#中央社外文新聞中心FocusTaiwan徵才 Focus Taiwan
中央社外文新聞中心誠徵全職【英文編輯】和【英文改稿顧問】,歡迎對英文新聞有熱情的你,加入FocusTaiwan團隊!
履歷請寄:cnafnc2@gmail.com
薪資:4萬以上,面議
福利:比照勞基法規定
上班時段:日班/晚班/假日班,需輪班
上班地點:台北市中山區松江路209號7樓
其他:通過第一階段履歷篩選者,我們會以email通知筆試時間。
【徵才職位】
🔵英文編輯Writer
語言能力:精通中、英文,英文聽說讀寫能力近母語。
學歷要求:大學以上畢業,新聞系、外文科系尤佳。
工作經驗:具有英文新聞工作至少1年經驗者優先考慮。
工作內容:英文編輯需將中文新聞編譯成英文新聞,並撰寫圖說、替英文影音新聞過音、製作圖表,並協助管理FocusTaiwan網站後台及社群媒體平台。
工作要求:英文編輯須具備求證與求知的精神,除了編譯中文稿之外,也願意花心思查證新聞訊息,包括做電話採訪,或是上官方網站查詢數據或資料,以充實稿子內容。通訊社的發稿步調快速,英文編輯必須在短時間內掌握新聞重點,以外國讀者感興趣的角度撰寫文章。
🔵英文改稿顧問Copy Editor
語言能力:精通中、英文。以英語為母語的(外籍)人士,通曉中文,居住台灣者優先考慮。
學歷要求:大學以上畢業,新聞科系尤佳。
工作經驗:具有英文新聞工作至少3年經驗者優先考慮。
工作內容:英文改稿顧問主要負責編審英文編輯的稿件,包括檢查文法、拼字、標點符號和文章結構等。改稿顧問也需編審每日新聞頭條、圖說新聞和影音稿。
工作要求:英文改稿顧問需熟悉中央社英文新聞寫作體例和頭條寫作規則,確保文章使用正確的文法、拼字和標點符號,結構完整、內容詳實和平衡。
A. Writer Position:
Requirements:
-- Native or near native English and Chinese proficiency
-- A bachelor’s degree or higher in journalism, foreign languages or a related field
-- Experience writing English news stories
-- Willing to work night shifts and on weekends
-- Able to work in a fast-paced newsroom and meet tight deadlines.
The job:
The writer will be assigned Chinese news stories by the shift leaders and are required to rewrite the stories in English.
He/she will also be asked to write captions, do voiceovers for videos, create graphics, and manage the FocusTaiwan website’s backend and social media accounts.
The writer will specifically be expected to:
-- Ensure that all news stories have proper structure, content, clarity, accuracy and balance
-- Research and fact-check the information in the Chinese news stories by sometimes making calls, conducting interviews, or sifting through official information on government websites
B.Copy Editor Position:
Requirements:
-- A bachelor’s degree or higher in journalism or a related field
-- A background in English news writing and editing, preferably with some experience editing the work of non-native English writers.
-- Native English speaker; Chinese language proficiency a plus
-- Able to function efficiently under time and deadline pressure
-- Willing to work late night shifts and on some weekends
-- Flexible with regard to work hours and days off
-- Able to work as a team with shift leaders and other copy editors to ensure quality content
The job:
The editor will be required to edit news stories in the English language department, checking the grammar, punctuation, and structure and making other changes where necessary.
He/she will also be asked to write and edit headlines for the news stories, edit captions, and occasionally check video scripts.
The copy editor will specifically be expected to:
-- Become familiar with the style rules of CNA, as well as with the rules and restrictions associated with headline writing.
-- Ensure that all news stories have proper grammar, punctuation, structure, content, clarity, accuracy and balance.
-- Answer questions by writers and shift leaders about style, grammar and other aspects of English news writing.
