鐵人賽進入第十天，趁機抽空寫這篇原本應放在前言之前的說明。這次報名參加鐵人賽，猶豫了好幾天，雖然Security 主題組只有12人，但是內容都很豐富，有偏重技術性的工具教學，深入淺出的資訊安全介紹，也有從證照(CEH、CISSP) 解析應用，尤其還有IT安全稽核的內容，到底該寫什麼和大家分享呢？

回想起自己投入資安領域，剛成為資安分析師的時候，即便具備專業知識，仍然缺乏經驗，參加社群活動交流時也常常覺得：他們怎麼ㄧ下就點出問題所在？有些問題自己研究了很久，看了很多資料，有經驗的人問幾個問題，就能提供好建議指引解決方向。所以我想寫自己的歷程，分享自己從新手慢慢從不同專案中學習，累積經驗值升等的過程，藉著專案分享不同資訊系統安全的內容。由於我的工作環境以英文為主，一些專有名詞我會儘量找中文翻譯，希望大家多多包涵我簡單的中文。

每天的分享盡量維持Vendor neutral，不會特別提廠商或產品的名稱，一方面避免打廣告或幫廠商背書的嫌疑，二來我覺得有些產品當初測試的時候可能不盡理想，但那是指我當時工作的環境背景而言，產品無法滿足當時一些特別的需求；對於其他公司環境而言，也許卻正好是最符合他們需要的產品。而且經過這些時候，產品可能有新版本、新功能，所以還是集中在經驗分享。

那麼，鐵人賽還剩下三分之二，接下來繼續努力，一起航向偉大航道吧！

社會上的每個職業必有存在的道理。- -《奮鬥吧！系統工程師》