台湾资安实力闻名国际,业者:人才不是偶然-
阿里云最新优惠活动

台湾资安实力闻名国际,业者:人才不是偶然

阿里云服务器优惠

台湾资安人才济济,在国际级竞赛经常名列前茅。资安业者观察,无论是师承本科系或半路出家,台湾能有这幺多的优秀资安人才,并不是偶然发生,有赖社群凝聚力与个人热情。

来自台湾的攻击型资安公司 DEVCORE(戴夫寇尔)共同创办人暨执行长翁浩正接受中央社记者专访表示,玩资安的人一定需要很多热情,因为资安知识更新很快,每天都要学新的资安漏洞、套件、作业系统,对资安掌握度才会更高。

成立 9 年却保持低调的 DEVCORE 採取「精兵策略」,儘管每年都会固定徵才,但不急于大规模扩编。翁浩正坦言,永远有别的公司可以提供更高薪资,能把人才留下来的,一定是因为认同企业理念。

37 岁的翁浩正说,DEVCORE 员工很多都 30 几岁,尤其年轻一辈对资安热忱很高,才有动力不断学习。DEVCORE 徵才特别注重道德观跟价值观,如果应徵者曾经贩卖资安漏洞,绝对不会任用。

DEVCORE 由世界级白帽骇客团队组成,提供的「红队演练」服务可以检测企业组织的资安防御能力,进而提升资安体质。翁浩正透露,红队演练团队成员要拿到百万年薪不难,但会有技术上的要求,也要擅长团队合作与沟通,能有效把技术成果翻译成一般人看得懂的文字,这些都需要训练。

去年 10 月 DEVCORE 开始针对世界知名的邮件伺服器 Microsoft Exchange Server 进行漏洞研究,并于 12 月取得初步成果,领先全球发现漏洞并通报给微软。微软安全回应中心网站也向发现漏洞的 DEVCORE 首席资安研究员暨研究组组长蔡政达致谢。

29 岁的蔡政达从国中开始对电脑产生兴趣,当时看到骇客相关新闻觉得很酷,开始搜寻一切有关骇客的内容,没想到踏进这个圈子后,转眼已超过10年。

外界认为他是「台湾最强白帽骇客」,蔡政达谦虚表示,可能因为他在某些小领域有杰出表现。他认为资安不是单一学科,而是所有资讯领域的综合,若想要成为白帽骇客,什幺都要会,所有资讯领域学到的东西,都可能变成资安技能或知识。

「学资安的人需要忍受孤独,因为摸技术的时候没人可以讨论。」蔡政达说,现在学生有些可能没办法忍受孤独的过程,然而如果兴趣够深,就算花的时间比较长,还是可以自己搞定。

蔡政达说,资安社群环境很重要,他开始接触资安的前两三年都靠自己摸索,到了高中有学长考上辅仁大学,发现大学里有资安社团,才认识更多志同道合的朋友。目前台湾顶尖资安人才非常优秀,但中坚份子数量不太够;底层人才的数量已开始增加,还需要3到5年才会变成中坚份子。

DEVCORE 共同创办人暨红队组组长许复凯表示,从培育角度来看,汇集人才相当重要,人才彼此会互相讨论、变得更厉害。例如参加 CTF(Capture the Flag)攻防抢旗赛,可以练技术又能拿奖金,慢慢有些同侪会被影响,加上政府推出资安人才培育计画,这几年台湾资讯人才就是这样培育起来。

许复凯认为,学资安之前,要对基本学科非常熟悉,很多人学了「偏门小招」,却连网站都不会写,到头来还是走不远。虽然学校教育必须扎根,但无法很快做起来,毕竟相关师资真的满难找,目前多半是邀请业界有经验的人才到学校讲课,不过资安人才若要兼顾研究和学校教育,往往会心有余而力不足。

许复凯说,DEVCORE 过去一直在找攻击型人才,比较偏向网页相关,随着业务广度与深度不断拓展,也许未来会找其他类型的人才,例如专门负责资安维运的人力,不仅对企业比较了解,也可以驻点在企业直接指导,只不过细节都还在规划中,要看未来需求而定。(记者:吴家豪)

赞(0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

买云服务器上,云就上阿里云!

顺丰快递单号查询Twitter下载
  • potplayer
  • directx