#國際影音串流平台徵才 6/28更新
文化部補助、中央社承辦的國際影音串流平台誠徵以下職位專業人才,有志者請依以下徵才內容需求附上所需資料與我們聯繫。
請注意:來函應徵時,請在電郵主旨欄註明應徵類別,例如「應徵D1 社群媒體內容製作人」、「應徵E3 網路平台技術主管」或「應徵E5 數據工程師」
履歷請寄: personnel-video@mail.cna.com.tw
薪資:4萬以上,面議
福利:均比照勞基法規定
【公司介紹】
Taiwan Plus (Taiwan+) 國際影音串流平台,是台灣第一個以全球為目標族群的全英語新聞、節目平台。
本平台希望在全球舞台上呈現台灣觀點與聲音,同時在國際社會中提升台灣的能見度與影響力。我們將提供與台灣相關,以及超越一般視野的新聞與節目。無論是與台灣相關議題或是區域情勢,以及台灣高舉的普世價值:民主、人權、開放、創新等等,我們都期待在該領域的全球對話中成為最具影響力媒體。
我們以全球為範圍尋覓專業人才,希望打造一支世界級水準的團隊。如果您是專長領域的頂尖人才,同時堅信台灣所代表的多重價值,希望促成改變,您將是Taiwan Plus需要的夥伴。
【徵才職位】
🔵 B1 節目製作人
工作內容:
網路影音節目企劃規劃統籌,能產製外國受眾感興趣的網路影音內容。
1. 節目預算規劃與成本管控。
2. 節目主題發想與設定、外部資源整合洽談。
3. 影音節目行銷及文字撰寫。
4. 透過數據分析及判讀,並與社群數據相關部門緊密合作
學歷要求:大學以上畢業,不限科系,大眾傳播相關科系尤佳。
工作經驗:具網路影音相關節目製作5年以上工作經驗,熟悉新媒體作業。
工作技能:Office文書軟體,了解後製剪接、轉檔、字幕、ES、音效、配樂、調色等工作流程。
語言能力:精通中、英文。
其他條件:1、對台灣題材具熱情,可協調完成節目前製、後製工作。
2、請提供先前製作之節目連結。
🔵 B2 編導人員
工作內容:
1、網路節目發想/拍攝/製作。
2、協助主視覺及鏡面效果包裝設計。
3、短片內容拍攝。
4、其他主管交辦事項。
學歷要求:大學以上畢業,大眾傳播相關科系尤佳。
工作經驗:具節目製作3年以上工作經驗、網路影片拍攝、非線性剪輯3年以上經驗。
工作技能:Office文書軟體、After Effect、Final Cut、Premiere,會3D軟體尤佳。
語言能力:精通國台語、英語中等以上。
其他條件:
1. 對台灣題材有興趣、可以獨立完成節目前製與後製工作。
2. 請提供3∼5分鐘自製的影音作品及連結。
🔵 B3 節目企畫
工作內容:
1. 影音節目相關版權及IP洽談業務
2. 影音節目採購標案撰寫、執行與驗收
3. 重製影音節目發想、洽談與流程管控
4. 自製網路影音節目發想、規劃與執行
5. 密切與社群部門溝通,以利節目內容產生有效的國際傳播
學歷要求:大專以上畢業,不限科系。
工作經驗: 具2年以上傳播行銷、節目授權、專案開發等相關工作經驗。
工作技能:Office文書軟體
語言能力:精通中、英文。
其他條件:熟悉著作權相關法律,具備採購專業人員基本資格或進階資格者尤佳
🔵 D1 社群媒體內容製作人
工作內容:
1. 經營Facebook、YouTube、Instagram、Twitter等社群平台,以及
Line、What’s App等等通訊軟體。負責所有社群活動,包括內容排程、社群管理,以及最佳化貼文使用者互動經驗與搜尋。
2. 發想與製作能夠引起高度共鳴的社群圖文,同時密切與內容產製部門合作,達成內容傳遞最佳效益,將台灣題材透過創意社群轉譯給國際觀眾。
3. 管理全站及跨平台數位內容產品,包括主網站與手機應用程式(APP),主責新聞推播與電子報策略。
4. 監測互動與流量表現,並提出內容策略建議。
學歷要求:大學以上畢業,不限科系
