經濟部能力鑑定菁英故事館(獲證者群星名人榜)

資訊安全工程師

蕭千祐

資訊安全工程師

第二專長:本身是光電系畢業，因故轉職到資訊業，所以學習資安相關知識。
工作需求:因公司需要ISO27001認證，故實作上很多要依循法規辦理。
能力檢測:藉由資安認證考試，來評估自己是否真的具備重要基礎觀念。
提升自我價值:考過IPAS之後，繼續考取國際證照(如CISSP、CISA等等)
職涯發展:可以成為雙領域人才。

學校教授:跟學校資工系教授約時間諮詢
外部培育單位:現在有工研院、自強基金會可以補習，
參考書目:我是使用CISSP的書當作字典查閱，網站推薦教材不夠廣，並搭配樓教授神書
運用官網樣題:去阿摩找早期考古，一直刷
數次的考試經驗:先前考過ITE，培養手感

主管正向的肯定:知道你有與時俱進學習新知，精進自己相關技能，學無止盡
工作賦予重要任務:擔任縣市的資安查測中心窗口，ISO相關業務協助
獲得公司獎勵金:補助報名費
認識大神:過程中加入相關群組，諮詢考古，也與以前的長姐學弟諮詢相關概念，受益匪淺。
我的最終目標是成為一個更全方位的人才。因為我認為資安是未來不可或缺的能力，擁有該領域經驗可以提升眼界，把事情做更好。希望這間公司能成為我的起點。一定能創造更大產值，讓自己五年內能成為獨當一面的人才。

廖柔茜

資訊安全工程師

大學畢業後，因對原科系興趣不大，因緣際會發現教育部推廣多元培力專班，專門開給已有大學畢業證書、想學習第二專長的人，重新回到學校，以進修部身份隨班跟著系上修課。考量大學畢業求職若有相關證照能證明自己的能力，也許會有機會獲得加分、加薪的機會。當時系上也在推廣iPAS，在假日有開設相關證照輔導，便決定利用假日時間修課考照。

學校資訊學院目前有在推廣考照，且針對每次iPAS有開設輔導班，由學校邀請系上相關資安教授或邀請業界老師來授課，利用假日時間替報名的學生授課輔導考照，除了上課內容，也有上官網查詢歷年考題複習，同時搭配網路查詢資料準備考照。

目前還在就學，尚未進入職場，但就經濟面，學校有進行考照補助，參與考照會補助一部分考照費，若通過還會有獎金，同時若為學校校定證照，還可再申請證照通過的獎金！

對於職場幫助目前雖然尚未得知，但以我目前實習場所（資訊相關公司）對於正職考照是有補助與獎金。

因準備證照，除了學校資安課程相關知識外，有上網查詢目前最新資安議題，也藉此能增進一些相關知識，希望對未來在投入職場可能有所幫助。

許書誌

資訊安全工程師

由於自小對資訊安全的嚮往，因此在大學時期修讀資安課程，在課程中以實作的方式了解資訊安全的操作，然而在仍希望能藉由能力檢定檢測自身的能力，同時精進自身資訊安全能力，縱使未來可能不會走向資安，但在未來趨勢皆被資訊涵蓋，資訊安全勢不可擋，故在未來的道路上也將會廣泛使用到現行所學的知識。

在考試前透過教授上課提供的簡報做初步了解，同時在不懂的地方進行提問，尤其在IPAS的考試有些題目相當靈活，需要有實務上的經驗才能較有概念，除了教授的協助外，自身也利用參考用書針對不懂的地方進行複習，在最終考試前也會進行題目的練習，IPAS會提供考試樣題，能夠藉由此樣題初步了解考題方向及內容。

縱使自身原科系為資訊管理與財務金融系，正因為獲得此份證照，我在大學時期獲得多家資訊安全公司的實習機會，最終也選擇資訊安全公司作為實習的公司，在實習時，我也透過在證照上所學習到的知識對實習專案進行貢獻，包含加解密、資安法規等。

藉由此測驗，能夠更加確認自身是否對該領域有興趣，也能夠藉由此測驗進行能力的自我鑑定，在未來職崖的發展也將有所幫助。

李錦昂

資訊安全工程師

一開始是因為單位長官有提到說這個鑑定機制,剛好自己所學是屬於資訊這領域,就跟一群同事組隊團體報名資訊安全工程師的能力鑑定,除了本身有興趣之外,當然最重要的還是想要挑戰及自我能力的檢測,藉此提升自我價值.

首先是先看書,至學校圖書館借閱相關書籍,上網購買資安的書來研習,同時也跟同事組讀書會,互相學習也相互測驗,晚上睡覺前會把書本的例題練過1~2遍再睡,遇到真不理解的地方就請教學校資安領域的老師或上網找答案.

就如同一開始的動機提到,主要是自我能力的檢測及提升自我價值,當然有考過,長官也是蠻開心的,畢竟那場只有兩個人通過測驗,知道通過的當下,心情是蠻雀躍的,,總算努力付出是有回報的,在之後單位工作型態調整的時候,有這張證照使我被賦予了相當重要的任務.

