ISO 27001 IRCA 主導稽核員證照
iso 27001主導稽核員證照 在 小Mic Facebook 的精選貼文
iso 27001主導稽核員證照 在 紀老師程式教學網 Facebook 的最佳解答
[網友來信] 換跑道，是否要「雙重領域 + AI 或大數據」，才會比應屆畢業生有優勢嗎？
這是我這幾天，在私訊收到一位「David Lxxx」網友所詢問的問題。一般而言，用私訊詢問的問題，只要不觸犯版規三條，我大多會在兩天內用私訊回覆。但這位網友可能在 Facebook 私訊上，設定了比較嚴格的安全等級。所以我把答案傳送了三次，三次都失敗。所以就把該網友的回應，寫在這裡給大家參考。也算回應了該位網友的問題。
該網友的私訊截圖，我已經某種程度地把個人資訊抹去。如有不妥，煩請告知。我會馬上刪除此帖文章。
抱歉沒能依照該網友要求以 E-mail 回答他的問題。因為 E-mail 比較私人，我是開放給自己補習班上的學生。免費服務的部份，就請多利用私訊詢問了。這樣對我而言，比較有「分流」的效果。
以下就是該網友的問題（為了盡量抹去該網友的私人資訊，我對問題做了一些修改）：
----
紀老師您好：
我自己是資管背景，目前 W 歲。擁有「電信業 X 年 + 網管 Y 年 + 機房維護 Z 年」的經歷。並有下列證照＆訓練經驗：
1. ISO 27001資訊安全管理系統主導稽核員證照
2. ISO 20000資訊科技服務管理系統主導稽核員訓練
3. BS 25999營運持續管理系統主導稽核員課程
4. CEH7 駭客技術專家認證課程
目前想換工作跑道至程式設計。聽說 AI 與大數據是未來趨勢，想學了 AI 與大數據之後轉程式設計跑道。請問我是否要有雙重領域經驗 + AI 或大數據能力，才能比應屆畢業生有優勢嗎？現在去中國大陸工作，還有機會嗎？
----
紀老師回答：
我會建議您繼續待在網管領域，然後自修「資料庫、大數據、AI」，之後以「有 AI 能力的網管人」自稱，找薪資更優渥的工作。並不建議您脫離網管領域，然後以「有網管背景的 AI 人」自稱。以您目前稍長的年紀，與如此豐富的經驗、證照，我真的覺得脫離原領域太晚了，也受傷太重了。您砍掉自己網管方面的經歷，想用 AI 方面的新技能換到薪資比現在更優渥的工作，恕我直言，機會不大。
我們假設會 AI 能替自己的薪資加 20%。但您放棄的，就像砍掉目前薪資的 60%、歸零、然後去跟人家比拼（畢竟您在程式設計這個領域的經驗是 0）。這一來一往，能比現在的薪資優渥的可能性雖不能說沒有，但照常理推斷也會極低。除非您機緣極佳，遇到個跟您談得來的老闆，願意放棄便宜又好用的應屆畢業生，奉您為入幕上賓。不然以您的年紀、資歷，要在放棄資歷後把薪資補回來，甚至還要更高，除非您本身身懷絕技，能比資訊系 AI 實驗室出來的應屆畢業生強，否則不容易達成。
至於去中國大陸是否有機會，這個只能問人力銀行或獵人頭公司。機會到處所在，只是多非己有... XD。小弟一介技術宅，這個問題恐怕不是我能回答得了的。
其實增加薪資的方法很多，非得「寫程式」才是唯一的道路。如果您心胸放廣，不要拘泥於「會寫程式 = 能賺大錢」這個都市傳說等級的方程式，相信比寫程式容易賺大錢的方法，應該比比皆是才對。
希望這樣有回答您的問題～
iso 27001主導稽核員證照 在 ISO/IEC 27001:2013 資訊安全稽核師(主導稽核員)訓練課程 的推薦與評價
詳細課程說明請連結https://www.ainetwork-training.com/?p=4069. ... <看更多>
iso 27001主導稽核員證照 在 想請教主導稽核員的相關問題 - Mobile01 的推薦與評價
想請教主導稽核員的相關問題- 小弟我想報考9001、45001、14001，但目前本身的工作這一行完全不相干也 ... 我個人是ISO 27001跟BS 10012的主導稽核員 ... <看更多>
iso 27001主導稽核員證照 在 [閒聊] 考到的證照分享- 看板NetSecurity 的推薦與評價
取得的資安證照心得分享
ISO 27001 Lead Auditor Course：