工作經驗:具3年以上實際社群經營經驗(請提供相關工作經驗與成功案例)。
工作技能:具備影片、圖片製作思維與能力;社群平台數據分析、Google Analytics分析能力。
語言能力:精通中、英文。
🔵 E3 網路平台技術主管 Platform Technology Manager
工作內容:
1. 帶領並管理技術團隊,以充分掌握技術並達成產品開發或專案交付目標。
2. 依據專案需求,主導或協助專案管理。包含直接或協助專案經理帶領與管理技術團隊,能有效解決專案技術相關問題,確保專案如期如質交付。
3. 依據公司發展需求,負責建立開發技術團隊。內容包含人員面試、考核、技術帶領與管理等。
4. 針對新技術導入與知識管理需求,建立技術評估、技術分享辦法,協助團隊提升技術能力。
5. 其他主管交辦事項。
學歷要求:大學以上畢業,資訊或理工相關科系畢。
工作經驗:具備7年以上開發團隊主管經驗,5年以上C#、Python紮實技術基礎與開發經驗,具大型網路服務系統規畫建置經驗。
工作技能:熟悉C#/.net or Python/Django任一開發技術,熟悉AWS、GCP等雲端平台。具影音串流經驗尤佳。
語言能力:具備中等以上英語聽說讀寫能力。
其他條件:良好的溝通、團隊合作能力。
🔵 E4 DevOp工程師 DevOps Engineer
工作內容:
1. 負責內外部系統發佈、部署、調優、監控、日誌等系統和流程的維護和優化,確保系統的高可用性。
2. 負責雲端系統執行環境的建置與維護。
3. 負責突發問題處理並進行定位和處理。
4. 探索新的運維技術方向。
5. 其它主管交辦事項。
學歷要求:大學以上畢業,理工相關科系畢。
工作經驗:3年以上系統、應用運維經驗。
工作技能:熟悉linux系統,瞭解網路基本技術,熟悉TCP/IP協定原理,具AWS、GCP等雲端平台與服務維運經驗。熟悉網路安全者佳。
其他條件:良好的溝通、團隊合作、獨立作業的能力。
🔵 E5 數據工程師 Data Engineer
工作內容:
1. 執行資料處理、資料分析以及data lake、data mart的建立與維護。
2. 使用BI工具建立報表分析及數據探勘。
3. 因應業務需求,持續優化資料平台架構。
學歷要求:大學以上畢業,資訊或理工相關科系畢。
工作經驗:具備專案管理經驗,熟悉Agile軟體開發流程者佳。
工作技能:熟悉Python 或 Java,熟悉 Power BI或其他BI軟體工具,熟悉SQL。具數據分析與統計經驗。熟悉GCP者佳。
語言能力:具備基本英語溝通能力。
其他條件:良好的溝通協調能力。
🔵 E6 資訊安全暨系統維護主管 Information Security & System Maintenance Manager
工作內容:
1. 統籌公司內部資訊相關系統整合、部署、營運及維護 。
2. 確保資訊設備的可用性,因應公司營運發展所需改善現有資訊系統並預先規劃所需資源。
3. 機房規畫及運營。
4. 規劃辦公室網路環境。
5. 訂立資訊體制,改善資訊安全規範,落實資訊安全控管機制。
6. 定期對資訊風險進行評估以合乎公司安全策略及必要法規(包含ISO),確保系統運營的持續性與可回復。
7. 協助主管其他資訊專案推動。
學歷要求:大學以上畢業,資訊或理工相關科系畢。
工作經驗:7年以上資訊領域工作經驗,具資安經驗者佳。
工作技能:具軟體或平台開發經驗。具備資安相關證照者佳,具有導入ISO經驗者佳。
語言能力:具備中等英語聽說讀寫能力。
其他條件:良好的溝通協調能力。
🔵 E7 資訊安全主管 Information Security Lead
工作內容:
1. 帶領資安團隊、規劃與推動整體資安之目標與計畫。
2. 規劃/制定/執行整體資安治理流程管理。
3. 認證、稽核協調與管理。
4. 資安情資收集與資安事件應變處理。