不要小看與輕忽任何一次的能力驗證與證照考試,往往會在人生的轉捩點起到關鍵的作用.也不要覺得自己不行,沒努力過都不算數.

周志勇

資訊安全工程師

本人是在一間資安公司上班，雖然自己所負責的領域在於infrastructure方面的工作，為了未來可以將資安與infrastructure的工作做一個整合，而興起了學習資訊安全領域的念頭。再者，如果既然要學習資訊安全那參加能力鑑定也就成為一個目標。

並且若能通過能力鑑定考取資安證照或許對於公司在政府案件的投標也能有所幫忙。

首先是對於購買IPAS官網所建議的資訊安全概論及2020新趨勢計算機概論，並且規劃於受試前，最少要讀過兩遍。其次下載歷年的能力鑑定試題作練習，並且去熟悉考的出題模式及假想出題者思維。最後，再從網路上搜尋是否有關資訊安全工程師能力鑑定的教材及試題，以作學習及練習。就這樣最後通過了考試。

在公司每半年的個人績效review中，有一個目標設定就是通過資訊安全工程師能力鑑定。當真正通過能力鑑定時，除獲得主管的肯定也於年度業績結算中也確實有得到公司的獎賞。自身的工作內容雖然並沒有大太的改變，但也慢慢地開始追加資安產品的技術支援。

通過能力鑑定或許並非可以得到每個人的肯定與認同，但是卻是自己對自已的努力的一種肯定。各位後進者也不要因為通過能力鑑定就變得自大，因為未來你可能會發現到證照是考不完。所以期許各位後進者要保持一顆學習之心。

戴禾雅

資訊安全工程師

在學校老師安排的課程之下，所參與的能力檢定，當然也認為希望能夠藉此提升自我價值，甚至若是在未來有工作需求，或是職涯發展上，都能夠是一個助力。當然當下最中要的是，對於所學的課程做一個能力的最終檢測，檢驗自己的學習成果。

準備考試就像前述說到，一開始是因為學校課程安排所以參加考試，因此很幸運的可以由專業的學校教授，在我們的課堂間，帶著我們學習，非常仔細的教導我們其中的知識，也在課堂間對我們進行無數次的小考測驗，從中都提升我們的考試能力，當然在私下自己也是苦讀考古題，藉由對考古題的熟悉度，提升自己對於考題的認知，甚至是在看到初次看到的考題，也能憑藉經驗做到最佳的選擇。

通過能力鑑定，在我所想要的不管是研究所的碩士推甄，或是工作的面試上，首先在資料上都能夠較其他人更為突顯特色出來，整體上，在資訊科技發達的時代下，也都讓自己的能力更加顯為專業，因此相信在過程中都有增加自己的機會，以及面試官對於自我的肯定，當然更重要的是也給與自己很大的信心。

在資訊蓬勃發展的時代下，相信所謂的資訊安全的重要性也是大大的提高，或許目前正在讀書的自己還無法深切的感受到它的重要，但相信有天會發現，好險有當初努力證明能力的自己。

王耀霆

資訊安全工程師

當初報考能力鑑定的動機，是希望能在大學期間多學習考取一些相關證照，累積自身經驗，在未來求職路上多一份能力的證明，證明自己的能力，考取這張證照也讓你有間接代表了你有這方面的專業知識，畢竟證照也是各間學校的畢業門檻，而這張證照也是國家頒發的證照，也有一定的水準，希望對於未來求職可以有幫助。

除了每週專注於老師上課內容，課後複習IPAS 官網提供的題庫練習，不管是中級初級題目及選項都要清楚了解意思！然後練習歷屆的考古試題；也要深入的了解題目上有出現上的名詞及各各選項代表的意思是甚麼，面對現今的時代不會的名詞上網找很快就知道了，這些都對考試幫助非常大的幫助。

我會來參加這次的能力檢定，是因為在上課的時候老師要求我們來考試，而且考過之後可以有申請獎學金，但是其實在準備考試的過程中也是學習到很多資安的相關知識，外面的講師來學校講課分享時，都會跟我們分享在於業界所遇到的困難，學習到很多真正外面的實戰經驗，而且在練習題目的時候也發現很多自己忘記的部分，受益良多。

希望能朝向這方面繼續發展，並找到自己理想的工作，也希望大家都能順利的考取這張張證照，來證明自己的把能力。

張天宇

資訊安全工程師

個人參與iPAS能力鑑定的動機除了印證自己本身的資安專長之外(考取資訊安全工程師初級)，也擴充自己數據分析的第二個專長(考取營運智慧分析師初級)。獲取以上二張證照(具備兩種專長)，除了透過考試來印證自己的能力、提升自我價值之外，也期望能滿足未來就業市場多元化的需求有助於職涯上的發展。

個人能夠先後獲得資訊安全工程師初級以及營運智慧分析師初級等二張iPAS證照，首先要感謝主辦單位提供課前教育訓練的機會，完整地複習考試範圍；此外，為了熟悉考試的範圍，準備考試前，需熟讀能力鑑定簡章，已掌握考試範圍與題型，最後，參考書目部分，也須有一定程度上的瀏覽，如果時間足夠，相關的模擬試題也需要練習。

