(IT) 有冇人做緊security

你講presales?

Implementation或姐compliance

前者係postsales

Compliance吹水野多
逼科有 應該唔算好technical

我想知其實big4果種 通常之後可以跳去邊度做 感覺行頭好細

In house多
行頭的確係窄窄地
就算做technical
轉完公司都好易撞返d人

red team path既話,考左張OSCP先啦,呢張都考唔到好難入行
其他地方都有既,而且依加都多左好多公司請人,不過會請fg既就普遍得big 4
同埋除左考OSCP之外,都可以打多D CTF,猶其係big 4攪個D

順便一提,OSCP唔係包生仔,但拎泥見工會易D
始終,呢行好on9既一樣野,就係重視經驗(但明明security本身變得仲快過dev,pentest更甚)

聽講要post-doc

其實做security 就咁cissp cisa 香港夠唔夠搵食

真係certified左既話,一定夠
不過要真係5年經個隻certified先(計埋waive都得,印象中CISA最多可以waive 3年)

我見big4好多人 都係呢兩張cert 可能再搭張pmp咁 但其實香港做security 搵錢黎講 係it界其實算係點既位置？

Security 算係比較多path 同 resource 可以follow
推薦 elearnsecurity
遲啲 hkma 應該接受 eCPPT 易過oscp少少

睇咩team啦,一般都分pentest同audit既(姐係GRC啦)
pentest泥講,呢兩張野幫助不大,但晌香港呢個地方,都要當牌咁考,畢竟堆人只係識呢兩張,而且就算他日唔做pentest都有得轉去做GRC

搵錢嘛....,我所知就GRC穩定D,不過好講經驗,人工未做過唔敢講,但好似好過pentest同市場大過pentest
pentest就難講,人工可以差好遠(而且有D玩埋IR會更爽),不過正常年資既一般都>25k
但以上都好取決於政府complience要求,畢竟大家都知,政府唔逼,好多公司都唔會做呢D燒錢野(除非真係好驚比人攪啦)

唔該巴打

好詳細

咁其實會唔會好多人最後做好耐big4 唔想出返黎做
因為 做到senior都已經3萬尾4萬 好似遠比出面人工高 仲要升到senior唔係咁難

CLS,咁既工時,仲同佢做過世
同埋pentest既經驗好吊鬼,2-5年已經係最好,然後再做落去就好難行(猶其係要跟堆pentest framework都跟死你,仲要續cert,基本上得offsec唔洗續...)
更何況,big4 tech既頂薪都係大約50k,仲要唔知做幾耐先有...,去到某個level都已經唔係包升啦
而70k個D基本上要包埋IR/forensics,根本就係security萬能俠(仲要識埋sales...),咁人工梗係高啦
不過當然,pentest係幾好玩既,唔計report既話

security 要做d 咩 , sql inject xss? ddos? 定係set iptable 要做d 乜9

但如果係做grc果邊呢

聽聞好好多
但多半做過red team(猶其係跟過iCAST/PCI DSS/ISO27001)既人先易D入,可能我見識少啦
都因為咁,你會見好多big 4既人都會2-3年後轉去唔知邊度既GRC(猶其係PwC,入面既工時真係CLS...,但印象中pentest最風生水起都係PwC)
詳情你要睇下呢度有冇大佬識啦