IT infra / support / devops 討論(10)

我本身INFRA出身, 中間一段時間係股票SUPPORT, 近幾年做番INFRA, AD, WINDOWS, FIREWALL, NETWORK都得

唔知FIREWALL經驗計唔計SECURITY ?

想做IN-HOUSE, PATH點好 ? 整邊張CERT起手 ?

Blue 或者 AUDIT, 不過BLUE好似好多濕碎野做, 我做SYSTEM ADMIN已經厭倦

巴打指點下依三條PATH點睇, 有冇得執下 ? :
A. Security+ --> CYSA+ --> CISSP
B. Security+ --> SC-900 --> AZ-104 --> AZ-500 --> SC-100 (MS Route)
C> Security+ --> PenTest+ --> CISA (AUDIT ROUTE)

同埋香港用邊幾隻PRODUCTS多, 要學下先 ?

推薦CISSP， 聽聞中資金融業有新例，每間公司最起碼都要有個資訊安全主任，認可證書包括cissp

不過CISSP要五年經驗，係咪要security Titles嘅工五年？要乜證明？System Admin 有做 security 咁佢點評估？

可以考完 儲夠經先certificate

利申2年經 唔咁比太多意見
如果想blue/audit 覺得可以直接cissp/cisa

product 我會望下 gartner
google 2023 gartner firewall/edr ..

直去CISSP/CISA, 諗都未諗過，SEC+ 真係無用？

想問下做infra既人
通常用tp link既公司有幾大
有冇見過大企業都用

應該話，security咁多範，你想做咩範
例如 audit, compliance, pen test, soc, consulting, support

sec+呢啲唔係冇用，而係睇你平時返工做乜，如果要落手腳裝/main product, 做soc咪會有啲用

為轉工就睇JobsDB等求職網做參考啦
security香港都係要求CISSP/CISA多

consulting 同 compliance

巴打有乜PATH指點 ?

CISSP OUTLINE--> 好難下喎, 唔係做緊, 幾惡諗直考CISSP

https://www.isc2.org/-/media/Project/ISC2/Main/Media/documents/exam-outlines/EXAMS-CISSP_Exam_Outline-English-RB.pdf

巴打係邊到學CISSP ? 有冇好資源 ?

CISSP係入門級，學concept
要廣東話又想問人可以自己去報course

CISSP係入門，咁進階啲應該考咩？

好多post都係兼顧infra、network、cloud
補番相關technical skills緊要過去讀pen test、forensic咁專
你target第二瓣就另計啦

提提你2024年4月會轉新版本，要考cissp就要快了～

係咪會lock 死自己做security
見d 人CISA 比較多

冇做過IT security cissp 應該好難自學

我見通常兩張都有
有啲人會搭多張cism or 其他domain cert

應該1/2月考
公司話下年先有資助