經濟部能力鑑定菁英故事館(獲證者群星名人榜)

資訊安全工程師

王欣瑜

資訊安全工程師

1.滿足職業需求：無論在公司導入ISO27001、標案等營運上會使用到，都需要人員具備資安核可證照。
2.提高薪資和福利：通過考取資安證照，可以提升自己的價值，爭取更高的薪酬和福利待遇。
3.持續學習：因為資安的趨勢快速，不斷出現新的威脅和挑戰，將持續學習和跟蹤最新的安全趨勢。

"透過自行學習來考取證照，以下是在這次考取證照的步驟以及方法，提供大家參考：
1.了解iPAS考試內容：在決定要考取之前，查閱官方網站或考試資源，以了解考試的規範以及考試範圍。
2.制定學習計劃：上網購買iPAS資安參考用書，並於每週安排學習目標，確保有足夠的時間來覆蓋所有考試主題。
3.練習模擬考試：當看完參考用書後，我積極的刷考題，透過APP 阿摩線上測驗來練習考題(非常推薦)。
4.考前複習：於考前三天複習錯誤題目，相信一定能夠順利考取證照。"

對於公司的KPI在自我學習方面會是很大的加分，也藉由該次獲得上級長官的認可，擁有資安基本常識對於在軟體產業上專案管理方面，有非常大的幫助，也因為這樣，更能夠加速在資安方面的溝通與認知，推薦大家準備證照考試。

未來將為持續朝向資安中級證照邁進，藉以肯定自己在職涯上能夠有更大的自信以及期許，相信在於升遷以及爭取加薪的路上會更有機會。

邱鈺翔

資訊安全工程師

原本其實不知道有iPAS能力鑑定，是在瀏覽「CYBERSEC 2022 臺灣資安大會」的資訊時，看到一位廠商人員的簡歷有iPAS能力鑑定，於是燃起要拿到此證的心，也剛好當時公司有申請iPAS計畫，被主管提報為種子名單，就這樣開始了iPAS之路。

準備iPAS考試有2大方向，第一先看歷屆考古題，得知考試範圍大約落在哪裡；第二利用「工研院產業學院-雲端教室」裡面的「iPAS數位課程」，學習相關基本概念及掌握考試重點。因為報考的是「初級」，所以內容不會太艱深，大多是基本概念，且本身已在產業有基礎經驗，故在準備考試算是得心應手。

本來給自己的職涯目標，其中一項就是每年至少取得1張證照，知道有iPAS能力鑑定後，大大增加了此目標的信心，且行政院資通安全處所發布的「資通安全專業證照清單」中，就有包含「iPAS 資訊安全工程師中級能力鑑定」，故取得此認證，可增加在產業的正向肯定。另一實質助益是公司有提供$3000~$10000的通過認證獎勵金，這無疑是最直接的助益。

通過iPAS能力鑑定，除了是自我能力的肯定外，對職涯之路絕對有正向幫助，完成「初級」接下來當然是以拿到「中級」為目標，祝福大家在專業能力及職涯都能步步高升。

陳冠鴻

資訊安全工程師

因為政府專案需要使用證書，而且也有提升自己的想法，所以經過各方考查後決定選擇iPAS資安工程師來做為第二專長選擇，希望經過考取該證書能提高自我能力及提升自我價值，讓職涯發展順利同時符合工作方面的需求，真可謂一舉數得。
收集網路上的考題並分析其簡章上說明的出題形式來鎖定研讀範圍，並購買推薦的參考書目:2020新趨勢計算機概論，資訊安全概論與實務第三版，資訊安全概論第三版等書籍來研讀，並力圖融會貫通而不死記，尋找各標準法規與個資法&資安法規來研讀參考，確保自己有把握可以通過考試。
考取資安工程師證書後，公司有肯定其努力獎勵1000元以資鼓勵，並期許可以繼續往更高階證書來努力。本身也希望可以朝更高階證書努力並且在今年一樣報考iPAS證書。希望可以繼續拿到證書增加自己的競爭力並且得到公司正向的肯定而且被公司賦予重要任務。
希望各位還在觀望iPAS證書的朋友可以不用等了，趕快投入報考及學習才能增加自己的競爭力並且得到公司正向的肯定，而且被公司賦予重要任務。

鄭彥博

資訊安全工程師

【面試時主考官看到iPAS認證都會眼睛一亮】

自銘傳資訊工程系畢業後，緊接著進入海洋大學電機系計算機組攻讀研究所，並順利拿到碩士文憑，一開始選擇以研發替代役的方式進入中山科學研究所服務，役畢後轉為正職，前後加起來共六年時間。

