- 未填公司未填職務26-30歲
想進趨勢科技，但是不清楚內部部門實際的工作內容及需要技能?
0x01 自我介紹
您好，我是Austin目前24歲
我在大學三年級時剛好有上
ISO27001的課程有考到證照
在此之前完全不知道資安是甚麼
基本上了解到組織環境及利益相關者
風險評估及建議措施還有一些法規
畢業後等當兵時
CodePro當過約一個月的營隊講師
教國際學校中小學的小孩對於程式的一些基本的邏輯概念
進入了宏碁資訊，並在裡面擔任輔導工程師(約8個月)
工作內容大部份是負責QA測試，以及排解客戶的種種問題
0x02 轉換跑道
那因為其實是想做資安的工作
在年初就開始準備
在大量閱讀後發現我其實要學的東西很多
因此在經過一些面試之後決定到ASOC
去經歷並學習查看許多的資安事件
0x03 目前狀況
目前在北區學術資訊安全維運中心簡稱ASOC
當一線資安工程師(目前兩個月)
目前工作內容為
SOC事件處理及通報單位(確認封包內容)
學習整理事件情資種類
如:Cryptomining(貨幣)
挖礦攻擊占比很高並且有持續上升跡象
Trojan、Worm、Botnet(惡意程式)
RDP brute-force(疫情)
接到DDOS通報第一時間執行導流並回報
確認北區8個區網的網路流量及攻擊
未來可能會學到如何設定防護規則
每日研究漏洞及攻擊手法
前陣子有按照台科大資安社長飛飛的教學
做過Spring4Shell的POC
正在學習的技能
網路封包、IPS入侵偵測系統規則
基礎web滲透
python＞＞C＞＞＞C++
pwn＞＞＞reverse(手上的書為1.加密與解密(還在前面章節奮戰中)、
2.Windows APT Warfare：惡意程式前線戰術指南(這本太難先放著))
crypto、AI
今年預計行程
參加資安大會聽lab課程
恆逸的NSPA課程
0x04 期許未來
我想詢問內部目前都缺少什麼樣的人才
未來像我這樣的人可以往甚麼方向前進
(聽說人生到30歲天賦就已經定型了
希望在未來可以找到自己的天賦及熱情
可以在剩下的6年拼命衝刺
期許到30歲還抱有熱誠
並不斷學習的動力找到使命感
Austin您好：
感謝您的提問與對於趨勢科技的肯定。
以您目前所學習的技能，都是屬於步入資安領域不可或缺的部分，不過以趨勢科技徵才而言，並不會特別要求應徵者一定要具備這樣的能力，而是會著重於：學習能力與學習態度、對於解決問題的積極度與主動性、是否具備團隊合作與獨立作戰能力、以及個人專長（Dev or QA）是否符合團隊需求。
其實趨勢科技僅1~2%是Threat Researcher，大部分的團隊都是以產品研發或資安服務為主。每個員工都會有Security Awareness、Anti-Malware and Virus、Advanced Threat Analysis等等的訓練課程。
我會建議如果您先思考自己的方向，是想開發資安軟體，還是當研究員。如果是產品開發的話，就必須再強化自己的專業技能，如：Backend Engineer需要對於Architecture、Cloud Computing有進一步的認知; Software Development Engineering in Test需要對於自動化測試、Test Case及Testing Process有相對應的了解。如果是當資安研究員的話，其實就必須要對於網路攻防（Red Team & Blue team)、Mitre ATT&CK、Big Data Analysis等等領域都要有所涉獵。
歡迎您來應徵趨勢科技的職缺，不必擔心自己對於資安領域的熟悉度不夠，只要您對於工作有高度熱忱，具備高度學習能力，就是我們所尋找的人才。
謝謝～
天賦是天生具備的潛能，是與生俱來的。 天賦的確是尋找適合工作重要的關鍵之一。 然而一份適合的工作要考量自己的個性，技能，興趣等多個面向的交集點，建議你找個時間靜下心來好好想想，也可以找一些有權威的測評工具輔助。
祝福你。