5. 服務平台資安檢測、諮詢,與規範,持續強化系統資訊安全強度。
6. 辦公室資訊安全防禦建置與監控。
7. 研究與採購建置資安產品。
8. 對內對外資訊安全教育訓練規劃與推動。
學歷要求:大學以上畢業,資訊或理工相關科系畢。
工作經驗:3年以上資安工作經驗,具資安主管經驗者佳。
工作技能:具有AWS、GCP 等雲端環境經驗。具備OSCP,CEH等資安相關證照者佳。具有導入 ISO 經驗者佳。
語言能力:具備中等英語聽說讀寫能力。
其他條件:良好的溝通協調能力。
🔵 E8 資安工程師 Information Security Engineer
工作內容:
1. 協助資訊安全專案執行與維護工作。
2. 資訊安全解決方案(資安系統)專案規劃及建置、維護。
3. 週期性確認相關紀錄(Log),確認相關控制措施有效。
4. 研究資訊安全技術,如重大系統漏洞或惡意程式。
學歷要求:專科或大學以上,理工相關科系畢。
工作經驗:2年以上系統、應用開發或運營經驗。
工作技能:熟悉linux、windows系統,瞭解網路基本技術。具AWS等雲端平台與服務經驗者佳。具備OSCP,CEH等資案相關證照者佳。
其他條件:良好的溝通能力。
🔵 E9 網路暨維護主管/工程師 Network & System Maintenance Lead / Engineer
工作內容:
1. 負責公司與IDC 網路之規劃、建置、管理及維護。
2. 網路設備安裝、設定、管理及維護等。
3. 與分析網路資料傳輸與網路安全架構等特性,以設計、發展及維護網際網路系統之正常運作。
4. 網路解決方案研究與導入。
5. 網路系統進行監控與告警處理。
6. 一般告警處理流程、重大網路障礙排除。工作內容:
7. 機房監控、管理與一般障礙排除與處理。
8. 協助公司其他單位,提供相關的系統操作與技術支援。包含一般員工以及影音編輯人員的電腦故障排除,軟體安裝、設定、系統操作等。
9. 對突發狀況的緊急應變處理。
學歷要求:專科或大學以上,理工相關科系畢。
工作經驗:網管工作2年以上相關經驗。
工作技能:熟悉linux、windows系統。了解OSI架構、HTTP、TCP/IP、DNS、SMTP、CDN。具備Load-balancer/ Firewall/ Switch操作
經驗。具備CCNA優先考慮。
其他條件:能配合公司輪班制度者優先考慮。
🔵 E10 產品管理師
工作內容:
1. 負責OTT影音平台相關的產品功能設計、UI/UX設計。
2. 內部使用單位訪談及需求分析,協助提供內容部門產品端的解決方案。
3. 撰寫商業需求文件及負責產品UAT,執行產品功能上線前驗收測試。
4. 持續優化平台功能與使用者體驗。
學歷要求:大學以上畢業。
工作經驗:具備3年以上網路服務或者to-c系統運營經驗,對產品設計流程和解決問題抱有高度熱情及興趣。
工作技能:熟悉Web、App開發流程。具備專案管理方法以及流程設計的經驗。具UX思維規劃功能,改善使用者體驗。
語言能力:具備基本英語溝通能力。
其他條件:良好的溝通協調能力,個性耐心且細心者為佳。
🔵 E11 軟體開發主管 Software Development Lead
工作內容:
1. 負責影音平台網站、後台與API等相關功能開發。
2. 負責優化與維護既有網站與後台功能。
學歷要求:大學或專科以上畢業,理工相關科系畢。
工作經驗:具備5年以上C#.NET or Python開發經驗。具人員管理經驗。
工作經驗:
1. 具備5年以上C#.NET or Python開發經驗。
2. 具人員管理經驗。
工作技能:
1. http://xn--pcu439a.net/.net core 或 Django、Flask framework。
2. 熟悉JavaScript/CSS/HTML5。
