本人從事政府機關轄下的法人單位工作，該單位屬性為媒體產業。我原來的職務是採購、財物管理（系統）等行政工作。今年八月起，受長官抬愛轉換跑道，進入現在熱門的新興領域——「資安」！進入這個新世界，未來將處理資安查核、教育訓練及 ISO 27001 等資訊安全作業標準程序等工作，可以說是一個真正的小姥姥看大觀園。

因轉換至資安工作，需要比一般人更了解與認識資訊安全議題。且也被要求考取證照，以符合工作上的要求。在現今資安證照琳瑯滿目、令人眼花撩亂的情況下，經過網路風評及自我評估，考量到資安領域不僅需要技術、管理，也涉及教育等多重角度切入，可說是一個深奧的花園。另外，「工欲善其事，必先利其器」，因此需要先了解資安有哪些工具，並理解資安的框架。綜觀上述評估，在恆逸專業團隊、師資與環境優美的誘因下，我選擇在此上 ECIH 認證課程。

如同我前面自述的，我是一個什麼都不太了解的資安門外漢，以小白的程度與角度來上課，更能說明這五天課程的實際效果，提供給想上課的小白們參考。此次有幸上課能與專業的何斯慕（William）老師互動及學習。雖然課程是每週日，但老師精神抖擻，在同學們認真聽講下，他會使用淺顯易懂的英文詞彙及實例，讓我們了解資安概念，並在資安框架下，訴說著駭客的行徑，同時加入國際、國內的資安議題，讓大家儘速掌握最新時事。更讓人有很深的學習吸引力在於，這裡有虛擬 Lab 可以演練，對於一個門外漢來說，可以達到事半功倍的效果。

讓人印象深刻的是，何老師常以《孫子兵法》中「知彼知己、百戰不殆」的教學方式，教導我們這些資安小白。他會以不疾不徐的紳士語氣，從駭客的角度慢述如何透過遠端 VPN 進入虛擬 Lab 進行攻擊；接著再以甲方的視角，說明如何使用主機、伺服器或網路瀏覽器等進行防禦。這些都讓人眼睛為之一亮！身為新手小白的我，真的能充分了解自己和敵人的當時狀況，並開始理解在資安防禦與處置攻防中如何能「百戰不殆」！這是我覺得物超所值的地方，感謝恆逸與何老師提供這麼好的環境。而在備考過程中，我認為老師上課常常會明示加暗示哪些是重點考試方向，例如：資安事件處理的九大流程，這些都讓準備考證照的我們受益良多。再者，我也會收集網路題庫，參考許多範例，這些都是我通過考試不可或缺的良師。

既然我剛成為資安單位的一員，更是一定要有「工欲善其事，必先利其器」的能力。在上完課程後，我基本上就能開始使用一些簡易軟體，讓我能更勝任資安工作。例如：我已經開始使用 Wireshark 監控網路介面，並學習擷取與分析封包內容。另外，也開始理解如何使用 SIEM 進行即時監控和威脅偵測，並使用 Tenable-Nessus 針對各種網路基礎架構進行漏洞掃描。這些都是課程帶給我的最大收穫。這些資安資料的收集與分析，讓我慢慢開始理解資安是一個很深厚的工作。在取得證照後，我也會持續精進，將會繼續考取 CND 等證照，讓自己成為資安大觀園中的一顆種子。