iT邦幫忙

0

請問網路工程師和資安工程師的前瞻性

匿名 2014-12-02 00:45:1650431 瀏覽

小弟目前是大學生 有考到 ccna ccnp

windows server 大概台灣市面上有的書約都有架過個十次以上
也可以 ad 整合 linux 整合 cisco 整合 ap 等 驗證

可是我其實從小還蠻嚮往如白帽駭客(不是像小屁孩那樣亂打別人..)
不過我對資安這塊領域,完全沒接觸過...

之前比較多都是接觸跟網管有關 聽到的差不多都是小公司如水電工
大公司好一點 不過還是隨叫隨到,而且感覺蠻辛酸(就是要有愛..)

目前大概就是比較想走看看這兩個其中一個

想請問在台灣 網路工程師和資安工程師的未來發展
(就是比較有潛力之類的)

如果可以 有人可以說說台灣一般資安工程師的工作嗎?

不論能力興趣與否,資訊界未來哪個比較有前瞻性??

謝謝



樓主目前無資安證照
建議您之後開始工作後
再來思考要專研哪一個方向
先不論您是否為paper license(就算沒參加課程,考試費四科共1200美金,也不是一般大學生能忍受的)

但大學生時期知道就要投資自己~~~我很佩服

嚴格來說
你目前會的比我還強
我只有CCNA而已
ad 整合 linux 整合 cisco 整合 ap 等 驗證我都不會

不過希望你能認清現實
若無太多的實務經驗
CCNP先不要秀出來

不然我怕會出現只有不到30K的CCNP工程師出現
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
11
elegantt
iT邦新手 4 級 ‧ 2014-12-03 07:54:26
最佳解答

CCNA/CCNP 是屬於網路工程師的證照...
而所謂網路工程師的工作基本就是管理Router.Switch及防火牆和負載平衡器(如F5)..
當然如果只是在做設定的網路工程師的價值自然比較低..要提高就要往出張嘴的職位走..
就是要做網路規劃...這大概就是網路工程師的工作..
當然承上多數的大中型公司都是由網管兼資安工作..
如IDS.IDP(入侵偵測系統)的資安設備的導入...
但像小公司的話...基本都是系統管理+網路管理+個人PC ..(甚至連寫程式)什麼都要做,可能連機房管理也歸您,
在網路有人說得最慘...連水電工都歸您所謂的網路工程師的工作
但像敝公司(員工超過萬人,IT超過500人)就有獨立的資安部門,
接下來談談資安,資安基本分為好幾塊
1.行政部份..
(1)資安制度導(如ISO 27001/BS 10012..)
(2)內稽內控(CISA..)
(3)協助系統及網管及AP一些庶務,以便分工
(避免系統及網管及AP監守自盜)
2.系統安全工具導入(CEH證照)
(1)防毒軟體
(2)弱點掃瞄
3.程式安全工具導入
(1)如偵測SQL Injection
4.網路安全工具導入
(1)防毒牆
(2)防火牆
(3)入侵偵測系統(IDS.IDP)
5.個人電腦工具導入
(1)電腦管理工具(如SMART IT..)
(2)封鎖USB及個人電腦稽核工具
(3)VDI(虛擬桌面)
(4)側錄軟體
(5)個資盤點工具
..當然可能最慘連大樓門禁及錄影機都會歸資安管

講這麼多,仁兄就會發現到,資安的工作涵蓋領域之多之廣,
當然原本這些工作都在各部門(行政.機房.網路.系統.端末電腦...)
但由於公司規模越大自然就會產生分工及分組(避免監守自盜..反正
大公司都會把員工當成是賊來看),自然就會有專屬的資安部門...
當然如果仁兄是偏防毒軟體公司....那就有可能去研發各類工具去
攻擊及防護所有駭客等資安行為的系統......

至於您問我那種工作有前途...
承上所述....
網路工程師需求量比較大....