3. 熟悉mySQL、PostgreSQL與mongo DB。
4. 熟悉版控軟體,如Git。
5. 熟悉CI/DC流程。
6. 熟悉Vue.js或React者佳。
其他條件:工作認真仔細,具良好的溝通、團隊合作、獨立作業的能力。
🔵 E12 軟體開發工程師 Software Development Engineer
工作內容:
1. 負責影音平台網站、後台與會員中心等相關功能開發。
2. 負責優化與維護既有網站與後台功能。
學歷要求:大學或專科以上畢業,理工相關科系畢。
工作經驗:具備3年以上C#.NET or Python開發經驗。
工作技能:
1. http://xn--pcu439a.net/.net core 或 Django、Flask framework。
2. 熟悉JavaScript/CSS/HTML5。
3. 熟悉mySQL、PostgreSQL與mongo DB。
4. 熟悉Vue.js或React者佳。
其他條件:工作認真仔細,具良好的溝通、團隊合作、獨立作業的能力。
「ceh認證」的推薦目錄:
- 關於ceh認證 在 中央社新聞粉絲團 Facebook 的最讚貼文
- 關於ceh認證 在 iThome Facebook 的精選貼文
- 關於ceh認證 在 iThome Security Facebook 的最讚貼文
- 關於ceh認證 在 [閒聊] CEH 考試經驗分享2018/9 - 看板NetSecurity 的評價
- 關於ceh認證 在 恆逸教育訓練中心- 各位CEH們看過來 CEH Mater雙認證大師 ... 的評價
- 關於ceh認證 在 CEH (Certified Ethical Hacker) 考证全攻略 - Neurohazard 的評價
- 關於ceh認證 在 ceh證照、CEH、ceh價值在PTT/mobile01評價與討論 的評價
- 關於ceh認證 在 ceh證照、CEH、ceh價值在PTT/mobile01評價與討論 的評價
- 關於ceh認證 在 CEH Practical(认证道德黑客实验)考试经验和感想 - YouTube 的評價
ceh認證 在 iThome Facebook 的精選貼文
「遇到好的顧問讓你上天堂,遇到惡劣的顧問讓你下地獄。」這對很多企業的資安或IT部門而言,是每天都在眼前發生的事情。
尤其企業規模越大,經手的專案越複雜,不見得是企業內部不具備專業人力,更多的時候,企業往往是需要透過顧問的同業或產業經驗,提供企業針對專案從規畫到執行,能有不同的啟發和視野;有些時候,則是藉由顧問公司的整合能力和資源,協助企業能夠成功完成新的專案。
對許多企業而言,顧問不只是提供建議的顧問,有更多時候,則是一起完成專案的夥伴、達到願景目標的好幫手。
但說實話,顧問這一行業的水很深,即便是擁有資源大型的跨國顧問公司,手邊的顧問往往也會良莠不齊,有具備遠見高度的顧問,當然也有短視近利的顧問。
我們很榮幸邀請到,具有6年以上資訊安全管理顧問產業、5年以上舞弊偵防分析與數位資料鑑識分析,以及3年以上Fintech暨大數據應用分析顧問經驗的臺灣舞弊防治與鑑識協會理事暨電腦稽核協會理事曾韵(Christina Tseng),於2020年7月2日中午12點,來到「大話資安」直播節目現場,以「企業如何選擇資安顧問」為題,將企業選擇資安顧問分成「需求階段」、「選商階段」、「執行階段」以及「專案完成」階段。
曾韵依據多年來,在大型跨國顧問公司並面對各行各業的產業客戶,親眼見識到,各種不同產業別選擇資安顧問時面對的種種千奇百怪的經驗談,在這次直播中,則以專業顧問身分,從企業資安或IT部門的角度,提供不同階段應該如何選擇資安顧問的重點。
曾韵也根據過往的經驗,提供企業在選擇資安顧問時,應該考量的建議點為何,甚至也提供一個好顧問的作為為何,以及企業應該如何破解顧問的花言巧語。案例精采、內容豐富,歡迎大家準時收看。
