Question

Certificate สำหรับคนที่ทำงานในสาย IT/Computer Security ควรมีคืออะไรบ้าง

Answer 1

สาย technical ควรมี CEH, ECSA/LPT, GSEC, GPEN, CWSP

สาย management & auditor ควรมี CISSP, CISA, CISM

cert เหล่านี้เป็น cert ตัวหลักที่ถ้าใครถืออยู่จะได้เปรียบในเรื่องของหน้าที่การงาน ถ้าดูที่เนื้อหาของคอร์สอบรมหรือข้อสอบของแต่ละ cert ดังที่กล่าวมาข้างต้น อาจไม่ดีเท่า cert บางตัวที่ไม่ได้กล่าวในที่นี้ แต่ cert เหล่านี้ยังเป็นที่ยอมรับอย่างกว้างขวางในปัจจุบัน ซึ่งจะมีประโยชน์ต่อตัวของผู้ที่ถือ cert ในการสมัครงานหรือรับโปรเจคครับ

Comments

ขอถามคุณ Gen0TypE นิดนึงค่ะ

แล้วกรณีที่จบโทหรือเอกสาย security management โดยตรง ไม่ีมี cert แต่มี publication ด้านนี้ตาม conf หละคะ (รวมถึง top conf ในสาย)  

อยากทราบว่ากรณีแบบนี้ เมื่อเทียบกับคนที่มี cert แล้วมีความแตกต่างกันมากมั้ยคะ

---

ขอตอบในมุมมองตัวเองนะครับ มีผลกันคนละแบบครับ เพราะเป้าหมายของสองสิ่งนี้มีความแตกต่างกันครับ

ผมคิดว่าถ้าในลักษณะของการรับงาน หรือสายงานแบบในบริษัทเอกชน Cert. จะมีผลมากกว่า แต่ถ้าในสายงานเชิงการสอน งานวิจัย Publication จะมีผลมากกว่าครับ