兩年多前，本著「替自己增加技能」的想法，開始上網搜尋「ITE資訊專業人員鑑定」，打算報考證照，結果看到iPAS有「資訊安全工程師的能力鑑定」，基於「試試無妨」的心情，報名參加了。

由於本身是「資電相關科系」，對資安不算陌生，再加上工作時間曾處理過ISO27001認證，其中就有資訊安全管理系統的建立，因此應考時相當從容，最後當然也順利拿到了「資訊安全工程師-初級能力鑑定」資格。

「在原本的工作領域中，資安認證的加分效果雖不是很顯著，但在轉職到中華電信時，就立刻派上用場了。」，光是參加面試時，iPAS的認證就成為亮點，而且由經濟部頒發更讓人多了幾分信任。

iPAS認證對於職涯規劃一定會有幫助，不過報考時還是要考量自己的興趣及能力，畢竟測驗過程相當嚴謹，絕非看看網路上的考古題就能順利通過，沒有一定程度的理解，是很難拿到好成績的。其實對於電動車的相關認證也非常有興趣，只是那並非所屬的專業領域，所以還是先選擇有把握的項目進行爭取。日後若有機會深入研究電動車，也會積極學習，然後再次挑戰iPAS能力鑑定。

林子鈞

資訊安全工程師

當初會參與iPAS中級能力鑑定的動機，主要是因為週遭有不少認識的朋友都去參加了考試，但幾乎都沒有人第一次就通過。於是我就抱著懷疑、挑戰與提升自我價值的心情，報考了中級鑑定測驗。另一個很重要的原因是，考試費相對於國際證照，真的是便宜太多了。雖然這張證照只有台灣自己承認，但我認為如果是從事相關工作的人員，還是有必要透過此類的鑑定機制，了解自己的基本能力與程度。
基本上我是先採取裸考的方式試水溫。但為了增加考過的機率，從報名繳費之後，開始擬定讀書計畫，首先是先蒐集並參考了網路上已經通過的前輩的經驗，開始廣泛的閱讀網路與各大電子媒體的相關資安時事新聞，特別是近1-2年的新興技術。至於官網的樣題，猜測考古題不會重複出現但出題方向應該雷同，所以我是先把答案移除，然後測試看看自己的程度，再針對答錯的題目，補強相關知識。
很高興能僥倖通過iPAS中級鑑定考試，期待未來能有更進階的高級鑑定可以繼續挑戰。雖然通過鑑定無法獲得公司獎勵金、加薪、升遷或賦予重要任務，甚至主管根本也不知道有此類的資格鑑定，而且對於轉職上能否有很明確的助益，目前也無明確的佐證數據。但對我來說最大的正向助益，就是自我價值與自我挑戰的實現，並且可以藉由類的機制，激勵自己並持續維護自我的專業技能。
明日與無常哪一個會先到來?或許當人類科技可以回到過去或未來的那天，我們才能明白，但現在沒有人知道答案。
人生時刻充滿變化，過去的成就與今日的失敗都微不足道，把握當下才是最重要。正能量的態度面對所有事物並持續學習、保持身體健康，才是生存之道。儘早培養多項斜槓專長與技能，特別是跨領域，才能讓自己退休生活過得精采而有尊嚴。

陳瑞麟

資訊安全工程師

我應邀參與嘉義某公司的IPAS資安初級工程師的考證輔導授課，當時我已經考過ISC2 CC考試，且著有「人手一本的資安健診實作課─暢銷回饋版」、「26大企業紅藍隊攻防演練」二本書，對於資安有一點小小的心得。但是過往我有參加過ITE的考證班，覺得IPAS沒有題庫，不容易準備。所以我就去搜集過往考古題，並且根據課程大綱編製講義，後來授課的8位工程師有3位順利考過，我也順利考過。
我是從考試大綱著手，IPAS資安工程師分成管理和技術二類，各有其考試大綱。我先用ChatGPT列出考點的建議內容，再從Google搜尋相關資訊做成講義。也參考CISSP的考試用書，因為這個CISSP是一公里寛，一英吋深，適合補強資安概念。
通過了IPAS對我來說，我有許願如果我通過，要幫助其他資安工程師來參與這個證照。對我來說，考過是一種肯定，雖然我剛考完的時候，心裡想沒有把握，二科都只有70分左右的感覺。但是後來成績還不錯，二科都以理想的分數考過。所以正向助益就是，未來我可以在業界開IPAS的輔考班，繼續讓更多人認識IPAS。
考過只是開始，未來資安路，圈子很小，還要多增加自己的專業能力。沒考過也沒關係，每屆題目都會有重新洗牌的機會，只要根基穩了，就能夠有肯定自己、通過認證的機會

