做緊 (IT) Security 你問我答到就答。

其實讀course 真係cover 唔晒, 主要係教你考嘅技巧同埋domain basic concept, 真係要靠自己讀

做audit係咪要有tech佬跟隊
定係如果又識audit又識tech 自己一個做晒？

It security 洗唔洗識寫code?

System Analyst, 已考 CISSP

code 底，求出路

求明燈指引

唔會有，因為一個Consultant/Auditor + 一個Technical, 一條Track 兩個人，咁個Project D manday咪好鬼貴？如果做得Audit, Technical 嘢唔洗識得太深入（Signature 點寫），但基本嘢一定要識。

屋企有無兄弟姊妹

溫緊CISSP
係咪都要比錢買返最新既material?
網上都好多資源但我驚過左一兩年既料會唔會已經好大分別

唔會太大分別, 係多咗啲新野, 要知cloud/devops/IoT.. 咩嚟有咩security risk/concern

Thx

毒撚

兒時再喜歡的歌星是誰

做緊programming, 如果要轉security 難唔難？要點做入行？

應該唔多唔少都要

做緊programming, 如果要轉security 難唔難？要點做入行？

同問

唔係啦化？

是但渣一科由a1做起都18k

本身係vendor公司做system engineer 差唔多2年, 做開system 野多,會做system hardening, 間唔中有D NETWORK device setup (juniper, pulse secure, fortigate). 前排有agent 拉我去大公司做contract network engineer又幾好PAY. 本身有CCNA就過期, 將來條path點行去security好?

如果做開soc
轉過去risk management/assessment/consulting果邊會唔會易d
Risk/consulting除左big4真係唔見邊到有請fg

想問做pentest嘅inhouse嘅有邊間 thx

有邊本cissp must buy?

其實好多tool個底都係NMAP

cissp shon harris 8th edition