2022-07-13
EP54 - 美國資深PM經理的轉職與經驗分享
資安讀書會與NEX Foundation在HITCON的贊助下在六月中舉辦了一場訪談活動，活動邀請到在美國各大企業資安領域深耕多年的重量級前輩 YM Chen與大家分享海外工作二十年的資安職涯經驗。 我們覺得這次活動機會難得，因此決定也將他上架到Podcast上讓所有有興趣的人都可以聽到YM的經驗分享。 這次的內容同步上架在NEX Foundation的Podcast - NEX Wave未來知音上 這次我們邀請到在美國各大企業資安領域深耕多年的前輩 YM Chen，他將與大家分享海外工作二十年的職涯經驗。 本次主題除了 YM 本身的職涯經驗以外，也包含台美在資安上企業文化的差異、資安團隊對內外協作的技巧、美國資安法規相關經驗分享等等精彩豐富的內容。除了硬實力外，職場上的軟實力往往是成功職涯的關鍵，YM 將以自身經驗，告訴大家相關的技巧和他的觀察！ 本集的內容整理： https://bit.ly/infoseczip_ep54 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(https://open.firstory.me/story/cl506694703p801t940hdbae5?m=comment)留言給我們 本集章節： (00:00:00) 開場 (00:02:10) 如何踏入資安領域 (00:09:22) 不同公司在面對資安上的差異 (00:15:47) 自己建軟體還是買服務比較安全？ (00:19:46) 資安團隊如何與其他團隊合作並減少摩擦？ (00:31:01) 怎麼在資安與效率中找到平衡？ (00:36:24) 歐美與台灣在面對資安上的差別 (00:40:40) 我們能如何改變台灣的資安問題？ (00:45:01) 給對資安有興趣的人才/學生的建議 (00:49:02) Q&A - 身在台灣怎麼找到海外的第一份資安工作？ (00:53:29) Q&A - 如何改變公司內部整體對資安的態度？ (00:56:39) Q&A - 國外對開源軟體在資安上的態度？ (00:57:32) Q&A - 如何在眾多資安工具中找到學習的方向？ (00:59:35) Q&A - 想成為PM該如何準備？ (01:02:10) Q&A - 想去海外發展透過申請海外研究所是合適的嗎？ (01:03:28) Q&A - 大學不是念資安相關科系該如何入門？ (01:05:29) Q&A - 國外重視資安相關證照嗎？ (01:06:55) Q&A - 訪談中提到的資安小老師該如何挑選？ (01:07:48) Q&A - 如何在眾多資安的領域中調適？ (01:10:07) Q&A - 資安主管如何帶領員工一起成長？ (01:12:39) Q&A - 當公司內資安小老師淪為形式時該怎麼辦？ (01:14:47) 結語與YM想分享的話
2021-08-31
EP53 - 從工作到家中無所不在的資訊安全 | HITCON 2021
!!! 抽獎囉 !!! 這次我們邀請到HITCON 2021的兩位總召Sean和Mars，帶大家認識一起來了解一下神秘的台灣駭客協會以及國際知名的HITCON研討會！ 在疫情的考驗下，HITCON是如何結合線上與實體的活動，將台灣強大的資安能量推廣到國際？HITCON 2021如何將資安相關的議題帶入我們的日常生活和工作中？台灣駭客協會又是怎麼將資安的觀念和意識推廣到大眾的生活中？ 這次HITCON也很熱心的提供了兩張HITCON 2021的票要給資安解壓縮的聽眾，我們將在Facebook和Instagram各抽出一張票哦！ 抽獎辦法會公佈在我們的Facebook和Instagram上，我們會在台灣時間2021年9月11號抽出兩位幸運的聽眾，快去看看怎麼參加抽獎吧！ HITCON 2021 活動資訊 時間：2021/11/26(五) - 2021/11/27 (六) 地點：中央研究院 人文社會科學館 (115 台北市南港區研究院路二段128號) 活動網站：https://hitcon.org/2021/ 購票連結：https://hitcon.kktix.cc/events/hitcon-2021 本集的內容整理： https://bit.ly/infoseczip_ep53 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(https://open.firstory.me/story/ckswpt7cgj6rq09566g9cefgc?m=comment)留言給我們 時間軸： (00:00:00) 開場 (00:02:39) 接觸到HITCON的契機 (00:05:39) 身為HITCON總召的期望 (00:08:26) 今年HITCON的新活動 (00:12:26) 台灣駭客協會是怎麼樣的一個組織？ (00:17:53) 當興趣與工作結合 (00:20:13) 遠近馳名的HITCON CTF比賽和戰隊 (00:22:34) HITCON 2021的主題 (00:27:01) 今年有趣的議程 (00:32:22) 適合資安新手的活動 (00:38:06) HITCON 2021活動資訊 (00:40:02) 推薦給聽眾的資安小建議
