隨著全球數位轉型的加速推動下,各行各業對於資安韌性的需求持續增長,帶動企業對資安專業人才的迫切性。而資安不再只是本科系才能涉足的領域,許多不同專業背景的人才也紛紛投入這個產業。通過專業培訓掌握資安技能,無論是擁有豐富會計審計經驗的職場老手,還是剛踏入職場的新鮮人,都能在資安培訓計畫中獲得新技能,開啟全新職涯。
現任職於國泰人壽,擔任軟體工程師的Fang,37歲時才毅然決然的展開她的跨領域轉職新人生,從審計員的身分朝嚮往的資訊與資安產業邁進。
會計系畢業的她,在會計師事務所累積了10幾年的審計與內部稽核的工作經驗,在從事稽核工作過程中,接觸到了「電腦稽核」的領域,進而對資安這個領域產生很大的興趣。為了能進入自己喜歡的產業工作,在37歲時下定決心離開原本工作,報名參加程式開發培訓班,從頭開始學習資訊相關知識與程式開發技能,結訓後順利獲得國泰人壽的青睞,擔任公司內部系統的開發與維護工程師。
順利進入資訊行業後,她也沒有就此停下來,為了吸取更多資訊相關產業的知識,Fang也在工作之餘,透過參加資安大會及線上課程等方式,不斷地學習最新資安的趨勢與技術。更曾為了考取資安專業證照提升職場價值,報名參加證照班課程,因為證照班多以考試內容為主,較無法一一詳細解說基礎觀念,讓非本科且基礎較為薄弱的Fang,在學習過程十分挫折。
鑒於先前的經驗,Fang體會到自己若是以「證照」為目的而進行學習時,都會不太順利。此時,因緣際會接觸到安碁學苑「資安技術人才培育計畫」,在主管的支持之下,她決定給自己3週的時間好好從基礎開始學起,從管理面與技術面的角度,學習資安基本的知識理論,課後再回頭翻閱證照班教材時,驚覺當時聽不懂的內容,現在已能理解大半,刷證照考題時,也不再只是死背硬記,而是能真正地了解題目背後想傳達的觀念。
提及對於安碁學苑的培育計畫印象最深刻的課程內容時,Fang毫不猶豫的回答是「實作」練習,「我們有做防火牆實作、弱點掃描工具......然後我們也有玩CTF(Capture the Flag, 搶旗競賽),像CTF就是我知道這個東西跟他大概的運作,但其實沒有真正去做過,」。實作的課程能讓她理解到真正的職場工作中會遇到的問題,透過親手實際操作,相較於課本上的圖示說明,更能理解技術原理以及指令運用,也加深對資安基本觀念的印象。雖然比起其他資訊背景的同學,學習技術相關內容相較吃力,但經過自身的努力,在培育計畫課程最後的搶旗競賽中,Fang一馬當先成為首位奪旗的學員,也順利取得iPAS資安工程師中級證照。
結束短暫學生的身分回歸職場後,現在接收到公司資安訊息時,可以了解發送的原因,基於那些資安考量,以及擬定執行的資安防護策略等。對於國內外資安廠商所提供的資安服務與產品技術,以及各種不同類型的資安相關工作內容也更加了解。面對資安這片廣大的知識學海中,Fang強調:做軟體工程師跟資安一樣,你總會接受到新的東西,多學會一樣東西,就像開分支技能,保持學習與累積經驗,期許自己未來往資安技術領域持續邁進。
延伸閱讀:資安人才超搶手!非本科又零經驗是如何成功闖入資安新手村?
去年剛從資管研究所畢業的Kami,在學期間曾在資訊服務公司擔任系統維護的短期工讀,但畢業後半年期間找不到適合的正職工作,諮詢坊間眾多培訓機構後,決定參與安碁學苑「資安技術人才培育計畫」,朝向在學校曾經接觸過,目前十分熱門的資安領域發展。經過3週的培訓後,取得完訓證明與安碁資安職能驗證通過證書,透過面試媒合順利進入安碁資訊擔任資安駐點工程師。
Kami以前在學期間聽到資安的介紹時,總想像著自己未來能在網上與駭客對決。但實際參與資安培訓課程後,才發覺自己對資安的認識只能算是知其一不知其二,加上實務經驗不足,對於駭客攻擊手法與防禦機制等,其實完全不熟悉。
為了幫助社會新鮮人能更瞭解所學技能在職場上如何運用,「資安技術人才培育計畫」規畫了近50%的實作或是案例演示內容。kami也分享透過課程的實作階段的深刻體會,透過課程的實作,讓他知道更多的程式工具在資安不同領域的多元應用,了解到藍隊防禦的邏輯與工具,也讓他回想以前在程式開發的過程中,其實很不符合資安概念,同時也提醒自己,未來撰寫程式碼時,要從資安防護的面向來多加考量。
不只能從基礎出發,完整的學習資安維運所需的技能,Kami也透過人才培育計畫提供的面試媒合服務,進入了資安產業,更獲得了安碁資訊提供的課程費補助獎金。擔任駐點工作兩個月來,在主管與同事們的指導下,也都能跟上大家的腳步。現在,也運用本身在程式開發的專業,規劃開發檢測報告自動化套表程式,協助團隊更有效的執行日常工作。
資安領域中還有很多他不懂的內容,必須要一直學習下去,而資安駐點維運的工作,提供他很好的學習機會,希望累積更多經驗後,好好的結合本身程式開發專業,在資安產業朝向更專精深入的資安技術發展。
安碁學苑「資安技術人才培育計畫」第二梯次招生開跑囉!不論是剛畢業或是想轉職的資安新鮮人,歡迎參加線上講座,深入了解課程規劃!