@題目:企業如何選擇資安顧問
@日期:2020年7月2日(四)中午12點
@來賓:
‧臺灣舞弊防治與鑑識協會理事暨電腦稽核協會理事 曾韵(Christina Tseng)
@背景簡介:
‧經歷:
曾任勤業眾信聯合會計師事務所執行副總經理;致遠會計師事務所資深顧問。
‧參與過國內外知名企業之舞弊分析調查案件,並協助企業之營運持續管理、資訊安全管理與個人資料保護相關專案。
‧專精流程與資料流向之分析、設計管理組織、規劃控管流程與預警通報機制,使客戶能有效建立風險管理機制。
‧服務過的客戶包括金融服務業:富邦金控、聯合信用卡處理中心、台新金控 、財金資訊、保德信人壽、 康健人壽、國泰人壽、新光人壽、臺灣銀行、中國信託、 中華郵政等;電子電信業:精誠資訊、台灣大哥大 、遠傳電信等;製造業:鴻海精密、聯華電子等。
‧學歷:東吳巨量資料學院在職碩士;中央大學資訊管理碩士;臺大法律學分班
‧專業證照:舞弊查核師(CFE);國際電腦稽核師(CISA);道德駭客認證(CEH);營運持續管理專家(CBCP);資訊服務管理師(ITIL Foundation)
臉書直播網址:https://www.facebook.com/ithomeonline/videos/509944679735734/
ceh認證 在 iThome Security Facebook 的最讚貼文
「遇到好的顧問讓你上天堂,遇到惡劣的顧問讓你下地獄。」這對很多企業的資安或IT部門而言,是每天都在眼前發生的事情。
尤其企業規模越大,經手的專案越複雜,不見得是企業內部不具備專業人力,更多的時候,企業往往是需要透過顧問的同業或產業經驗,提供企業針對專案從規畫到執行,能有不同的啟發和視野;有些時候,則是藉由顧問公司的整合能力和資源,協助企業能夠成功完成新的專案。
對許多企業而言,顧問不只是提供建議的顧問,有更多時候,則是一起完成專案的夥伴、達到願景目標的好幫手。
但說實話,顧問這一行業的水很深,即便是擁有資源大型的跨國顧問公司,手邊的顧問往往也會良莠不齊,有具備遠見高度的顧問,當然也有短視近利的顧問。
我們很榮幸邀請到,具有6年以上資訊安全管理顧問產業、5年以上舞弊偵防分析與數位資料鑑識分析,以及3年以上Fintech暨大數據應用分析顧問經驗的臺灣舞弊防治與鑑識協會理事暨電腦稽核協會理事曾韵(Christina Tseng),於2020年7月2日中午12點,來到「大話資安」直播節目現場,以「企業如何選擇資安顧問」為題,將企業選擇資安顧問分成「需求階段」、「選商階段」、「執行階段」以及「專案完成」階段。
曾韵依據多年來,在大型跨國顧問公司並面對各行各業的產業客戶,親眼見識到,各種不同產業別選擇資安顧問時面對的種種千奇百怪的經驗談,在這次直播中,則以專業顧問身分,從企業資安或IT部門的角度,提供不同階段應該如何選擇資安顧問的重點。
曾韵也根據過往的經驗,提供企業在選擇資安顧問時,應該考量的建議點為何,甚至也提供一個好顧問的作為為何,以及企業應該如何破解顧問的花言巧語。案例精采、內容豐富,歡迎大家準時收看。
@題目:企業如何選擇資安顧問
@日期:2020年7月2日(四)中午12點
@來賓:
‧臺灣舞弊防治與鑑識協會理事暨電腦稽核協會理事 曾韵(Christina Tseng)
@背景簡介:
‧經歷:
曾任勤業眾信聯合會計師事務所執行副總經理;致遠會計師事務所資深顧問。
‧參與過國內外知名企業之舞弊分析調查案件,並協助企業之營運持續管理、資訊安全管理與個人資料保護相關專案。
‧專精流程與資料流向之分析、設計管理組織、規劃控管流程與預警通報機制,使客戶能有效建立風險管理機制。
