请教一下，想学IT SECURITY 应该从哪方面入手？

flydragon68

请教一下，想学IT SECURITY 应该从哪方面入手？
有什么资料，教程或书推荐吗？
一个同事已经拿到OFFER,他只干了一年多几个月的IT SECURITY，他的建议是找些IT SECURITY POLICE 看看，另外有人建议看看DEFENCE网站的东西，具体是什么记不清楚了。
没干过，感觉IT SECURITY会有前途，主要是工作的安全性高些，稳定些，所以想转到IT SECURITY 方向上，但如果申请，又没有经验，怕申请不上。
先谢谢能给出建议的前辈和同行。

flydragon68

自己顶

sylvannus

据说security倾向于招senior，所以很多老外都是先CS攒经验慢慢转过去

flydragon68

自己单位有IT security 这个组，先考虑去这个组工作，这个组里的正式员工都熟，（都是前一年或同年进来的，其中两个都出去面试了，一个是同年一起进来的，而且他们也都拿到OFFER了，他们还在谈更高的待遇问题。）就是头儿不熟，准备先跟他们头儿打个招呼，要人时考虑一下我。

cy0516

考证考证考证
p.s. 是policy 不是police 警察是帮不了你的

flydragon68

英语不好

flydragon68

cy0516 发表于 2017-2-4 18:06
考证考证考证
p.s. 是policy 不是police 警察是帮不了你的

考什么证？
要看什么书或材料？

flydragon68

flydragon68 发表于 2017-2-4 12:14
自己单位有IT security 这个组，先考虑去这个组工作，这个组里的正式员工都熟，（都是前一年或同年进来的， ...

拿到OFFER 的同事说，进去就是3个月培训，培训后该有的证就都有了

牵黄擎苍

CISSP, CISA都是行内的基本证书。
安全也分很多块，security operation, security analyst, security architecture，个人感觉从一些vendor像cisco，checkpoint，palo alto这里入手比较容易些。

YugaYuga

LZ好像发过一个类似的贴？

flydragon68

YugaYuga 发表于 2017-2-4 19:44
LZ好像发过一个类似的贴？

可能在别人发的贴里问过，单独发帖请教的好像就是这个帖子，见没人回复，就自己顶了一下。  
现在的机会可能就是进入自己单位的IT 安全组，学些经验再说，所以想找相关材料自学一下。

hotornot

flydragon68 发表于 2017-2-4 22:56
可能在别人发的贴里问过，单独发帖请教的好像就是这个帖子，见没人回复，就自己顶了一下。   ...

CCNA security + CISSP + SANS GPEN?