想轉做 Cybersecuity

system engineer 應該最後贏家？

考cissp 有無用

已經係上面果班做緊Head/D Grade/Committee，基本上除左Programmer，乜IT相關都做過，主要睇公司需要，今日做IT Head，聽日可能就做CISO, Audit, Tech. Risk, Compliance, etc。
經驗之談，香港地做IT想爬上去好難做死一樣，要識睇時局走位。未來香港IT人才緊縮，外判當道，最起碼黎緊十年會剩番做IT Management, Consultation, Vendor/Outsource Service。

香港人工咁貴
多數係 senior 位先會係香港請
好多就算外判
都係叫第二啲國家人做

認同爬上去好難做死一樣, 我純security背景, 冇infra/network exp, 已經開始feel到樽頸
唔係話唔識/唔明, 但始終冇做過冇咁熟, 夾起野上黎覺得都係爭dd

想問吓巴打你嗰陣點樣成功轉到field 我都係support底想轉做security

真正識做security嘅人，全香港數埋冇五千個。

點先算識做？OSCE3

Adv 有deck dup 唔好咩

樓上有 Ching 建議你學寫 Code 我都同意

0 Code BA / PM 條路行得唔遠
你呢個人工就嚟到未來10 年嘅頂
唔識Tech 好難上到 70k - 80K

你越升上去越唔知自己噏緊乜鳩
你會愈冇安全感
你學咗Tech 你可以繼續行呢條路，但係起碼行得實在啲遠啲
到時你就唔會好似而家咁 覺得要轉其他Field

infra 即係等於啲乜嘢
係network/server定係啲乜嘢

想穩定 做bau 嘢咪做IT audit
講真你咩工做到上去都要對人架啦

建議自己睇書考牌

Tech 既考CISSP
Management 既考CISM

個人眼中infra係server & network
歡迎指正及補充

D 保安佬10 個有9個都呃飯食
淨係識叫人跟 Standard
Risk Assessment 又無knowledge 做
隻 Firewall 同 IPS擺邊個位落咩 Rules 都唔識分
次次都俾啲infra 佬屌到上CTO 位再叫啲保安收皮

玩開easy mode
想走去玩地獄mode

首先tech role要不停追新嘢

再嚟先唔講security有幾難
你要摸熟network呢啲foundation都隨時玩你幾年

我算係好彩 捉得住個機會
個陣做緊support 公司岩岩開security位, 之後就同老細講想了解下 叫半隻腳踩左落去, 浸左2 3年就出去搵間SI 浸左大半年腳洗title
之後又好好彩轉到去MNC拎到個正名做security 做到而家
其實security 都係做project同 infra team夾下野
公司一爆獲有threats 你點樣去做management, forensic 同remediation就係真功夫,

我就好憎做SI 因為下下要俾人屌, 但做in-house你既coordination skill要勁壓得住自己人/出面D人先可以生存到
再利申, 0 coding skill. 除非你要做到好專既application security 如果唔係你都唔需要去識coding

真
未做security 之前 AWS D野完全唔識
一做落就被迫識好多其他野
淨係買隻硬野要同infra team夾位夾線已經頭都痛埋

駁唔到

一千個都唔知有無…

以前啲老屎忽都係做開 infra network app果啲之後再轉做保安
而家超多岩岩畢業就話出黎做保安
全香港最撚廢應該就係Big4 果堆保安 consulting
次次淨係識得拎啲regulation standard 出黎話你呢樣果樣
問多兩問叫佢做個 risk analysis 俾我就口啞啞

駁唔到

點樣可以唔識code 但IT BA仲要加人工加咁快

先玩熟左network，firewall，ad同ssl
然後再掂埋soc，threat hunt
拎埋Cissp ceh oscp鐵三角cert
做得security就差唔多要樣樣識

support 底最易
你自己做埋security 果範就直接有實戰經驗, 有實戰經驗就乜都得啦