資安轉職規劃
以下是一份「自我盤點與規劃」的問題清單，能幫助大家以終為始，從確認職涯目標、檢視自身優勢與不足，再設計學習路徑。建議大家可逐一思考並書面記錄答案，隨著學習進度不斷調整：
A. 確定職涯目標
- 我為什麼想轉職到資安領域？
- 動機是對攻防技術有興趣？想提升職涯發展？還是受到市場需求吸引？
- 資安領域包含很多職位，我最想投入哪個方向？
- SOC 工程師（監控與事件應變）
- 資安維運（防禦、系統與網路安全管理）
- 滲透測試/紅隊（模擬攻擊、找漏洞）
- 其他（威脅情報、惡意程式分析、數位鑑識等）
- 市場需求與我的興趣、特質是否一致？
- 我是否能長期投入該領域？有沒有鎖定特定行業或鎖定公司？
B. 參考職缺與社群資訊
- 在 104 或其他社群中，該職位常見的工作內容與條件要求是哪些？
- 需要哪些技術能力 (網路、安全工具、程式開發… )？
- 有無特定證照或學歷背景的要求？
- 這些條件中，我已經符合哪些？
- 目前的經驗能轉移多少到目標職務上？
- 有無人脈可協助了解業界真實情況或獲取內推機會？
- 這些條件中，我尚未具備哪些？
- 技術面：如不熟悉滲透測試工具、缺乏程式語言基礎、不了解資安法規 …
- 經驗面：缺乏 CTF / 靶機實戰、沒有資安事件處理經驗 …
C. 盤點現有資源與學習方向
- 我可以運用哪些現有資源來補足不足？
- 公司內部：可否參加或主動協助資安專案，向資安同事請教？
- 免費線上資源：iT 邦幫忙、PortSwigger、YouTube 教學、部落格文章？
- 付費平台：TryHackMe、Hack The Box、線上課程、實體培訓？
- 我需要考慮的時間與預算限制是什麼？
- 是否有足夠的課餘時間或週末可進行自主學習？
- 預計投入多少預算在證照考試或實體課程上？
- 在學習之前，我能設定哪些階段性的目標？
- 例如 3 個月內完成基礎工具練習，6 個月內完成某證照，1 年內達成轉職面試條件。
D. 實作與驗收
- 我如何檢視自己是否真的學會？
- 透過靶機平台（TryHackMe、Hack The Box）解題進行自我測驗。
- 參與 CTF 練習比賽，或與社群互動得到回饋。
- 如何在工作中累積資安實務經驗？
- 是否能主動承擔公司內部的資安掃描、弱點修補、政策制定等任務？
- 有無機會與外部顧問或資安團隊合作，邊做邊學？
- 若面臨挫折或進度緩慢，我要如何調整？
- 重新審視目標是否太過遠大或不切實際？
- 與前輩、同好或教練討論，尋求協助與經驗分享。
E. 長期規劃與進階發展
- 轉職後，我想在資安領域走多深、多廣？
- 成為資安顧問？在大公司專職 SOC？或發展成為紅隊高手？
- 是否有興趣或需求考取更多高階證照（如 OSCP、CISSP、CEH 等）？
- 我希望 3-5 年後在資安領域達到什麼程度？
- 成為資安團隊的核心成員？擔任資安主管？或創業？
- 需要哪些技術、溝通、管理能力的進一步培養？
- 如何保持持續學習與更新？
- 參加資安年會、技術研討會、黑客松、Meetup 等活動，保持與業界接軌。
- 追蹤資安新聞、威脅情報，讓自己隨時掌握最新攻防趨勢。
使用建議
- 可以將上述問題分批思考、逐一回答，建議把答案寫在紙上或文件中，定期（例如每個月或每季）回顧並更新。
- 將問題的答案具體化，如「短期 3 個月的技能學習清單」、「近期可參加的研討會列表」、「預計學習完成的期限與回饋機制」等。
- 若學習過程中有任何變動或新想法，也可回來重新檢視目標與規劃，保持彈性。
這份問題清單能幫助大家由「最終想成為什麼樣的資安人」開始，逐步盤點目前情況與差距，並設計合適的學習與行動計畫。祝大家學習順利、轉職成功！
