恆逸學員 郭威圻
精誠軟體 高級系統工程師
從電子科到資訊領域的轉換
精誠軟體 高級系統工程師
從電子科到資訊領域的轉換
我大學是主修電子科，當時接觸的是偏硬體的電子電路相關內容，畢業後才踏入資訊領域，目前已將近十年。剛進入資訊業時對很多基本概念都不熟悉，連 IP 網路的架構都不清楚，只比較熟悉區域網路，要再深入就完全沒辦法。
打好網路與系統的基礎
所以我從網路開始打基礎，因為我認為網路是資訊系統的根本，第一張取得的證照是 CCNA，在建立初步的網路概念後，開始接觸系統面，再考了 VMware 的 VCP 認證，上這堂課時好在恆逸的老師很友善，不會假設你有先備知識，而是盡量從頭教起。
推薦課程：
資安技能樹的規劃與成就
在系統基礎穩定後，我開始往資安領域發展，因為資安領域又深又廣，所以我有給自己訂定一些目標。最近已取得 CPENT 和 LPT 認證，我將這兩張證照當作資安技術的里程碑，管理方面前陣子已取得了 CISSP認證，而稽核方面我正在準備 CISA 國際電腦稽核師的考試，以上是我給自己規劃的技能樹發展。
日常工作與應變經驗
目前我在單位中的工作內容包含資安事件監控、日常通報分析、以及網路與系統異常的初步處理。像是當網路突然中斷或是系統無法正常連線時，我們必須快速判斷問題並進行初步的故障排除。 曾經歷過整個單位網路斷線的狀況，當下真的非常緊張。那時候我就想起恆逸老師說過的話：遇到事情要冷靜，先深呼吸，不要急著投入處理，否則方向會錯。我現在已經養成習慣了，每當遇到緊急狀況，我會先給自己一分鐘冷靜下來，再開始處理問題。即便主管可能已經很焦急，但我還是會拿出架構圖，一層一層排查。我有建立自己的一套處理邏輯：如果是全部系統不能使用，就從上往下查；如果只是某個地方不能用，就從下往上查，這也是我在CHFI課程中學到的。
資安人員的價值與設備調整
雖然現在的資安設備越來越厲害，硬體也不斷進步，但我認為資安人員的價值，不是依賴設備去擋，而是去「調整」這些設備，讓它們最符合自己單位的需求。每個單位的環境與需求都不同，所以也不可能有一套標準設定能通用所有地方。
心態轉變帶來的收穫
這一路走來，其實我覺得對我幫助最大的，是心態上的改變。 以前面對主管提出要求，有時心裡會想：你為什麼會提這種要求？這根本不合理？你都沒有站在我們基層的角度想啊！但後來隨著一路考證照、一路讀書——從 CCNA網路系統開始，接著 CHE、CISSP，一直考到 CISA，整個過程讓我慢慢體會到，其實主管那些要求，是有原因的。 回頭去看那些認證裡面的內容，其實可以看到主管要求背後的影子。你會理解為什麼他會那樣要求，這些要求其實是有根據的，自己的工作心態也會轉變。
為什麼選擇恆逸進修
而為什麼我一直都是選恆逸進修？真的不是在業配（笑）。就是因為它跟其他補習班真的不一樣。我第一次來恆逸的時候就有感覺，整個氛圍、服務細緻度都是其他補習班比不上的。老師也都很熱心，並且不會跳過一些基礎知識，如果你真的不會他也會想辦法把你教到會。
對資安新手的建議
我個人認為，會想踏進資安這個領域的人，心裡多少都有一點叛逆的心態，像我就是小時候看電影覺得駭客很帥，才會想進資安產業。但這個領域辛苦的是要一直不斷學新東西，可是不是每個人都能適應這種節奏。特別是出社會之後，忙於工作、家庭、小孩、長輩，這些事都會佔據你的心力。這時候再叫你去學新東西其實會很辛苦。所以我會建議，如果你真的對資安有興趣，要越早進來越好！ 我自己走過這十年來的學習歷程，是可以提供大家做參考的：還是要從基礎打起：網路 → 系統 → 資安，這樣走起來才會比較穩。
觀看影片版
更多資安課程
沒有留言:
張貼留言