做緊 (IT) Security 你問我答到就答。

唔講以為答緊audit 野 驚答錯

未Cert 叫Associate, 價錢差一段距離，因為公司始終覺得你要有幾年嘅工作經驗先至可以Cert 到，做生不如做熟，所以唔憂你走，加少少人工就當留咗你。

巴打做嘅公司咩行業？


已有cissp，諗緊oscp

落Rule 係IT / Infra 做，Security 好少要親做，除非你係Vendor，因此唔會。

CISA 同 CISSP 有冇用

利申 有 Passesd CISA CISM CISSP CCNP
人工得萬中

有CISA CISSP點會得萬中

未 certified
我而家報左 pwc
希望有得 in

未Cert 叫Associate, 價錢差一段距離，因為公司始終覺得你要有幾年嘅工作經驗先至可以Cert 到，做生不如做熟，所以唔憂你走，加少少人工就當留咗你。

樓豬好撚慘, 小弟mud 7都冇考都有萬頭 (非noc)

認真, 其實咁樣出去做vendor 分分鐘仲多人工

Ethical hacking 係其中一樣。

CISSP 同OSCP 係兩個唔同嘅範疇，諗清楚點解要讀更加重要。

巴打做code 定做product

有興趣入行，做noc / soc 係唔錯嘅，因為夠曬頹，返night shift 會有好多時間俾你讀書。

Assessment 類

加油💪🏼

多唔多打code?

Penetration testing?

人工有冇可能萬尾？

CISA 同 CISSP 有冇用

利申 有 Passesd CISA CISM CISSP CCNP
人工得萬中

有CISA CISSP點會得萬中

未 certified
我而家報左 pwc
希望有得 in

未Cert 叫Associate, 價錢差一段距離，因為公司始終覺得你要有幾年嘅工作經驗先至可以Cert 到，做生不如做熟，所以唔憂你走，加少少人工就當留咗你。

樓豬好撚慘, 小弟mud 7都冇考都有萬頭 (非noc)

認真, 其實咁樣出去做vendor 分分鐘仲多人工

有興趣入行，做noc / soc 係唔錯嘅，因為夠曬頹，返night shift 會有好多時間俾你讀書。

依個岩, 一番shift 人工已經萬中

2年support 經驗 （network＋win server）轉到去security field嗎？人工係咪要自減？以家2萬頭

有興趣想轉但又無Security 相關經驗嘅話可以一係做下soc （有機會要自減）或者Security vendor support e.g. Fortinet, Juniper, Baracuda, Nessusguard 類（都可能要自減），又或者讀下考下Security 相關嘅Cert E.g. CISM / CEH 當進修。呢個方法唔使自減，但要俾錢交學費同埋考試費，轉做Security 可能唔洗減但未必有得加，因為你缺嘅係行業嘅經驗。

註：自覺Network 對Security 好重要，學好Network 對Security 百利而無一害。

上面略有所提，其餘嘅就睇個人背景，如果大學讀Information System 類，可以做Compliance 個方向，如果想做Assessment 嘅話就要讀下書，如果本身做Application, 寫Code, 又有啲Benefit。如果你本身讀/做開Network 都可以試由Jun 做起。除非你本身好頹，淨係諗住逗人工唔學嘢，否則Jun 做兩三年點都會升仙。

Security Operation Center
同noc 相類近

呢類應該會係萬中，除非你係做Sell 屎會跑數。