2021-06-20
EP52 - 非科技公司的資安應對與難處
之前做了不少集的訪談內容，但都沒有帶大家了解一下Jeff的工作，我們覺得在停更前的這集帶大家透過Jeff的工作了解一下在美國非科技公司的資安分析師都在做些什麼 非科技公司對於資安是怎麼處理的？在人力資源比較不足的狀況下又是怎麼兼顧紅隊和藍隊的全方位資安檢視？在美國有身分問題，資安這個領域是不是特別難找工作？社會小白想踏入資安圈可以怎麼起步？ 本集的內容整理： https://bit.ly/infoseczip_ep52 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上( https://open.firstory.me/story/ckq5o0rvlwcx00846ofgq50ih?m=comment)留言給我們 本集章節： (00:00:00) 開場 (00:01:39) 資安分析師的工作內容 (00:06:28) 資安分析師與資安工程師的差別 (00:07:25) 工作上遇到的資安事件 (00:09:35) 在非科技公司內推動資安的難處 (00:15:29) 產業未來的狀況 (00:17:53) 工作上有趣的事情 (00:21:44) 在美國資安產業找工作的經歷 (00:24:19) 資安相關證照 (00:28:32) 資安職位面試會問什麼問題？ (00:31:02) 為什麼要做Podcast？ (00:34:01) 獲取資安新知的管道 (00:35:06) 資安解壓縮未來的計畫
2022-07-13
EP54 - 美國資深PM經理的轉職與經驗分享
資安讀書會與NEX Foundation在HITCON的贊助下在六月中舉辦了一場訪談活動，活動邀請到在美國各大企業資安領域深耕多年的重量級前輩 YM Chen與大家分享海外工作二十年的資安職涯經驗。 我們覺得這次活動機會難得，因此決定也將他上架到Podcast上讓所有有興趣的人都可以聽到YM的經驗分享。 這次的內容同步上架在NEX Foundation的Podcast - NEX Wave未來知音上 這次我們邀請到在美國各大企業資安領域深耕多年的前輩 YM Chen，他將與大家分享海外工作二十年的職涯經驗。 本次主題除了 YM 本身的職涯經驗以外，也包含台美在資安上企業文化的差異、資安團隊對內外協作的技巧、美國資安法規相關經驗分享等等精彩豐富的內容。除了硬實力外，職場上的軟實力往往是成功職涯的關鍵，YM 將以自身經驗，告訴大家相關的技巧和他的觀察！ 本集的內容整理： https://bit.ly/infoseczip_ep54 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(https://open.firstory.me/story/cl506694703p801t940hdbae5?m=comment)留言給我們 本集章節： (00:00:00) 開場 (00:02:10) 如何踏入資安領域 (00:09:22) 不同公司在面對資安上的差異 (00:15:47) 自己建軟體還是買服務比較安全？ (00:19:46) 資安團隊如何與其他團隊合作並減少摩擦？ (00:31:01) 怎麼在資安與效率中找到平衡？ (00:36:24) 歐美與台灣在面對資安上的差別 (00:40:40) 我們能如何改變台灣的資安問題？ (00:45:01) 給對資安有興趣的人才/學生的建議 (00:49:02) Q&A - 身在台灣怎麼找到海外的第一份資安工作？ (00:53:29) Q&A - 如何改變公司內部整體對資安的態度？ (00:56:39) Q&A - 國外對開源軟體在資安上的態度？ (00:57:32) Q&A - 如何在眾多資安工具中找到學習的方向？ (00:59:35) Q&A - 想成為PM該如何準備？ (01:02:10) Q&A - 想去海外發展透過申請海外研究所是合適的嗎？ (01:03:28) Q&A - 大學不是念資安相關科系該如何入門？ (01:05:29) Q&A - 國外重視資安相關證照嗎？ (01:06:55) Q&A - 訪談中提到的資安小老師該如何挑選？ (01:07:48) Q&A - 如何在眾多資安的領域中調適？ (01:10:07) Q&A - 資安主管如何帶領員工一起成長？ (01:12:39) Q&A - 當公司內資安小老師淪為形式時該怎麼辦？ (01:14:47) 結語與YM想分享的話
