本篇献给曾经跟我一样完全零经验的新手小白参考
WHY?
先讲讲动机跟心态的部份,对于想踏入这个领域的小白来说可能有千百种理由,举凡从电影、游戏、兴趣、就业其实都没差,就是那个 moment! 那个可让你觉得有兴趣去了解的 moment,这个动力才是可以让你不会从入门到放弃的原因…。
拿一个中二的例子(例如我)来说,记得当时年纪小,因为太废看不懂英文又没办法 1 VS 8 的电脑,但是会照着 Key show me the money 跟 who’s your daddy 的年代,为了要赢只好每次重复照着小抄 Key 到不用看为止。 这中间的过程你需要从知道怎么找、哪里找、到最后找到把密码记下来(同时那还是在64K拨接的年代… ),是不是很励志!!! (并没有),所以如果你有这种兴趣和热情的话就不会还在看这篇废文(不是)。
HOW?
如果看到上面的图还继续滑下来的话就代表你真的是有兴趣想要了解怎么入门呢~既然你都展现出你的兴趣了,那我就提供一些过来人的建议吧~
给非本科/非相关产业的人
其实真要讲起来可以做个好几集(O),这个我们再另外做一集讲解(X),如果真的有人敲碗的话。
这部份先就一些常见问题回答,在我还是小白的时候其实也是很困扰过
Q1. 需要有相关背景才能做吗?
很明显的其实不需要,主要是你有兴趣比较重要。
Q2. 那我什么都不会要从哪里开始?
资安的领域其实有几个重点,以新手来说,你必须要先懂(操作)系统(OS)或网络,哪个先其实都没差,迟早都要会的,只是你比较专精哪个部份而已,再来才是真正跟资安领域有关的东西。
Q3. 我英文不好会不会有影响?
先就题目本身回答:会,因为越新的信息一定越难找到中文的版本,但不代表英文差就没办法跨入。
另外就是英文本身就跟你学新的东西一样,这个(信息/科技)领域每天唯一不变的东西就是每天都在变,所以如果以这个问题来说,你可能不适合这个产业,可以考虑去了解其他比较适合的领域。
Q4. 听说资安产业很夯很缺人,是不是会了基本的技术就可以有工作了?
撇开运气来说,是也不是,因为结果是比较出来的。 就个人的经验来说,如果你直接从没有相关领域的经历想要直接找到一份工作其实很困难,就算你在外面短期(3~6个月的养成班)补习班上过课也是一样,但同时这个领域的确也很难找到大量的专业人才,更多的状况是系统或网管等基础IT人员兼任,所以如果你还有时间的话也许可以先往这个方向开始找工作,会比直接应征资安相关职缺简单的多。
Q5. 想做资安一定要考证照吗?
这大概是最常出现的问题前三名,就过来人的经验:未必,但如果完全没有经验的话,证照是唯一有办法说服公司你会的东西。
撇开证明这件事,你应该要先知道的是「为什么你需要考证照?」
快问快答:
如果你为了考到证照背完题库顺利取得证照,那这样你算会还是不会?
如果你上完课看完书考完试顺利取得证照,那这样你算会还是不会?
如果你完全没考过证照但有项目经验,那这样你算会还是不会?
… 以下省略N种排列组合
实际做项目的时候也是一样,很多时候也是因为公家单位使用这套采购标准,甲方要求乙方要给的资格证明就成为了筛选的门槛,但有证照并不代表有实务经验,有实务经验也未必代表有按认证标准做事,有按照标准做事也未必有达成客户需求,所以其实比较像是 google 上的一个筛选条件,如何让别人相信你会反而是比较重要的一件事。 有兴趣可以点这边看强者我朋友更详细的说明。
Q6. 如果我大学都帮学妹修电脑,这样有算符合基本门槛吗?
先帮工具人默哀三秒钟(O),修电脑的确是入门的第一步,但是你要先想想如果今天不是学妹的时候你会不会想要继续做下去…? 举个中二例子(例如我),想当初也是看着电影觉得黑客超神超强超厉害,以为真正的黑客就像电影那样打打键盘就会出现很多酷炫的东西(例如这样),所以开始接触电脑相关的领域,但事实上… 看看下图吧…
Q7. 你觉得资安有钱景吗?
当然~但首先你要定义一下怎样叫有钱景,需要跟乡民一样年薪三百? 还是年薪千万? 如果是指前者,绝对不是我们这种等闲之辈能接触的到的范围,如果你只是想要把他当一份工作的话,劝你还是早点找到自己的兴趣比较实在… 这个领域不是只要有兴趣就可以让你做一辈子的…
给本科/相关产业的人
希望不是因为要放弃所以才看到这篇文章… 头已经洗下去就很难再回头了…
以上是几个比较常见的问题。
结论
给直接看结论的人
如果在考虑职涯发展跟规划的话,建议可以先找该领域的从业人员聊聊。
想要转换跑道可以,但前提是你要让别人相信你真的会。
有兴趣就先找些基础技术的资源或课程来看看,顺便考张证照。
兴趣跟工作是两回事,多希望可以两者兼具,不然就真的入门到放弃了…