2022年9月14日 星期三

【恆逸達人學習故事】林信忠:從資訊安全到雲端各種領域,恆逸都可以滿足需求,幫助取得了CSSLP、ECSA、CCNA認證,是我資訊專業技能的最佳後盾!

      

▍ 恆逸達人學習故事  

資訊技術不斷推陳出新,想讓IT職涯發展更順遂需要不斷的精進技能
但是各種不同的技術課程與學習資源,該如何選擇最適合自己的呢?

本專欄分享來自各行各業IT人在恆逸的學習故事
從初入社會的新鮮人、到專業IT工程師、一路到技術主管或管理職
在職涯的不同階段,仍持續回到恆逸不斷累積他們的技術能量
從他們的經驗分享中,體會他們走過的職涯軌跡、及技術轉變上的心路歷程
看他們如何一步步規劃IT進修藍圖,為職涯做好準備!

 

👍林信忠:

不管是想充實資訊()與專案管理等領域知識,抑或是想取得專業證照以添加自己履歷風采或提升職場競爭力,恆逸絕對是我優先推薦的教育訓練機構




《致IT學習路上的你 

恆逸課程涵蓋度夠細緻也夠廣泛,這是其他補習班無法比擬的。再者師資整齊且具高水平,不需賭運氣遇到的老師會不會教的問題,至少我上的課裡都覺得學有所獲!

 






目前在系統整合服務廠商擔任資安顧問工作的林信忠

十幾年前,當時還在公務部門任職的他

因為羨慕來維護設備的工程師們擁有的專業技能

加上大學唸的是資管系,難免有個幻想〝既懂電腦又懂管理的人到資訊業應該很搶手吧!〞

割捨不了對資訊的喜愛,毅然決定離開穩定的公務部門後
他開始思考如何拉近與資訊業界的技術差距?

最快的方法就是找教育訓練中心與獲取證照......

 

2005年在恆逸上第一門Cisco認證課程開始,就結緣至今!

十餘年來,隨著工作重心轉往資訊安全領域發展

在恆逸也上了許多指標性的資安認證課程,並考取多張資安認證...

林信忠說,「因為綜合過往的上課經驗覺得恆逸都是最佳的選擇!
幫助我的資訊職涯奠定紮實的專業技能,讓我在工作上有很大收穫!」





時光流逝,轉眼間和恆逸結緣已超過十年以上,為什麼會選擇恆逸呢? 
林信忠說,「只因那是資訊職業生涯的重大轉捩點!」

細數我的職涯可區分為兩個階段,前十年在公務部門服務,後面的十幾年則待在私人企業公務部門時期當過機房操作人員與資訊單位的資料管理師,私人企業時期則進入資訊領域從事技術經理專案經理等職務;目前則是在某家系統整合服務廠商擔任資安顧問工作。

 

 

職涯的前半段,進公務部門的原因純粹為了考研究所,當時的想法是公家機關作息正常應該有時間念書,結果亦如所願考上了企管研究所,並以半工半讀的方式完成了學業。不過研究所畢業後遇到了一個抉擇,是要利用既有環境優勢順勢考高普考當正式公務員呢?還是趁著有企管碩士的學歷轉職資訊業界?

 

 

因為當時我在某中央主管機關任職,對上班大多時間花在公文書寫常感到沮喪與茫然,又羨慕那些來維護設備的工程師們有著不錯的電腦專業,加上專科與大學唸的都是資管系,難免有個幻想〝既懂電腦又懂管理的人到資訊業應該很搶手吧!〞

 

 

由於割捨不了對資訊科技的喜愛,左思右想後,毅然決定趁著還年輕去外面闖盪,在離開公務部門之後,就開始思考如何拉近與資訊業界的技術差距?

最快的方法就是找補習班與獲取證照......

 

選擇從Cisco課程開始學習後,因懂得網路與資安,加上CCNA證照加持,在進入業界求職時獲得極大的加分!

記得當時,有個同事曾提過恆逸的大名,自我評估後認為網路這個領域是自己不擅長的領域,且一般資訊人不太有機會接觸到網通設備,因此首先選擇了思科網路方面的課程進修,於是從2005年在恆逸上第一門Cisco CCNA認證課程開始,就結緣至今!

 

在恆逸上完Cisco課程要進入業界的時間點,正逢國內資訊安全萌芽時期,各種工作機會漸增且前景可期,加上在公務部門後半階段擔任過部會資安業務承辦人員,對資訊安全相關知識與技術有些許涉獵,因此立志朝資安領域發展。因為略懂網路與資安,又加上ISO/IEC27001CCNA證照的加持,在進入業界求職時獲得極大的加分。

 

 


十餘年來在恆逸上過許多IT認證課程,幫助資訊職涯奠定了紮實的專業技能

當然啦,這十餘年來在多家電腦補習班上過不少課,但幾個指標性的證照課程如CCNA(2005)TCSE(2008)、網路安全封包分析認證課程(2010)ECSA資安分析專家認證課程(2016)CSSLP資安軟體開發專家認證課程(2019)都選恆逸,因為綜合過往的上課經驗覺得恆逸都是最佳的選擇!

