LIHKG 想入行cyber security
杜娘娘 2021-3-12 22:53:07 此回覆已被刪除

Ads

又要做P牌仔 2021-3-12 23:21:16 始終而家唔算多ransomeware attack, 如果好似以前葉繼歡做世界咁多單先會高demand

題外話,點解通常ransomeware attack 通常都係外資衰?港資都聽過幾間但係中資就冇咩點出事
:^(
:^(


整單支付寶全部清零就有花生食
:^(
又要做P牌仔 2021-3-12 23:28:23
:^(
又要做P牌仔 2021-3-12 23:36:58 做得big4就唔好諗hea喇,同埋有時星期六日反而仲忙,pen test ,net scan 通常都係假期做,touchwood 撞死咗個場都有時間救/roll back.
又要做P牌仔 2021-3-12 23:41:29 我身邊既同事都係CPA, CISA,CIA, CISSP 再可能搭個CEH,好少一個牌走天下。
跪求狂舞派原聲碟 2021-3-12 23:41:30 此回覆已被刪除
if_then.else 2021-3-12 23:47:31 Csa ceh cissp呀
Cisa唔啱用
To perform security events analysis and forensic investigation
你log都唔識睇撚做到?
:^(


Ceh 係ethical hacker
Csa係soc team
Cissp 最撚難既cyber security cert 之一
(個試考6個鐘定4個鐘 240題mc 好似)
if_then.else 2021-3-12 23:49:12 Cissp考完重要4年cyber security experience or 某幾個項目做過加搵人簽先certified
齋考試只叫考完
又要做P牌仔 2021-3-12 23:55:54 簽鐘你做過big4 RA 都唔難R人幫你簽既,個個牌都係咁樣你幫我簽我又幫返人簽搞掂架啦
if_then.else 2021-3-13 00:07:28 Risk/IT compliance 同cyber security真係唔同野黎
前者做evaluation risk acceptance睇住啲野
後者要落手做prevention pen test vuln detect/fix
你冇經比你r到人簽一落場你都係唔識做
RA少tech d 重可以半吹半tech

樓主咁中途出家搵間公司做住junior萬6-7學徒咁做
Security officer加係咁上網學又睇下cve學splunk又要學埋infra network(ccna-ccpn) os(mcse level) coding(python/c++/java基本野)起碼2-3年經先摸熟晒啲野上面堆野未玩熟都做唔到analyst
:^(
東京賤種 2021-3-13 00:08:30 Ching係點入行?
我今日in見hr 已經話我冇it底
而其他見工既都有
仲推介我做sales

我都諗緊應該讀個master洗洗底定自學
自學又可以由咩學起

Ads

if_then.else 2021-3-13 00:09:31 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/

最近呢個vuln你唔識睇exchange log 既話都唔知中左伏啦
Cyber security唔易架
if_then.else 2021-3-13 00:11:48
你冇底一睇際遇二睇天份
0底見工前你都講唔出你依家用緊乜device 乜os 點去學新野 有冇it觸覺 up唔出既過好難見得成
if_then.else 2021-3-13 00:13:52 入去一間大公司做半-1年helpdesk 學晒IT structure/policy/點做野有乜要睇出面進修cyber sexurity 同infra既course先啦
一係就搵啲垃圾低人工等人洗乜人都要既cyber security位由低學起
東京賤種 2021-3-13 00:13:53 我都覺太急 自己真係未做好功課就apply
佢地hr冇寸柒我都算比面
東京賤種 2021-3-13 00:14:39 但helpdesk都應該要底?
Nmslese8964 2021-3-13 00:14:50 一齊努力
:^(
:^(

我都好驚去in啲工既時候俾人問到口啞啞
小貴子 2021-3-13 00:15:31 呢度咁多大佬,我都想搭單問,人工都喺programmer最好
if_then.else 2021-3-13 00:16:23 首先你問下自己咩叫cyber security
如果你tech唔好既 其實可以走IT risk and compliance做吹水佬考cisa/ iso27001-lead auditor之後再學埋最入門既ceh,1-2年時間都可以轉去做security analyst
小貴子 2021-3-13 00:16:57 *係咪
事緣 其實對IT有興趣,但係真係對coding有d吃力
對network都有興趣,但依家喺SI都見d人好chur仲要人工唔高
if_then.else 2021-3-13 00:18:53 Helpdesk係成個IT最地底泥既位 但同時睇到最廣既野
你既角色係貴價router 張啲case route比第2/3/4堆人做 不過你又要知對家條team大約要做乜
唔洗tech入到行 有腦就得 同埋os/vdi/network/app/scripting都掂到同練troubleshooting skill

Ads

if_then.else 2021-3-13 00:21:05 Programmer 有分勁同垃圾
勁既devops 50-100k+都有
垃圾code monkey stackoverflow dev你唔怕一世2-3萬既就做 只係你做devops老左追唔到曲一係財自一係失業/做返低層獻世
if_then.else 2021-3-13 00:23:52 同埋做it入門好多時唔睇你skill
睇communication多
流利英文加好多份
識communicate(了解user needs)
Set priorities (eg ceo&general user搵你你應邊個先)
個人性格/學野快唔快
最後先睇skill
布丁狗不是布丁 2021-3-13 00:37:14 此回覆已被刪除
c3r71f13dh4ck3r 2021-3-13 00:40:11 師兄,有冇detail
:^(
:^(

呢間野聽講牌面好勁,同埋唔係專做pentest咩?

btw,如果真係要audit,又唔一定要big 4既,big 5都ok ar
只係跳出去既位未必有big 4咁開心姐