2021-08-31
EP53 - 從工作到家中無所不在的資訊安全 | HITCON 2021
!!! 抽獎囉 !!! 這次我們邀請到HITCON 2021的兩位總召Sean和Mars，帶大家認識一起來了解一下神秘的台灣駭客協會以及國際知名的HITCON研討會！ 在疫情的考驗下，HITCON是如何結合線上與實體的活動，將台灣強大的資安能量推廣到國際？HITCON 2021如何將資安相關的議題帶入我們的日常生活和工作中？台灣駭客協會又是怎麼將資安的觀念和意識推廣到大眾的生活中？ 這次HITCON也很熱心的提供了兩張HITCON 2021的票要給資安解壓縮的聽眾，我們將在Facebook和Instagram各抽出一張票哦！ 抽獎辦法會公佈在我們的Facebook和Instagram上，我們會在台灣時間2021年9月11號抽出兩位幸運的聽眾，快去看看怎麼參加抽獎吧！ HITCON 2021 活動資訊 時間：2021/11/26(五) - 2021/11/27 (六) 地點：中央研究院 人文社會科學館 (115 台北市南港區研究院路二段128號) 活動網站：https://hitcon.org/2021/ 購票連結：https://hitcon.kktix.cc/events/hitcon-2021 本集的內容整理： https://bit.ly/infoseczip_ep53 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(https://open.firstory.me/story/ckswpt7cgj6rq09566g9cefgc?m=comment)留言給我們 時間軸： (00:00:00) 開場 (00:02:39) 接觸到HITCON的契機 (00:05:39) 身為HITCON總召的期望 (00:08:26) 今年HITCON的新活動 (00:12:26) 台灣駭客協會是怎麼樣的一個組織？ (00:17:53) 當興趣與工作結合 (00:20:13) 遠近馳名的HITCON CTF比賽和戰隊 (00:22:34) HITCON 2021的主題 (00:27:01) 今年有趣的議程 (00:32:22) 適合資安新手的活動 (00:38:06) HITCON 2021活動資訊 (00:40:02) 推薦給聽眾的資安小建議
2021-06-20
EP52 - 非科技公司的資安應對與難處
之前做了不少集的訪談內容，但都沒有帶大家了解一下Jeff的工作，我們覺得在停更前的這集帶大家透過Jeff的工作了解一下在美國非科技公司的資安分析師都在做些什麼 非科技公司對於資安是怎麼處理的？在人力資源比較不足的狀況下又是怎麼兼顧紅隊和藍隊的全方位資安檢視？在美國有身分問題，資安這個領域是不是特別難找工作？社會小白想踏入資安圈可以怎麼起步？ 本集的內容整理： https://bit.ly/infoseczip_ep52 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上( https://open.firstory.me/story/ckq5o0rvlwcx00846ofgq50ih?m=comment)留言給我們 本集章節： (00:00:00) 開場 (00:01:39) 資安分析師的工作內容 (00:06:28) 資安分析師與資安工程師的差別 (00:07:25) 工作上遇到的資安事件 (00:09:35) 在非科技公司內推動資安的難處 (00:15:29) 產業未來的狀況 (00:17:53) 工作上有趣的事情 (00:21:44) 在美國資安產業找工作的經歷 (00:24:19) 資安相關證照 (00:28:32) 資安職位面試會問什麼問題？ (00:31:02) 為什麼要做Podcast？ (00:34:01) 獲取資安新知的管道 (00:35:06) 資安解壓縮未來的計畫
這是一個中文資安主題的Podcast，希望可以用最好理解的方式幫助大家更了解資訊安全，也更懂得保護自己。 資安解壓縮的各個連結：https://bit.ly/infoseczip 有任何問題或建議都歡迎私訊我們的社群平台或是寄信到contact@infosecdecompress.com
Podcast
54 episodes
