匿名2022/5/25

未填公司未填職務26-30歲

想進趨勢科技,但是不清楚內部部門實際的工作內容及需要技能?

0x01 自我介紹
您好,我是Austin目前24歲
我在大學三年級時剛好有上
ISO27001的課程有考到證照
在此之前完全不知道資安是甚麼
基本上了解到組織環境及利益相關者
風險評估及建議措施還有一些法規
畢業後等當兵時
CodePro當過約一個月的營隊講師
教國際學校中小學的小孩對於程式的一些基本的邏輯概念
進入了宏碁資訊,並在裡面擔任輔導工程師(約8個月)
工作內容大部份是負責QA測試,以及排解客戶的種種問題

0x02 轉換跑道
那因為其實是想做資安的工作
在年初就開始準備
在大量閱讀後發現我其實要學的東西很多
因此在經過一些面試之後決定到ASOC
去經歷並學習查看許多的資安事件

0x03 目前狀況
目前在北區學術資訊安全維運中心簡稱ASOC
當一線資安工程師(目前兩個月)
目前工作內容為
SOC事件處理及通報單位(確認封包內容)
學習整理事件情資種類
如:Cryptomining(貨幣)
挖礦攻擊占比很高並且有持續上升跡象
Trojan、Worm、Botnet(惡意程式)
RDP brute-force(疫情)
接到DDOS通報第一時間執行導流並回報
確認北區8個區網的網路流量及攻擊
未來可能會學到如何設定防護規則
每日研究漏洞及攻擊手法
前陣子有按照台科大資安社長飛飛的教學
做過Spring4Shell的POC

正在學習的技能
網路封包、IPS入侵偵測系統規則
基礎web滲透
python>>C>>>C++
pwn>>>reverse(手上的書為1.加密與解密(還在前面章節奮戰中)、
2.Windows APT Warfare:惡意程式前線戰術指南(這本太難先放著))
crypto、AI
今年預計行程
參加資安大會聽lab課程
恆逸的NSPA課程

0x04 期許未來
我想詢問內部目前都缺少什麼樣的人才
未來像我這樣的人可以往甚麼方向前進
(聽說人生到30歲天賦就已經定型了
希望在未來可以找到自己的天賦及熱情
可以在剩下的6年拼命衝刺
期許到30歲還抱有熱誠
並不斷學習的動力找到使命感

回答 2觀看 3291
回答 2

Austin您好:

感謝您的提問與對於趨勢科技的肯定。

以您目前所學習的技能,都是屬於步入資安領域不可或缺的部分,不過以趨勢科技徵才而言,並不會特別要求應徵者一定要具備這樣的能力,而是會著重於:學習能力與學習態度、對於解決問題的積極度與主動性、是否具備團隊合作與獨立作戰能力、以及個人專長(Dev or QA)是否符合團隊需求。

其實趨勢科技僅1~2%是Threat Researcher,大部分的團隊都是以產品研發或資安服務為主。每個員工都會有Security Awareness、Anti-Malware and Virus、Advanced Threat Analysis等等的訓練課程。

我會建議如果您先思考自己的方向,是想開發資安軟體,還是當研究員。如果是產品開發的話,就必須再強化自己的專業技能,如:Backend Engineer需要對於Architecture、Cloud Computing有進一步的認知; Software Development Engineering in Test需要對於自動化測試、Test Case及Testing Process有相對應的了解。如果是當資安研究員的話,其實就必須要對於網路攻防(Red Team & Blue team)、Mitre ATT&CK、Big Data Analysis等等領域都要有所涉獵。

歡迎您來應徵趨勢科技的職缺,不必擔心自己對於資安領域的熟悉度不夠,只要您對於工作有高度熱忱,具備高度學習能力,就是我們所尋找的人才。

謝謝~

3人拍手・
1人肯定

查看1則回覆

天賦是天生具備的潛能,是與生俱來的。 天賦的確是尋找適合工作重要的關鍵之一。 然而一份適合的工作要考量自己的個性,技能,興趣等多個面向的交集點,建議你找個時間靜下心來好好想想,也可以找一些有權威的測評工具輔助。

祝福你。

問題沒被解決嗎?邀請GIVER來回答!
找不到想看的內容嗎?

大家都在搜

發問
發問