資安人員準備方向 - 金融業討論

搭車殺時間回文
資安領域很廣，IT本職學能基礎還是最重要
從tcpip基礎、作業系統基礎、操作、安全架構、實體安全…等等。基礎要夠扎實不然未來你要補的東西會很多，也會很容易就放棄。

入行最快方式就是先找間銀行的IT維運部門進去，利用公司資源補助的方式考證照，這是花費最低但需要個人意志力很強。利用上班實務經驗結合下班自己K書，雖然這是金融版但不要相信考古題看看證照就會考過這種鬼話。信用卡刷完報名費的那一刻才是挑戰的開始。

雖然我不是待銀行端，但金融業界IT應不會差異太大（吧）資安就是個屎缺，做的好是應該做不好是活該，但確實在就業市場很熱門。但我發現銀行重不重視看資安人員起薪就知道，目前很多銀行都只是為了應付上級要求玩假的，四萬五要請個有經驗的資安人員還要求一大堆證照？這些開職缺的人一定腦袋不清楚。

要對資安領域有比較概況了解，建議直接去看CISSP的官方教材吧，光把目錄看完就要花個十幾分鐘，利用上班搭車跟下班自己念整份pdf原文書用了三個月時間，還好一試就過謝天謝地。

除資安之外，現在比較推薦的是IT稽核吧，雖然職缺不多但相對壓力沒這麼大（如果沒有爆像一銀盜領這種大包的話），畢竟在公司釘人跟被釘你應該知道要選哪個，但準備CISA或CIA跟前述證照是完全不同的思維，對IT人員而言準備比較吃力。

最後你到Finance版提這問題就是問錯地方，到對岸論壇還比較多資源，不過ptt真的是臥虎藏龍，你主管可能現在也正在逛ptt哦。

※ 引述《eaegg (bababababanana)》之銘言：
: 作者: eaegg (bababababanana) 看板: Finance
: 標題: [請益] 資安人員準備方向
: 時間: Mon Dec 17 16:51:11 2018
: 各位版友們安 有感近來台灣資安相關議題開始盛行
: 看新聞簡章各家銀行皆同步在招募資安管理人員
: 我本身是國立資工學碩畢業 有網路管理數年工作經驗
: 目前有意願往銀行擔任資安人員發展，但相關討論和資源目前皆略為不足
: 想來版上請問各位是否可以指點銀行需要怎樣的資安管理人員
: 或者可以說說實際的工作內容以及考試的準備方向呢?!

--