資訊安全
眾多顧客已親身體驗恆逸的好,並成功提升專業競爭力,你也可以!
來看看他們是如何學習、如何努力考取認證的經驗分享多汲取他人的寶貴經驗,將讓您的未來進修之路走得更有效率!快來看看恆逸應援團怎麼說!
來看看他們是如何學習、如何努力考取認證的經驗分享多汲取他人的寶貴經驗,將讓您的未來進修之路走得更有效率!快來看看恆逸應援團怎麼說!
時光流逝,轉眼間和恆逸結緣已超過十年以上,為什麼會選擇恆逸呢?只因恆逸是我資訊職業生涯的重大轉捩點。
細數我的職涯可區分為兩個階段,前十年在公務部門服務,後面的十幾年則待在私人企業。公務部門時期當過機房操作人員與資訊單位的資料管理師,私人企業時期則進入資訊領域從事技術經理、專案經理等職務;目前則是在某家系統整合服務廠商擔任資安顧問工作。
職涯的前半段,進公務部門的原因純粹為了考研究所,當時的想法是公家機關作息正常應該有時間念書,結果亦如所願考上了企管研究所,並以半工半讀的方式完成了學業。不過研究所畢業後遇到了一個抉擇,是要利用既有環境優勢順勢考高普考當正式公務員呢?還是趁著有企管碩士的學歷轉職資訊業界?
因為當時我在某中央主管機關任職,對上班大多時間花在公文書寫常感到沮喪與茫然,又羨慕那些來維護設備的工程師們有著不錯的電腦專業,加上專科與大學唸的都是資管系,難免有個幻想〝既懂電腦又懂管理的人到資訊業應該很搶手吧!〞
由於割捨不了對資訊科技的喜愛,左思右想後,毅然決定趁著還年輕去外面闖盪,在離開公務部門之後,就開始思考如何拉近與資訊業界的技術差距?最快的方法就是找補習班與獲取證照......
記得當時,有個同事曾提過恆逸的大名,自我評估後認為網路這個領域是自己不擅長的領域,且一般資訊人不太有機會接觸到網通設備,因此首先選擇了思科網路方面的課程進修,於是從2005年在恆逸上第一門Cisco CCNA認證課程開始,就與恆逸結緣至今!
在恆逸上完Cisco課程要進入業界的時間點,正逢國內資訊安全萌芽時期,各種工作機會漸增且前景可期,加上在公務部門後半階段擔任過部會資安業務承辦人員,對資訊安全相關知識與技術有些許涉獵,因此立志朝資安領域發展。因為略懂網路與資安,又加上ISO/IEC27001與CCNA證照的加持,在進入業界求職時獲得極大的加分。
當然啦, 這十餘年來在多家電腦補習班上過不少課,但幾個指標性的證照課程如CCNA(2005年)、TCSE(2008年)、網路安全封包分析認證課程(2010年)、ECSA資安分析專家認證課程(2016年)、CSSLP資安軟體開發專家認證課程(2019年)都選恆逸,因為綜合過往的上課經驗覺得恆逸都是最佳的選擇!
首先,恆逸的課程涵蓋度夠細緻也夠廣泛,這是其他補習班無法比擬的。因為服務於系統整合廠商與本身職務的關係,自己會想補強或被公司派訓學習某些較新或專門知識領域的課程/證照,從資訊安全到雲端、巨量資料等領域,恆逸都可以滿足需求。再談談師資,我認為恆逸師資整齊且具高水平,不需賭運氣遇到的老師會不會教的問題,至少我上的課裡都覺得學有所獲,沒有在其他補習班有過的自己看看書也行的念頭產生。
前面提到指標性的課程選擇恆逸,幫助我的資訊職涯奠定了紮實的專業技能,幾門課因時間久遠印象已模糊,不過在ECSA與CSSLP資訊安全證照兩門課的唐任威老師,讓我有很大收穫。
『ECSA資安分析專家認證課程』是公司想承接滲透測試專案而派訓的課程,由於上課前在工作上花較多精力於資安政策(如ISO/IEC27001輔導稽核)與防護產品(WAF、DLP功能設定)等領域,較少接觸到駭客攻擊專業領域,上課後發現老師並不會拘泥於教材的內容,常會補充一些實際遇到的駭客滲透測試攻擊實例與其使用的技術手法,同時因老師深厚技術底子,使我在上課的過程中能夠理解並釐清以往模糊的觀念,而將資安攻防活動串成一個整體,也就是說以前知道如何做防護,但是對為何這麼做則不甚明瞭,直到上完這門課後自覺功力大增。此外,ECSA這張證照特別的一點是它不只筆試,取得筆試資格前要於時限內完成原廠規定的Lab,這對滲透測試新手來說壓力挺大,幸好上課時建立的Line討論群組幫了大忙,除了同學間的腦力激盪外,特別是老師適時的提示,觸發了許多的解題靈感與思維,取得該證照後也獲得了實質上薪資的提升。
『CSSLP資安軟體開發專家認證課程』則是自己向公司爭取的,主因是從工作上逐漸體會到程式設計開發之初就要納入安全因素才是根本的資安問題解決之道。CSSLP為應用程式軟體開發安全認證課程,很容易讓人將考試準備重點放在程式開發各階段所應著重的資安措施,而忽略和駭客攻防相關的知識。就我考試印象中,CSSLP中駭客攻防知識有關的試題應佔了1/3以上,還好考前幾週有所警覺,稍稍複習了之前ECSA教材內容。除了原有的底子外,唐老師在課程中,將應用程式安全與駭客攻防知識交叉授課的風格,對後來CSSLP考試通過亦功不可沒。自取得CSSLP證照後,現在無論對客戶或者公司程式設計團隊開發中,不管是已上線的程式碼所發現的弱點、或是如何提升該程式碼的安全品質,均能十分中肯地提出正確完善的問題解決之道。
最後談談恆逸的環境設備,恆逸有舒適寬廣的休息區空間,讓你可以課間獲得放鬆休息,看看電視喝喝飲料,這在其他補習班很少見,其他補習班也許只有狹小的空間與白開水。再說恆逸教室的電腦規格都在等級以上,做Lab不會卡卡或因資源不足而莫名失敗;最讓我驚豔的是有自己的專屬硬碟或網路設備,避免與其他班級學員混用產生如資料遺失、設定跑掉等風險。另外,恆逸上課地點就在捷運南京復興站旁邊,不用長途跋涉,走的氣喘吁吁也是其優勢所在。附帶提一下,感覺上恆逸挺持續關心學員專業知識/技能的提升,每個月都會收到講師們的獨家密技郵件,資訊人最喜歡研究這種東西,恆逸很能投我所好。
綜合前述分析恆逸的優點與上課經驗,相信未來如有資訊課程的需求,恆逸是心目中的首選,也因為恆逸高水準的師資奠定了我的資訊(安)相關專業技能,「不管您是想充實資訊(安)與專案管理等領域知識,抑或是想取得專業證照以添加自己履歷風采或提升職場競爭力,恆逸絕對是我優先推薦的教育訓練機構!」