IT infra / support / devops 討論(9)
聖光
1001 回覆
26 Like
1 Dislike
第 1 頁第 2 頁第 3 頁第 4 頁第 5 頁第 6 頁第 7 頁第 8 頁第 9 頁第 10 頁第 11 頁第 12 頁第 13 頁第 14 頁第 15 頁第 16 頁第 17 頁第 18 頁第 19 頁第 20 頁第 21 頁第 22 頁第 23 頁第 24 頁第 25 頁第 26 頁第 27 頁第 28 頁第 29 頁第 30 頁第 31 頁第 32 頁第 33 頁第 34 頁第 35 頁第 36 頁第 37 頁第 38 頁第 39 頁第 40 頁第 41 頁
Development位？big 4 consultant可以5年1.2M TC?
非Big4，當年係幫其他公司拎Certification做監管要求 e.g. ISO, PCI-DSS, HK-SFC, SG-MAS, CN-CyberLaw, GDPR, PDPO, etc. 反而Big4係我的合作伙伴。
我主力係做IT Management & GRC，但咁多年黎好多不同位都做過e.g. Digital, Cloud, Security, Forecsics, System, Infrastructure, PM, Audit, Tech. Risk, Rugulatory Compliance, BCP, etc. 都係由Vendor做到In-House，金融 ＆ Commercial兩邊走，1/2/3 Lines of defense都做哂，公司有需的位我就去做，每次又加D人工又上一級咁。
我主力係做IT Management & GRC，但咁多年黎好多不同位都做過e.g. Digital, Cloud, Security, Forecsics, System, Infrastructure, PM, Audit, Tech. Risk, Rugulatory Compliance, BCP, etc. 都係由Vendor做到In-House，金融 ＆ Commercial兩邊走，1/2/3 Lines of defense都做哂，公司有需的位我就去做，每次又加D人工又上一級咁。
師兄GRC點入行？去big4？
去做Cert. Body 認證機構e.g. BSI, SGS, HKQAA, PCI, etc.之後入金融in house做Risk/Compliance or 監管機構 e.g. HKMA, SFC, PCPD, etc.，反而Big4唔係行依條路，會變左IT Audit/Security Assessment。
而家仲有無人玩cmmi
無啦，早15年就興，之後到Security世代就到ISO/PCI，現在反而多Outsource注重SLA就興番ITIL/ITSM。
做IC 球半已經好好。pre sales 兩球或以上要靠RSU同commisson. 不過quota 就年年加。
Pre covid 我跳嘈搵到份2.2m package. 不過兩年就俾優化
Pre covid 我跳嘈搵到份2.2m package. 不過兩年就俾優化
有冇邊間做cert公司介紹？
呢啲係要有咩資格先可以做？係Audit嘅一種？
呢啲係要有咩資格先可以做？係Audit嘅一種？
Thanks 師兄 係咪去上述機構既career page見entry level risk/compliance role就報
e.g. BSI, SGS, HKQAA, PCI, etc.
搵下ISO9001, ISO27001, ISO20000, PCI-DSS等相關的工作職位，入行多數唔洗乜經驗，而且公司都會提供培訓，但要自費考牌（Pass有得Claim），因為有牌先有得落場做Auditor/Cobsultant/Examiner，否則就要Keep住最低薪做Trainee。
搵下ISO9001, ISO27001, ISO20000, PCI-DSS等相關的工作職位，入行多數唔洗乜經驗，而且公司都會提供培訓，但要自費考牌（Pass有得Claim），因為有牌先有得落場做Auditor/Cobsultant/Examiner，否則就要Keep住最低薪做Trainee。
呢個post d人咁上進
都唔係個個搵到咁多