上課五天最後一天下午考試，考試形式為Open Book，
大部分為情境題主要不符合事項、次要缺失、改善機會和觀察事項怎麼寫。
因為是主導稽核員，也有考一些如何安排稽核計畫之類的，
只要前幾天有聽老師上課重點筆記，考過沒有問題，
只是手寫的很酸，加上很多字不太會寫比較麻煩。
因為沒有統一的教材，很吃老師，故大家普遍認為課程很水。
Comptia Security：
這個算是新接觸資安很多人的第一張證照，
也是五天上課，但是提醒的是這不是初階課程，
正常來說都是Comptia A+ -> Comptia Network -> Comptia Security，
比方說老師講交換器的資安 Double Tag，
看起來課本就是一張圖一句話，但你連Trunk都不懂考試也只能背起來，
所以其實資安是很吃你之前的經驗的，
但是我也相信不可能有人所有領域(Intra，程式開發，SOC)都有碰到，
大家都只是哪些比較熟哪些比較不熟而已，
因此我也不建議完全沒接觸資訊的人來上。
PMP：
嚴格說起來不算資安證照，但現在導入很多敏捷開發。
聽以前說要背很多ITTO(Input 、Tool&Technique、 Output)，
許多文件被業界說華而不實，但這次改版後已經很少考背誦的東西，
比較多再考心法，比方說專案要成功誰最重要？利害關係人。
CEH：
被業界說紙本也可以當駭客，
上課聽到許多比方說你要調查一個人有使用FB去哪些網站？
nmap的用法之類的，但是看Reddit論壇評價不太好，
好像是太貴，教材太舊或是跟聯邦有勾結所以很多工作都要eccouncil，
這我就不清楚了。
CISSP：
沒什麼好說的，八個Domain，號稱沒有考古題，只能看書硬剛，狂做練習題。
有人說加入讀書會可以PUSH看書，我覺得見仁見智吧，畢竟每個人讀書方法都不同。
但是有加入社群可以討論問題確實比較好。
CC：
https://www.isc2.org/1mcc
CC是去年ISC2才增加的證照，一般來說CC(不用工作經驗)、SSCP(一年)和CISSP(五年)
ISC2有活動，目前新註冊網站可以拿到線上教材和考試卷，199美金考試免錢，
一開始好像還沒限定會員不能拿，所以拿到就去考，
五個領域都很經典，考試也不太太難，建議剛踏入資安版友嘗試。
CISM：
我覺得CISM比起CISSP好的地方就是他是站在專業經理人角度，
因此他有如何說服高層拿錢的責任，
比方說你可能需要提出一個商業企劃書來說服高層要錢做資安，
為什麼要做，對我們公司的成本效益在哪？
或是說工廠做廢水處理一年要1000萬，但是一年可能被抓到一次罰250萬，
那公司可能因為成本考量就不考慮投資了，
有點像個資保護法罰太少，當然也是有商譽這種隱形成本要考量，
比CISSP好考的是官方有出1000題題目，
前輩說但只要做完然後都理解每題錯在哪裡，去考就沒有問題。
CHFI：
數位鑑識是從屍體(機器)來看推理當初駭客做了什麼
看同一件事情
如果說資安主要是從風險控管方向
CISM主要是從效益如何說明老闆投資
ISO主要是從法規和合規
那數位鑑識就是從底層方面切入 我覺得蠻有趣的
另外說一下 當初教我數位鑑識的老師
好像就是因為大家不懂保存現場證據 所以才到處講課
推廣如果有效的收集證據 畢竟通常第一個到現場的不是他 是資訊人員
SSCP：
這張證照沒有去上課，也是看書準備去考，
考過需要一年資歷，但是可以用大學學歷抵銷，最適合大學畢業生去考，
他的定位是資安底層人員，
所以範圍是SOC，營運持續，災難復原或是安全事件回應，
因此可以看成偏技術的CISSP。
ECIH：
準備工作 -> 事件記錄 -> 事件分級 -> 隔離 -> 根除 -> 復原作業 -> 事後檢討
課本主要就這些項目展開，比較要注意的是應該要有兩個團隊。
類似救火的人就不會管蒐證，否則會有衝突。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.74.216.155 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1672979626.A.659.html
... <看更多>