為自己職涯目標,跑一場「資安職涯馬拉松」

| 資訊人員最好的「備戰資糧」: 從基層做起

說資安新聞網 潘后儀

安碁學苑 (ACAD) 專案處處長陳成聰表示,在他的教學過程中,學員最常提出「證照」與「實務」間銜接的問題。他以資安供應商 (乙方) 為例建議,剛踏入資安工程領域的初學者,可主動爭取擔任駐點工程師 (On-site Engineer) 職位,因為可以親身體驗駐點在客戶端 (甲方) 第一線接觸各種真實與突發的資安情境,訓練自己在短時間內,具備理論與實務的實戰經驗。 

他認為,從基層累積經驗能有效將過只憑記憶記住的知識 (例如,證照的考題解答) 將其內化為專業直覺,無論目前你的資訊人員角色是客戶端 (甲方) 或資安供應商 (乙方),從資安職涯角度來看,最紮實的「備戰」與「核心競爭」方式就是從基層做起,並且逐步累積。

 

數位轉型時代讓「資安證照」價值成為具體助力

近年來,受惠於全球AI技術驅動與政府積極推動企業數位轉型,我國資安產值規模大幅攀升。預估從2025年600億元新台幣,至2027年達到近750億元。隨著市場擴張,人才需求與供給,同步增長。今日「資安證照」也成為求職者,證明核心專業實力的佐證。

陳成聰指出,「證照」隨著資安人員的職能領域,服務供應商 (乙方) 或是企業端 (甲方) 所扮演的角色,發揮不同實質的功能。

對乙方 (資安服務廠商) 而言,在政府專案或企業標案中,服務契約通常會規定執行工程師必須持有特定證照,當作服務供應商具備承接與執行專案能力的佐證。對甲方 (企業端) 而言,內部資安人員持有證照,除了自身具備專業背景知識外,當面對乙方廠商人員溝通時,不僅有「相同溝通頻率」外,還能擁有辨識內容真偽的能力,判斷服務供應商提供的建議是否合情合理,讓彼此雙方合作更為順暢與對焦。

 

選對資安證照,助於企業強化資安韌性

安碁學苑在台營運六年的時間,我們可以觀察到學苑課程設計橫跨多元產業,涵蓋IT與OT領域,課程特色多層次分類,以市場的職能需求為例,分為「資訊安全維運工程師」與「資訊安全顧問師」兩類,課程規劃為「初階 Specialist」、「中階 Professional」到「高階 Expert」三層級的授課內容。

安碁學苑 (ACAD) : 為自己職涯目標,跑一場「資安職涯馬拉松」

 

專案處處長陳成聰表示,學苑希望能透過循序漸進培育系統,帶著學員從基礎紮根,精準對接產業實戰需求,並且有系統地打造全方位資安職涯地圖。除了學員個人考證外,他補充近幾年上課、考證的趨勢,由於數位轉型與數位優化驅動下,許多企業也藉此全面強化自身企業的資安韌性,因此「企業包班」客製化培訓的需求,逐年顯著攀升。AI 技術重塑產業生態、創造顯著營運效益的同時,新型態的網路威脅也隨之而來,與 AI 相關議題的課程也同時逐漸躍居課程排名前面。

對此趨勢下,安碁學苑也就緒且規劃適用企業一般人員與企業專業人員的「AI 素養養成與安全應用」課程。一般人員課程,以聚焦建立 AI 素養,包含辨識 AI 生成內容真偽的能力,並教導如何精準且安全地運用生成式 AI 工具 ; 專業人員課程,則是強調透過 AI 賦能,將其轉化為「數位同事」以大幅提升資安守護效能。另外,「 國際證照 」在資安產業具有其關鍵性含金量,安碁學苑今年下半年,也預計開設 AI 國際證照課程 CompTIA SecAI+ 的課程,以協助國內人才接軌最新的國際資安技術標準。

 

為自己職涯目標 跑一場「資安職涯馬拉松」

資訊人員在職涯的路上,如何跑出屬於自己的「資安職涯馬拉松」。陳成聰分享其自身25年的心得表示,資安領域瞬息萬變,單打獨鬥辛苦也很難長久。資安人員應該透過跨領域的學習方式,打破自身技術盲點,例如,積極參與研討會以開拓視野,或是參加資安相關社群,在社群互動持續磨練,才能在變幻莫測的環境中站穩腳跟累積專業量能。

如果將「資安職涯」比喻為一場馬拉松比賽,那麼累積的「實務經驗」便是沿途應對障礙的堅韌軌跡;而「專業證照」則是里程碑上每次通關實力的佐證。陳成聰最後補充說道,資安技術週期可能三年、五年就大洗牌,甚至時間更短,因此,考證照有時是「逼自己前進」的一種方式,確保自己不輕易被取代。考證照絕非學習的終點,而是為自己「下一個職涯目標」的實力累積。大家共勉之。


推薦安碁學苑證照課程

安碁學苑 (ACAD) 專案處處長陳成聰,針對正在計畫準備考證照的資安人員推薦目前安碁學苑長期穩定開班的課程,歡迎參閱。

  1. iPAS 資訊安全工程師 : 數發部認可,主要的效力與認可度集中在台灣,這是許多初學者或企業包班的首選。。 
  2. CompTIA Network+ 國際網路認證 : 踏入資安工作的新血強烈建議應優先取得的證照,具備網路技能是資安工做不可或缺的基礎。
  3. CompTIA Security + 國際資訊安全證照 :全球超過百萬人持證,國際認可度高,被視為踏入資安領域的第一張國際資安基礎證照。
  4. CCSK 雲端安全知識證照 : 全球公認的雲端安全證照,適合初學者與資安專業人士,適用各種雲端環境,包括 AWS、Azure、Google Cloud 等。

     

資料來源 - 說資安新聞網 : https://cybersecurenews.com.tw/cybertalent-003/