各位前輩 好:
目前有一些職涯的問題很困擾,希望可以尋求一些建議。
資工系畢業後就從事infra相關工作,後來有去半導體廠當mes寫code,
但寫code程度不太好與高壓下還是回到infra。
現在的我覺得做infra很沒成就感,因為設備穩定也沒有什麼事情做,
偶而上班看看技術文章與udemy沒地方發揮,基本上每天就是help desk雜事。
目前工作總年資7年,雖然喜歡IT,但找不到工作中的價值,在高雄領57k也餓不死,
如果跳去其他公司比較忙好像也很難談到現在的薪水,或是前期忙完後又跟現在一樣穩定了。
所以想上來請教前輩們有沒有推薦的技術樹可以點,或是未來的建議呢?
以下是我的證照與經歷:
1.導入上線鼎新 WorkFlow ERP、SFT、HR、財務成本
2.機房設備採購及維護(ESXI、Veeam、Windows Server、MSSQL、Firewall、Mail Server)
3.ERP外掛程式撰寫:C# ASP.NET / MSSQL
4.證照:ISO27001、MCSA、LPIC Level 1、EC-Councilic資安
麻煩資深前輩們的指點了,萬分感謝~
依據你的說明
1.help desk雜事
2.設備穩定沒事做
可想見沒有意識到深入infra核心事件
我每天光看Log去理解網路發生的event就忙不完了
根本沒時間去help desk
根據未來趨勢發展
推薦你深入解瞭EDR與ZTNA
這會讓你對infra資安架構做深入了解
也是未來3-5年的高薪資方向
搞完技術去考個CISSP就可年薪300M以上資安長吧
會去了解EDR與ZTNA領域。
還想請教大大看設備的log是要每行都要知道它在幹麻嗎?很多人說要學會看Log,但對於看log不知道從何下手,我都是看告警去查發生了什麼事,對於Log分析是不是有一個小方向可以給小弟,感謝感謝。
通常LOG浩瀚如海,且多數沒有意義
所以有SIEM這類的分析軟體可以協助
如果SIEM可以搭配MITRE ATT&CK會對資安分析大有幫助
你有ISO27001,不知其中27005風險分析念得如何
讀/考過CISSP會對IT管理有實際幫助
如果以上工具都沒有
應該先想想看在LOG希望看到什麼
事件如何發生,要如何溯源,如何防止
搞通來龍去脈就會需要各設備調整配合
不要每天網路放著會通就好
一個設定放十年也不調整
你不進步人家駭客可是很認真在進步呢
如果都是花錢請別人弄好 當然你都沒啥事
如果你不玩進階功能那也很閒
舉個例子 ESXi 有沒有用 vCenter 組 cluster ?
vCenter 裡面功能一堆 你對他了解多深?
再來最好玩的就是 opensource 的東西
比如說 monitor server 就有好幾種可以選
librenms/cacti/Zabbix/Nagios/grafana ....
光這些你摸摸看再選你要用的就可花上好段時間
log 也是
真的沒方向
你可以把某個設備的 datasheet 拿出來看有哪些功能
試著把所以功能都實際用看看 可能幾年都做不完
建議兩個方向
謝謝大大的建議,大大能不能提點一些lab情境,讓我有個方向可以進階做到哪邊,有時候會覺得現況很夠用就沒用更多套工具,希望大大提點,謝謝。
1.的部分,看個人管理的環境,優先找適合、對現有環境有幫助的方向研究。
2.的部分,首先建立一套SIEM,就可以花很多時間研究了,無論是graylog或ELK或其他開源選擇。
進階的話,可以玩網路安全監控,之前我有介紹過
https://ithelp.ithome.com.tw/articles/10201850
內網用pfsense做分隔,搭配PacketFence做NAC,用Security Onion做網路安全監控+honeypot+NIPS+HIDS+SIEM,全部開源。基本上Security Onion現在功能很多,玩懂它就可以做很多事了。
各位前輩 好:
目前有一些職涯的問題很困擾,希望可以尋求一些建議。資工系畢業後就從事infra相關工作,後來有去半導體廠當mes寫code,
但寫code程度不太好與高壓下還是回到infra。現在的我覺得做infra很沒成就感,因為設備穩定也沒有什麼事情做,
偶而上班看看技術文章與udemy沒地方發揮,基本上每天就是help desk雜事。
1.首先把每天就是help desk雜事降低
看是否可以優化流程,甚至自動化,或是缺什麼神兵利器
想盡辦法減輕打雜的工作量
2.接下來因為工作爽爽的時間很多,你就可以自己尋求成就感
目前工作總年資7年,雖然喜歡IT,但找不到工作中的價值,在高雄領57k也餓不死,
如果跳去其他公司比較忙好像也很難談到現在的薪水,或是前期忙完後又跟現在一樣穩定了。
以你的條件 談到的最高薪水 然後最輕鬆的工作
既然就是現職 你就好好待
所以想上來請教前輩們有沒有推薦的技術樹可以點,或是未來的建議呢?