資安工程師未來發展潛力比較好(為何,因為會導入資安..一定都是大公司
,小公司沒錢那來資安..而且以台灣各公司的發展,都是先以基礎建設為主(就是網路佈建..系統佈建)
,迄今各大公司都成長在一定規模了,再接資安事件層出不窮,所以未來資安工程師的價值及發展潛力會
大於網路工程師(當然被抓出關的機會也比較高...以個資法來說..公司發生資安事件..經辦及主管都有法律責任..
而所謂經辦..自然是指資安工程師..正所謂風險越高.薪水就越高)

P.S 仁兄有問 "傳統MIS是指幫忙內部架設伺服器、網路嗎?所以現在網管比較偏向 公司外派出去提供服務嗎??"
基本我們把工作分為甲方及乙方兩種...假設甲方是買東西公司..乙方是賣東西的公司...甲乙雙方基本都會有網路工程師(看公司規模)............而要去客戶自然是乙方工程師...而甲方工程師是CALL 乙方工程師一起合作維護現有維路設備...至於要當甲方還是乙方...就要看個人個性...,通常甲方工程師...工作會比較例行性維運還有一些行政工作,至於乙方工程師..比較會培養技術及應付各種不同客戶的需求....另外甲方工程師都在公司..所以要學會巴結老闆..乙方工程師因為都在外面跑,所以比較自由...如果能遇到好客戶..乙方工程師就會過得很快樂...但如果遇到爛客戶...您就會覺得生不如死!!

18
賽門
iT邦超人 1 級 ‧ 2014-12-02 09:20:13

其實,PO問者應該要把網管和資安放在一起談,這才是台灣地區相關工作的情況,台灣很少公司有專職的資安工程師,多半是網管兼任。
為什麼會這樣呢?
台灣的企業不重視資安嗎?
不是的,而是台灣企業的IT部門,除非是百大企業,養得起人,才會分工,否則多半會網管兼資安。

那有沒有專門的資安工程師呢?有,一些執行資安業務的系統整合業者,會有專門的資安工程師。
或者是一些資料很重要的企業,會有專門的資安工程師負責把關,例如,銀行業。
但,更多的情況還是網管兼資安。

要問前膽性。
這兩者都有,網管的工作未來二十年還是有很重要的地位。
但,資安的工作有可能會改變,雖然還是資安,但可能會因系統演進而有改變,至於如何改變,這要看大環境的變化如何。

建議,還是以從事網管的工作為主,資安工作為輔,在台灣,資安工作是可有可無的。

看更多先前的回應...收起先前的回應...
u8526425 iT邦大師 1 級 ‧ 2014-12-02 09:31:31 檢舉

還有就是進資安原廠或是資安稽核

Ethan Jhuang iT邦研究生 3 級 ‧ 2014-12-02 09:53:39 檢舉

賽大字字血淚哭

zyman2008 iT邦大師 6 級 ‧ 2014-12-02 09:58:16 檢舉

所以有興趣還是想辦法進資安原廠或SI吧? 不用去找企業.

SI沒經驗的新人............
只會被壓(薪水 時間 任務)

尼克 iT邦大師 1 級 ‧ 2014-12-02 10:26:15 檢舉

阿不是網管+資安+ERP
哈哈

一尾 iT邦研究生 1 級 ‧ 2014-12-02 11:27:13 檢舉

資安的部份在中小企業基本上
不是沒什麼概念就是花不下去
但網管的概念比較容易有
(雖然不見得知道網管是啥)
先好好的拿網管的薪水吧

匿名 檢舉

謝謝您的回答,因為我想早一點確定好目標,
只是心中一直蠻猶豫,因為看那種人力銀行的
感覺錢就差不多在那邊,而家裡又一向主張去考公職...

然後又想說 未來應該是網路戰,想說資安未來會不會蠻有潛力的..
只是自己也沒接觸過業界,胡亂上網看了一些也不是很明白...

一尾 iT邦研究生 1 級 ‧ 2014-12-03 09:16:54 檢舉

考公職

這要先評估自己是否適合那種公務員生活
正職工務員好處是穩定且收入還不錯
退休也好過
壞處也是穩定且薪水多不起來
我想發問者這樣問應該還算年輕人
要不先在民間試試看能混的如何
過幾年再考量公職

nickliao1提到:
阿不是網管+資安+ERP

小妹正是如此(淚)搖頭

匿名 檢舉

非常感謝

為什麼網路跟資安會被綁在一起,個人覺得資安的基礎是網路,幾乎現今的攻擊方式網路攻擊佔了八成。

bigmotor iT邦研究生 5 級 ‧ 2014-12-04 15:58:38 檢舉

其實說穿了就是血汗工廠
網管叫做往往甚麼都管
公司的立場是網管甚麼都要會
甚麼都要做
通常只有稽核才會看到資安

8
mis2000lab
iT邦好手 1 級 ‧ 2014-12-02 11:08:21

iT邦幫忙MVPsimon581923提到:
台灣很少公司有專職的資安工程師,多半是網管兼任。

樓上的大師說的很對

台灣多以中小企業為主,這些公司不容易有自己機房(不需要養這樣的設備與人)
近幾年,ISP機房代管、雲端機房興起
傳統MIS就更難做了

很多學有專精的網管人員,都是在外商公司(賣設備、軟體,負責售後服務等等)
當然,您有機會能到大公司卡位(有自己機房與專屬MIS單位),也恭喜你。但大公司的MIS位置,很少輪替

