Re: 請問資訊安全領域 - 業務

※ 引述《hardawayone (平常心)》之銘言：
: 想請教對於這個領域較熟悉的前輩
: 在公司裡
: 資訊安全部門的人員通常是在做些什麼？
: 需要寫大量的程式嗎？
: 如果想朝這方面發展
: 需要有怎樣的能力呢？
會有專門部門來處理security問題的幾乎都是大公司
至於在作什麼的話，比較一般一點的內容就是發發security通報啦
請user更新Windows、通知Server管理員作patch、注意一下國外security alert
當有病毒入侵的時候趕快防堵，把危害範圍縮小之類的
除此之外，資安部門還可能會要負責規劃公司整體資安策略
包括網路架構、網路與server的使用policy、災難回復等
你可以參考一下CISSP的考試內容，他所考的大概就是資安部門會牽扯到的業務

能力的話....老實說絕大多數都是學校或是補習班學不到的
寫程式的機率很低，不過如果真的要寫的話可能會寫到讓你哭出來
加班的機率倒是肯定很高，尤其是出包的時候 XD

如果你想朝這方面走的話，先把英文練到看英文跟喝水一樣容易
因為這個領域的第一手資訊絕對是英文，等到有中文出來的時候
通常都已經來不及救了

--