以下是我的證照與經歷:
1.導入上線鼎新 WorkFlow ERP、SFT、HR、財務成本
2.機房設備採購及維護(ESXI、Veeam、Windows Server、MSSQL、Firewall、Mail Server)
3.ERP外掛程式撰寫:C# ASP.NET / MSSQL
4.證照:ISO27001、MCSA、LPIC Level 1、EC-Councilic資安
麻煩資深前輩們的指點了,萬分感謝~
其實用得上再學就好了
沒必要學一堆工作上沒用到的
甚至考一堆證照不如... 請參考我寫的文章
工作一段時間會遇到瓶頸很正常,要再作突破是要對自己狠點下一番苦工的。看您有嘗試過要寫Code,但後來覺得自己程度不佳退回來了,這真的很可惜~
IT的工作是軟硬結合,其實您研究深了,會發現很多基礎觀念是相通的,樓上已經有很多邦友已經給出很好的建議,我個人則是建議您繼續往寫程式方向作些努力。
不是叫您直接跳出舒適圈,寫程式不難,但直接去寫MES我覺得跨度太大了,建議您可以先嘗試用PowerShell把目前一些繁瑣的例行的作業的事自動化簡單化,如果不想學微軟的工具,可以參考AutoIT這個工具,或在Linux上寫Shell Script都會比較適合您~~
公司多為M$系統,目前幾乎都用ui介面的軟體達到日常作業,只有查修會用到指令跟看Log event,請問大大有推薦用PowerShell做到哪些程度的工作嗎? PowerShell很強大但不知還可以為目前管理額外多做什麼,希望大大能提點,感謝感謝
一台主機用UI管理是很方便,但現在您公司Windows Server應該不少台(含VM)吧?
我想到能在Windows Server上作的有這些,畢竟我不作Infra的工作快20年了,您自己再想想發揮創意吧~~
學Power Shell只是讓您入門,因為這跟Infra最相關,我之前面試Infra的人,會Power Shell/Batch/AutoIT我認為是加分項,自然薪資也會開的比較高。
等您對Coding不排斥,再來學習公司的ERP/MES等系統的軟體開發維護,等您軟硬兼修樣樣精通後,就可以考慮向上提昇作資訊部門主管了。畢竟在華人社會,管理的薪資還是比工程師更高一些。
資工人做資管我也覺得有些浪費,我以前也有遇過資工主管
對於管理上也沒什麼概念想法,也一大堆不懂就當上主管
但是他說他研究的是演算法,
我一聽就知道他這領域我根本無法進入
infra本身就是一個沒什麼成就感的工作
大多數中小企業也沒什麼需求,數十年如一日
就算IT想做些什麼要花錢的也可能被內部反對的要死
自己要試著調適,而且台灣infra最嚴重的幾乎是help desk甩不開的問題
做再多年 給你副理職 也還是不太願意給你底下人力的多的是
而且高雄57K,能活得比台北65K以上爽多了
以你目前談到的,可能也算infra前段班了
能像現在已經穩定輕鬆也不錯了,你在擠一些 也頂多幾千的換工作加薪
就算換個忙的公司多學點,你也還是會穩定後倦怠感又出來
我從一定年紀後就發現這種待在同一公司的倦怠感
但是一直換工作 一直加薪 也還是成為大多數人資嫌的要死的人力
真的還有心想衝的,我通常都不建議infra人繼續搞IT
而是多看未來的變化,把英文學好 多益考到
再以後遇到外商公司缺人,也不會因為英文程度被刷
一路看下來大家給你的建議都很棒
而身為一個M$管理者的我,我的開發與管理離不開Powershell,
剛剛去盤了一下我的Powershell編寫數量已超過500個
給你一些我目前每天會關注的LOG或功能
即時觸發通知,以DC上的事件為觸發點,發送SLACK通知管理員
目前即時通知比較重要的功能如下
帳戶鎖定--任何帳戶被鎖定立刻收到通知