‧服務過的客戶包括金融服務業:富邦金控、聯合信用卡處理中心、台新金控 、財金資訊、保德信人壽、 康健人壽、國泰人壽、新光人壽、臺灣銀行、中國信託、 中華郵政等;電子電信業:精誠資訊、台灣大哥大 、遠傳電信等;製造業:鴻海精密、聯華電子等。
‧學歷:東吳巨量資料學院在職碩士;中央大學資訊管理碩士;臺大法律學分班
‧專業證照:舞弊查核師(CFE);國際電腦稽核師(CISA);道德駭客認證(CEH);營運持續管理專家(CBCP);資訊服務管理師(ITIL Foundation)
臉書直播網址:https://www.facebook.com/ithomeonline/videos/509944679735734/
ceh認證 在 恆逸教育訓練中心- 各位CEH們看過來 CEH Mater雙認證大師 ... 的推薦與評價
各位CEH們看過來 CEH Mater雙認證大師最新優惠! 凡上過恆逸EC-Council CEH駭客技術專家認證課程者報名2020年6月以前開班之班級享優惠價NT25,000元! ... <看更多>
ceh認證 在 CEH (Certified Ethical Hacker) 考证全攻略 - Neurohazard 的推薦與評價
CEH认证 是什么. 在911事件发生后,Jay Bavisi先生发现了美国安全机构缺乏能够利用网络工具和资源来阻止网络攻击能力的这个 ... ... <看更多>
ceh認證 在 [閒聊] CEH 考試經驗分享2018/9 - 看板NetSecurity 的推薦與評價
發現版上關於CEH考試的資訊不多,前一陣子剛好考過,來分享一下:
1.報名:
在台灣CEH有兩種報名方式,一種是去恆X,資X會報名上課,上完課後會附一次考試,本身
不是採用補習上課的方式故這邊就不多說明。
我採用的是第二種self study方式,要申請self study需先有2年以上的資安經驗(我背景
是約有8年的IT audit經驗),並填寫申請書寄EC-council(ECC)以及線上繳交USD$100申請
費,我的經驗是ECC一定會跟申請書上的雇主(或前雇主)作背景檢查。檢查通過後發會個
email通知你可以在三個月內上網買exam voucher。
ECC有另一個store官網專門賣exam voucher,我在這邊有小小卡關,因光是CEH考試就有
4-5種分類,產品敘述內也沒有說詳細說明各個差別是甚麼。
1). CEH ECC Exam Center Voucher $950.00
ECC有自己的remote testing center,就是你可以在家裡面用你的電腦考試,監考官透過
webcam來監考,跟Proctor U的考試方式一樣,但預約考試的網站跟ProctorU是分開的,
而且我覺得時段很少,我那時就是預約不到,所以沒有用這種方式,否則這是最便宜的。
2). CEH VUE Exam Voucher $1,199.00
到VUE Center實際上機考試,這種方式要到VUE網站註冊並預約時段,在付款畫面時輸入
你的voucher number就不用再刷卡。台灣的VUE中心很多所以不用擔心找不到適合時段。
不過如果你直接買這種VUE Exam Voucher要1199,如果你買1+3只要950+100=1050,我真
的不懂這定價是怎麼訂的。
3). Voucher Upgrade ECC Exam to VUE $100.00
先買1後,再買這張即可到到VUE中心考試。
4). Voucher Upgrade ECC Exam to Proctor U $100.00
先買1後,再買這張可以用ProctorU考試,如果你堅持要remote testing又排不到ECC
center的時段,可以考慮這種方式。
5). Voucher Upgrade Proctor U to VUE $100.00
如果真的很舉棋不定的話,可以試試這種.....