個人先後通過二項iPAS能力鑑定的「正向助益」，主要是透過考試的準備，複習自己本身的資安專長之外(考取資訊安全工程師初級)，也系統性地整理自己數據分析的第二個專長(考取營運智慧分析師初級)。當然，若有機會，能滿足未來就業市場多元化的需求。

身為資訊安全工程師初級以及營運智慧分析師初級等二張iPAS證照的持有者，個人對後進者或自我對職涯發展期許是學無止境，如有機會，應當把握各種學習的機會，並且勇於挑戰，透過適當且客觀的考驗，去肯定自己，證明自己的一技之長。

樓修成

資訊安全工程師

現今最火紅的AI議題與工業4.0智慧製造，皆是以大數據管理的模式出發，未來的世界依賴資訊的交換促進經濟循環，然而在數位時代資訊安全是基本的條件，因為疫情帶來更多遠距、線上服務的需求，企業資安人才需求在COVID-19疫情起了大量的需求，藉由專業執照加分也更提供了就業保障。

機會種是留給準備好的人，成功與失敗之隔在於經驗累積，在iPAS專業課程導師的輔導下，有條理及循序漸進的訓練下，學習是快樂且富有意義的，訓練單位是從容不迫且活潑熱情的團隊，帶給非本科學生有很大的信心可以完成跨領域學習。

許多經驗上告訴我我資訊安全必須走在先，以數位轉型在進入IT產業管理時，許多面向的風險必須由資安管控開始，IT科技科技化可大幅提升效率，但所面臨的相對風險也隨時存在，藉由考取執照與觀念的建立更受到專業的肯定。

追求人生理想與目標關鍵的企圖心，在專業技術上當面臨挑戰之心境轉換，如何用正向的心態來解決問題是根本之道。

林正偉

資訊安全工程師

參加考試的目的是為了(1)複習資訊安全的相關學識，並(2)透過系統化的驗證自己的資訊安全職能，並藉此取得足以證明自己領域知識的相關證照。

根據ipas網站上所推薦的書籍；ipas的考古題；自己工作的相關經驗；以及整理並分享資訊安全的相關知識。

考試是一個最好驗證自己能力的方式；本次參加ipas的考試，讓我有幾個好處：
(1) 增加可以講課授課的題材
(2) 複習並系統化的確認自己資安領域的知識
(3) 增加這一個領域的基本常識，以至於可以有更廣泛的工作職能的拓展。
知識跟學識，不只要學習，更需要透過的三方公正單位所製作的樣本題目來進行檢驗。唯有確定自己的能力，才知道接下來該如何提升自己。透過這個過程所取得的證照，也能夠讓自己更添產業界的自信，除了能夠讓更多人看見外，亦能增加自己跨領域或本職學能的籌碼，一舉數得。

凌旺梅

資訊安全工程師

在經過20年職涯生活後，一些專業技能需要重新，以前也常常上課但都沒有去考證照，無法證明自己的實力。年輕時因為專長領先，在職場很搶手，在經過多年工作之後，比較偏管理職，專業技能較忽略，正好藉由這次iPAS更新專業能力順便考個證照。

其實跟我過去的工作有相關，讀起來並不困難。上課就專心聽老師講課，並且結合過去的工作經驗對應到課程所講的知識，很容易就能理解。考試前再翻翻講義，重新回復記憶。

參加這個最大的好處就是有經濟部的認證並且常常會主動辦活動推薦一些新的就業機會可以了解市場最新的就業資訊也可以認識一些朋友當然最重要的是藉由認證可以充實自身的專業技能也可以藉此機會檢定對這項技能的掌握程度

未來的職涯必定是多專長多職業的人生也就是現在流行的所謂的斜槓人生。找到自己的興趣跟專長是很重要的事情，但更重要的，不要因為工作而放棄了人生的目標，以及追尋人生的意義。你所追尋的人生價值觀，人生存的目的及意義，遠大過於你在這個工作能賺多少錢。

洪維宗

資訊安全工程師

由於本身並非資訊相關背景，但由於擔任流程管理的工作，在流程管理中許多都是基於風險管理的思維；並且也曾有 ISO 27001 的相關證照。因此，想藉此應試的機會，讓自己對於資訊安全的架構或技術能有輪廓的認識。

剛好資策會也有輔導課程可以參與，但在於資訊安全的技術部分，我自己是較無根基的，因此除了參考書目的書籍外，期間也看了許多技術概論的書。而資訊安全(風險)管理的部分，原先手邊即有些資料可以做複習，相對比較熟悉。

"雖然說目前的公司對於取得證照尚不會特別給予獎勵，但在工作的推進上是有相當程度的助益的。我們在流程管理工作上，資訊安全是一個重要的層面，而其中的技術架構與採用方法工具必須有所瞭解，才能建立適用的機制及可供務實運作的執行成果。
通過鑑定是一個結果，而達到通過鑑定是讓您累積實力的準備過程。"

考取初級鑑定是第一步，期許自己能踏著這份基石，在資訊安全的(風險)管理往後能有更精進的機會。只要有中級或高級鑑定一定應試確認自身能力。