密碼異動與密碼重設--任何帳戶被變更密碼與重設密碼也要通知
帳戶過期--任何帳戶過期已無法登入,正在嘗試登入時通知
群組身份異動--任何帳戶獲得群組身份要通知,尤其是拿到administrators的身份時
電腦加入網域事件--任何第一線IT人員將新設備加入網域要通知
Server Backup失敗通知--每天備份的固定排程,如果失敗了要發通知
Disk error事件--任何硬碟錯誤事件都要通知
其他服務類通知太多先不提
密碼到期通知,每天盤點密碼即將過期的帳戶,並且發送電子郵件通知使用者要修改密碼
再來是用戶端
Disk error事件--任何硬碟錯誤事件都要通知
Disk 溫度通知--硬碟超過指定溫度需要通知
防毒軟體停用通知--Windows defender只要被使用者關閉就發通知
Windows defender排除掃描通知--只要有任何異動一律通知
時間同步通知--時間同步失敗要通知
登入LOG--任何人登入已加入網域的Windows電腦,必須要寫到一個LOG檔內方便查詢
local admin登入通知--登入已加入網域的Windows電腦,只要有本機管理者權限者一律通知
先這樣其實還很多,但是基本上個人覺得比較容易有感覺的大致上就這樣
能做的事情太多了,不可能全部寫出來。
現在的我覺得做infra很沒成就感,因為設備穩定也沒有什麼事情做,
那就代表你們公司的服務容量很穩定呀,你可以撐到服務容量要用完的時候,全部的東西都要買新的就會很多事情可以做了。
其實你的薪水不是給你做 infra 的,是養你做 ERP 不要跑掉的,台北台中做 ERP 的 IT FAE 六萬很基本啦 XD
真的做 IT 每年都買東西,有的時候還買不到東西啦 XD
你們公司如果有超過 10 年的話,有沒有想過作資料生命週期管理? 這個事情台灣公司基本上都沒做,要嘛沒有規模,要嘛活不過十年的大部分。要我說的話,我覺得你沒有要做長期規劃的打算吧?
從事infra相關工作
去半導體廠當mes寫code,但寫code程度不太好與高壓下還是回到infra
覺得做infra很沒成就感,因為設備穩定也沒有什麼事情做
如果跳去其他公司比較忙好像也很難談到現在的薪水
或是前期忙完後又跟現在一樣穩定
喜歡IT,但找不到工作中的價值
我覺得,對你而言
現在最重要的問題不是什麼技術樹
而是
你對工作內容的優先次序選擇
1.自身能力
2.工作壓力
3.成就感
4.薪水
5.穩定
6.價值
我也是做了IT快10年,覺得有5w5以上都算不錯,比很多職業都好太多了
以MIS來說,大概7W就封頂了
雖然Help Desk很煩,但我相信你處理起來也是得心應手
繼續待Infra就看你想繼續蹲到主管職,還是往Devops發展
我建議可以找機會摸摸看雲端的環境,畢竟你地端的環境很熟
轉跳去雲端發展,也有一定基礎
地端經驗也可以用在輔導公司轉雲的過程
轉成雲端工程師的話,要破10W就不是夢想了
以上純屬個人意見,給你作參考
我不太懂Windows但Linux體系可以這樣做
現在的我覺得做infra很沒成就感
做一些讓你有成就感的事又能幫履歷加分的事比如: 關於Infa的酷炫Blog阿~ 或著在家裡搞一整套ESXI + K8s + Hdaoop,例如:
Grafana + Prometheus = 酷炫家庭服務監控中心
Welcome To A DevOps Blog
推薦的技術樹
看你的目標耶,傳產你的技能與薪水很不錯了,如果是軟體業與金融業現在最紅的就是K8s方向,而且您又是資工畢業某些大公司如台積電,趨勢科技找的Infa都是要同時會寫程式的與系統設定,這點大大就蠻吃香的阿! 如果是聯發科與玉山金的Infa應該用golang,現在有ChatGPT當隨時隨地的免費家教配上Udemy學起程式比以往快多了。