3. 準備
書籍:主要是用
1). CEH v9 - Certified Ethical Hacker Version 9 Study Guide - 3E (2016)
2). MGH.CEH.Certified.Ethical.Hacker.All-in-One.Exam.Guide.3rd.Edition。
這兩本應都可以找到網路資源,但由於這兩本書版本都非最新,有些近1~2年發生的重大
資安事件最好可上網研究。
先前我有考過CISSP的經驗,CISSP跟CEH有許多部份都是重複的,準備起來還算快,放假
有空斷斷續續的看了兩個月。
個人覺得CEH跟CISSP最大差別就是在Hacking methodology跟tools的部分,若已有CISSP
要再來準備CEH應該不難。
看完後就是大量做考題,書本後面的練習題基本上是全部做完,然後就上網找免費的考題
來做,我總共做了約2000題左右。當然免費的資源品質一定不會太好,所以需要有一些鑑
別考題的能力。(請不要問我這些資源哪邊找,若你對這塊有興趣,google技能應該要有
一定程度)
網站:可上國外Techexam跟Reddit有關CEH的討論區看看國外網友的經驗。
4.上機考試:
準備這種考試因為範圍很大,永遠沒有覺得準備好的一天,但我因為之後工作會很忙,所
以也只能趕在忙碌前硬上了。
我是選擇之前就使用過的VUE CENTER考試,流程就報到=>給看護照/ID=>寄物=>進小房間
考試。
考試途中可出來上廁所或休息但不停錶。一般來說好像沒有聽過CEH會寫不完。總共125題
/240分鐘,我出來上一次廁所,寫完後將MARK不確定的20幾題再看一遍後就按下結束出來
,最後花了約180分鐘。有聽說如果太快出來有可能會被ECC audit,所以建議即使都寫完
了還是在裡面待一下。
考完後螢幕上會即時顯示PASSED 或NOT PASSED。(看到PASS心裡真的覺得:更!幸好過了,
不然USD$1150就白花了)然後到櫃台小姐會給你一張通過的A4紙留作紀念。
再約1周後會收到email通知你可到ASPEN Portal網站上領取電子證書並會顯示你的成績。
個人感想是考試的題目沒有網路考題那麼死板,大多是情境題或是名詞定義題(敘述一種
攻擊方式問你這是哪種攻擊),網路考題有點太簡單,而且有些答案也是有爭議。
我是在2018/9月底考的,剛好介在V9跟V10的交界期,但上機考時並不會顯示版本,證書
上也沒有,故我也不知我考的版本是哪一版。
5.結論
1).CEH不知道是在貴甚麼的,從$500~$600一直調到現在快1000美金,比CISSP還貴。當初
如果第一次沒過我真的會審慎評估是否要再考。
2).當初想拿CEH是覺得CISSP偏向管理,不夠techical,但發現即使讀完了教材通過考試
,也沒辦法讓你變成真正的駭客,他會教一些實務上的tools,但怎麼去精通這些tools都
還要自己再花很多時間鑽研。
3).個人覺得考試廣度CISSP>CEH,費用又較便宜,業界評價CISSP應該也比CEH較高,所以
若這兩張只選拿一張的話我會選CISSP。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.136.143.245
※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1538968571.A.FAA.html
... <看更多>