能力不足是否要放棄走資安路

Hi,
我先依以下幾個面向來回答妳的問題：
１、學經歷：國內並沒有「資安」的大學科系，資管、資工、數學、或其他理工科，基本上都算是常見進入資安領域的科系，所以，在「科系」的面向，我覺得應該沒有太大的議題（剛工作的前幾年，「學校」多少是有些許的影響力，這點我不否認）。
２、證照的部分：　證照會是加分項目，但有些公司可能會把ISO 27001當成必要項目，這在看工作說明時可以留意一下。　　目前資安的工作，大方向可以分為「管理」、「技術」兩個方向，剛進資安，大多會先選一個方向去精進，包括實務工作與證照，所以管理面：ISO 27001／BS20012/ISO 27701... 等等是常見的證照，技術面：CEH、Security+、CIW、SSCP、CHFI…等是比較常會先考的，再往前，就比較高階的，例如：CISA、CISM、CISSP等等。　　另外，最近國內有推出iPAS資安工程師，以中文考式，難度相對也還不高（初級），妳可以研究一下。
３、是否要放棄資安、轉行，我的建議是：因為妳提供的資料，我比較難直接看妳的經歷，來判斷是什麼面向不足，104有一個服務（一樣是免費），妳可以到上面有一對一，針對妳的覆歷給妳更明確、直接的建議。

或是妳可以再更詳細的說明一下：
１、妳在資安治理相關的工作內容、弱掃、滲透測試負責項目。
２、妳投金融業是投怎樣工作內容的職缺。
我們可以再更進一步的給妳建議。

Bryan

對於您的工作經驗，我想資訊安全相關的工作非常注重的是一套能持續重複的安全規範及能務實每一步查核做到位的執行能力，從您的描述來看，『想以考證照來增進能力，但部份技術知識方面低，無法順利考上』， 這應該可以了解您在相關技能的基礎尚有努力空間，因為考試的內容通常是這類型工作所需具備的標準知識及基礎，所以會建議您持續累績更多的知識，相關的學習目前應該也有一些專門培養的課程可以參加，透過整套課程的學習可以較有脈絡的把基礎打好，我身邊的幾個朋友基本上都是透過類似的方法考取認證，所以也分享給您，希望對您𠹌有所幫助，謝謝