 

首先,恆逸的課程涵蓋度夠細緻也夠廣泛,這是其他補習班無法比擬的。

因為服務於系統整合廠商與本身職務的關係,自己會想補強或被公司派訓學習某些較新或專門知識領域的課程/證照,從資訊安全到雲端、巨量資料等領域,恆逸都可以滿足需求。

再談談師資,我認為恆逸師資整齊且具高水平,不需賭運氣遇到的老師會不會教的問題,至少我上的課裡都覺得學有所獲,沒有在其他補習班有過的自己看看書也行的念頭產生。

 

 

上完ECSACSSLP資訊安全認證課程後,在工作上能提出完善的問題解決之道,也獲得實質上薪資的提升!

前面提到指標性的課程選擇恆逸,幫助我的資訊職涯奠定了紮實的專業技能,幾門課因時間久遠印象已模糊,不過在ECSA(現改版為CPENT)為與CSSLP資訊安全證照兩門課的唐任威老師,讓我有很大收穫

 

ECSA資安分析專家認證課程』(現改版為CPENT滲透測試專家認證課程)是公司想承接滲透測試專案而派訓的課程。

由於上課前在工作上花較多精力於資安政策(ISO/IEC27001輔導稽核)與防護產品(WAFDLP功能設定)等領域,較少接觸到駭客攻擊專業領域,上課後發現老師並不會拘泥於教材的內容,常會補充一些實際遇到的駭客滲透測試攻擊實例與其使用的技術手法,同時因老師深厚技術底子,使我在上課的過程中能夠理解並釐清以往模糊的觀念,而將資安攻防活動串成一個整體,也就是說以前知道如何做防護,但是對為何這麼做則不甚明瞭,直到上完這門課後自覺功力大增。

此外,ECSA這張證照特別的一點是它不只筆試,取得筆試資格前要於時限內完成原廠規定的Lab,這對滲透測試新手來說壓力挺大,幸好上課時建立的Line討論群組幫了大忙,除了同學間的腦力激盪外,特別是老師適時的提示,觸發了許多的解題靈感與思維,取得該證照後也獲得了實質上薪資的提升。


 

CSSLP資安軟體開發專家認證課程』則是自己向公司爭取的,主因是從工作上逐漸體會到程式設計開發之初就要納入安全因素才是根本的資安問題解決之道。

CSSLP為應用程式軟體開發安全認證課程,很容易讓人將考試準備重點放在程式開發各階段所應著重的資安措施,而忽略和駭客攻防相關的知識。就我考試印象中,CSSLP中駭客攻防知識有關的試題應佔了1/3以上,還好考前幾週有所警覺,稍稍複習了之前ECSA教材內容。

除了原有的底子外,唐老師在課程中,將應用程式安全與駭客攻防知識交叉授課的風格,對後來CSSLP考試通過亦功不可沒。自取得CSSLP證照後,現在無論對客戶或者公司程式設計團隊開發中,不管是已上線的程式碼所發現的弱點、或是如何提升該程式碼的安全品質,均能十分中肯地提出正確完善的問題解決之道。

 


未來如有資訊課程的需求,恆逸是心目中的首選!

最後談談恆逸的環境設備,恆逸有舒適寬廣的休息區空間,讓你可以課間獲得放鬆休息,看看電視喝喝飲料,這在其他補習班很少見,其他補習班也許只有狹小的空間與白開水。再說恆逸教室的電腦規格都在等級以上,做Lab不會卡卡或因資源不足而莫名失敗;最讓我驚豔的是有自己的專屬硬碟或網路設備,避免與其他班級學員混用產生如資料遺失、設定跑掉等風險。另外,恆逸上課地點就在捷運南京復興站旁邊,不用長途跋涉,走的氣喘吁吁也是其優勢所在。附帶提一下,感覺上恆逸挺持續關心學員專業知識/技能的提升,每個月都會收到講師們的獨家密技郵件,資訊人最喜歡研究這種東西,恆逸很能投我所好。

 

 綜合前述分析恆逸的優點與上課經驗,相信未來如有資訊課程的需求,恆逸是心目中的首選,也因為恆逸高水準的師資奠定了我的資訊()相關專業技能,不管是想充實資訊()與專案管理等領域知識,抑或是想取得專業證照以添加自己履歷風采或提升職場競爭力,恆逸絕對是我優先推薦的教育訓練機構!」

 

 


🔰跟著達人一起學🔰


0 意見:

張貼留言