入職前我看完了《無照律師》整整九季,雖然國內外工作性質有所差異,但法律事務所與會計事務所核心的理念我覺得沒什麼區別,都是提供專業的服務。 顧問一詞籠統,不同領域的顧問工作內容差異跨度很大,分享個人資安技術面粗淺的工作經驗給大眾,也簡單記錄我的第一個正職工作。 背景 我在110年畢業時考上台科資管所,畢業前修完了資安學分學程,也確立想往資安發展,但資安這個領域,或許容易把許多攻擊原理說的頭頭是道,但實務上怎麼利用漏洞、企業網路架構配置、有什麼防護手段等等我其實完全沒概念,所以當時決定去業界接觸一陣子。 我在系統廠資安團隊跟事務所顧問之間選擇,最後選擇能接觸許多資安面向的事務所顧問。 剛開始工作覺得震憾很大,大學期間修的網路概論都是理論,進公司就真的溝通都圍繞在IP、防火牆、NAS等實際應用,如果大學期間沒有在公司實習或在計中工作過,真的會有一段陣痛期,但同時也有很大的進步幅度。 我有接觸到的業務包含了: