競爭後就是爛掉
08/13 03:30, 14F
→
08/13 03:31, , 15F
如果經歷過的顧問公司僅限於paper work
08/13 03:31, 15F
→
08/13 03:31, , 16F
那真的就是找錯公司了
08/13 03:31, 16F
推
08/13 18:31, , 17F
樓上和樓樓上，基本上只要KK書考張CISSP，口才練得好
08/13 18:31, 17F
→
08/13 18:32, , 18F
文件抄...呃掰...呃，寫得好，不用十年八年，半年就上手
08/13 18:32, 18F
→
08/13 18:34, , 19F
Paper Work和關係打好是重點，因為這些都是高高層和高層
08/13 18:34, 19F
→
08/13 18:34, , 20F
在打交道，尤其是跟要來稽的單位。
08/13 18:34, 20F
→
08/13 18:35, , 21F
千萬不要浪費時間在底層真的去實作什麼安全，那是浪費
08/13 18:35, 21F
→
08/13 18:35, , 22F
時間。你要知道會作這種服務的客戶第一要的是證書，第二
08/13 18:35, 22F
→
08/13 18:36, , 23F
要的是安心。你弄那麼多實務的東西長官們搞不懂啦。
08/13 18:36, 23F
→
08/13 18:36, , 24F
只要你夠聰明，投靠的公司牌子夠大，應該可以不愁吃穿了
08/13 18:36, 24F
→
08/13 18:38, , 25F
再次強調，客戶要的工作重點是「會不會過關」，不是
08/13 18:38, 25F
→
08/13 18:38, , 26F
「夠不夠安全」，抓到這個要點，去這類公司很好賺的啦
08/13 18:38, 26F
→
08/13 18:39, , 27F
千萬不要傻不愣登來作什麼資安工程師。切記切記。
08/13 18:39, 27F
推
08/14 10:07, , 28F
謝謝bilinear大大的建議，不過我覺得我表哥的年齡是
08/14 10:07, 28F
→
08/14 10:08, , 29F
一大問題，經驗也不足，要到這領域很勉強~"~
08/14 10:08, 29F
→
08/14 10:09, , 30F
不過還是謝謝你的解說^^
08/14 10:09, 30F
推
08/14 21:12, , 31F
也謝謝luciferii的講解
08/14 21:12, 31F
‣ 更多 bilinear 的文章
文章代碼(AID): #18eLx9t3 (Soft_Job)
‣ 更多 bilinear 的文章
文章代碼(AID): #18eLx9t3 (Soft_Job)