看更多先前的回應...收起先前的回應...
匿名 檢舉

因為自己也沒什麼接觸過業界
(頂多曾待過職訓局跟相關人士有聊聊天...)

想請問您,傳統MIS是指幫忙內部架設伺服器、網路嗎?
所以現在網管比較偏向 公司外派出去提供服務嗎??

不好意思 可能問題很蠢,不過自己真的沒什麼概念...

很簡單,上網去人力銀行,查查您「想要的」職缺

多看看就知道現在的公司需要什麼了? :-P

匿名 檢舉

非常感謝

shenjay iT邦新手 4 級 ‧ 2014-12-11 08:24:10 檢舉

其實像板大,你既然已經都考到CCNP了甚至還有RHCE
搞不好連MCSA和MCSE都有
何不往CCIE考
然後依專業證照出國,基本上專業的IT都是與企業談年薪而非月薪
在台灣這些證照說真的懂得怎麼使用這些有證照的大公司甚至跨國公司真的不多
IT的網路這塊最主要的就CISCO及微軟,企業用的LINUX往往跟自己架得很不同
可以的話CODING去涉略一下
重點是你會架但後面的維護才是重點
因為當你進業界開始做IT這些設備的設定往往都已經架好,有時候出問題你要找出問題並解決,雖然有所謂的SOP但是還是需要經驗累積
CISCO的設備在台灣大概只有像台積等等上市櫃大公司才有能力買
你有CCNP其實台積最近在擴廠每個廠房都會養好幾組CCNP的人可以去挑戰看看
不過好像要輪三班
加油囉

0
cyuwww
iT邦新手 2 級 ‧ 2014-12-03 10:02:14

最新的工具包 KILI
http://www.kali.org/
您可以上該網站,下載該工具包,
然後到YOUTUBE看看教學片;
由於KILI的前一版本為 BT5R3
因此若是嫌YOUTUBE中有關KILI教學影片不多,亦可尋找 BT5R3的教學資料。

你還好嗎?

cyuwww iT邦新手 2 級 ‧ 2014-12-07 21:09:02 檢舉

不懂?
您是指:我回答方向偏離主題嗎?
不好意思,當時時間不多,所以沒有寫清楚;讓人誤解了,請大家見諒。

以前一直想學駭客的技術,所以常常在網路上找工具;
沒辦法,沒人教嘛!
所以,常常下載了有木馬的工具,也就常常電腦中毒,然後,重灌是家常便飯。
後來,接觸了BR5R3,才知道原來這些工具在BR5R3裡面就有了,而且相對安全多了。

看到這篇文章,突然覺得:可以告訴他(以及其他不知道的人)BR5R3是一個可以自學「駭客」的工具。
所以就留下了那建議。

如果是興趣,學學其實無妨。
至於,走資安這條路,有人覺得追的很辛苦,也有人「甘之如飴」;
那就見仁見智了。

0
spencer_wu
iT邦見習生 ‧ 2023-08-19 10:43:36

台灣都是中、小企業,也就是俗稱的MIS,台灣只有大企業,跟小企業區別,大企業分工極細,但小企業(我是將中型企業包在一起),從蹲在地上安裝個人PC、配網路線、電話線、伺服器機群、電話交換機、病毒解決、所有會發生在個人PC上、影印機的各種鳥事,還得幫主管裝測速警報器、公司的監視器、VOIP...,除了燈管跟水電外,統稱為 資訊總務 == 總務,您有看過台灣美商公司(夠大了吧!),蹲在業務小姊姊腳邊處裡網路接頭不良(其實就是重做網路頭),聽著業務小姐姐跟客戶打情罵俏的英文對話的 CCIE 嗎? 我要聲明那不是我(我只有過期的CCNP),讓我暗自竊喜, CCIE 也不怎樣嘛!要賺得尊重,也賺到錢,離開台灣~~~不然就只出一張嘴...

我要發表回答

立即登入回答