王柏昀

資訊安全工程師

工作執掌項目就跟資訊安全有關，目前已經有ISO27001跟CISA(電腦稽核師)證照，想再考取及數發部資安清單上的"技術類"證照，基于考試費用及維持成本考量，故選考中級資訊安全工程師考試，藉由準備考試來增進資安知識技能。
1.務必蒐集並做熟初級、中級資安工程師的歷屆考古題。
2.針對上開題目的錯題部分，特別是技術題，要充分理解。
3.可利用阿摩線上測驗，網友分享的詳解輔以解答。
4.到IThome或國家資安研究院網站，關注最新資安議題、資安漏洞。
5.關於題庫有提到的法規指引，必須熟記。
6.網路上有網友分享的資訊概論、cissp或其他資安筆記可以參考利用。
首先公司針對於考取數發部資通安全署認可的資通安全專業證照清單(技術類),公司都會提供一定金額的補助,並在升遷考核時給予加分,在平常工作上,因為中級資安工程師資安考試內容有強調實務與技術,所以之後面臨資安稽核作業時,有一定程度的裨益。關注最新資安議題、資安漏洞。
持續學習，持續精進，曾經努力的過程，不一定會得到立即的回報，但一定會成為未來成長的重要養份，而考試，是記錄自己有顯著成長的方式之一。

曾科輯

資訊安全工程師

1. 原在公司ERP部門任職，後需兼管硬體地端機房，深知還有更多資訊知識面的不足，進而提升自我價值。
2. 提升公司資訊安全管理層面，調整更適當的內控制度。
3. 踏足此證照後，讓自己更有信心往前考取進階的ISC2資安證照系列。
我使用工研院產業學院-雲端教室的資源來自我學習來考取中級證照，以下是我的方式：
1.確認報考時間並報名，下定好決心，確保持續積極動力。
2.制定學習計劃，確認整體章節內容，安排每天學習目標，直到全部內容影片都能看完。
3.練習考古題。iPAS網站皆有前次考古題，熟悉答題技巧，確保自己能在有效時間全部答題完，並將陌生單元備註，回頭複習並寫下筆記。
4.考前複習陌生單元的筆記內容，前一日養足精神與信心，切勿開夜車。
1. 主要提升對資安領域的信心，往下一張證照邁進。
2. 對於公司內部系統架構，更能有較全方面的資安概念，逐步實踐與佈署。
3. 增加未來職涯規劃的完整性，提升自己價值，期許有機會找到更好的工作。
4. 提升資訊各方面領域的專業知識，更能在職場上發揮很好的跨部門溝通專業能力。
資安是一門足以涵蓋所有領域產業的安全框架觀念集合，除了工作上的應用之外，生活上也有很多安全知識都是相通的，一旦考取中級證照後，自己也會更有信心考取下一張ISC2證照。

黃瓊慧

資訊安全工程師

提升自我價值，20年前在校學的，經過時間的演變，長時間未投入這塊領域，透過檢定考試，將這段時間空缺的補足，對密碼學、駭客攻擊方式、備份的規劃.....等等，還有許多的專業術語，至少先有一定程度的概念後，對於現今的上市櫃公司的資訊安全法規、ESG的規範，更可以明白箇中的邏輯。去參與資安展時，也才能更聽的懂相關的新知識與訊息。
在資訊人上看到開課訊息，上課地點又在板橋文化路，不用跑到台北市上課，的確吸引到我去上課。離開學校20年，好久沒上課了，自費去上課，透過老師在2天課程中，了解考試的大綱，還有在學校沒上過的內容，課程結束後，看教材中的每個點，再去擴大找相關的資料，還有寫寫考古題，透過考古題的選項，去查查選項中的東西是什麼，也可以讀到更多的資料，慢慢的筆記下來，每天讀一些。第一次考試，差2分及格，再拼第二次考試，全力拼一科，可以讀的更多更深。
通過IPAS資安工程師初級檢定，對工作上，可以更明白資訊安全領域的專業術語，每周閱讀資訊人的電子報時，也更多理解專業術語，這樣對資訊的吸收會更好。對於將來在換工作時，有多一個証照可以寫在履歷上，感覺也不錯，否則証照都是20年前，好像太久了。
趁年輕好好的多吸收新知，尤其資訊的領域，真的是瞬息萬變，稍有怠惰，就會落後進度了，畢業後一直從事與ERP相關領域的，對於資安這塊鬆懈了，所以，如果真的要從事相關領域，要不斷不斷的學習，才能跟上資訊變化的腳步。

黃韋寧

資訊安全工程師

畢業學位與從事的工作背景都跟資訊技術完全無關，但是為了公司導入ISO 27001資安管理系統的需求，主動建立身為管理者的第二專長，透過準備證照考試的過程瞭解資安基礎概念，也為公司評估未來資安人員的進用考核是否適合用這張證照作為參考。
考慮個人學習模式，沒有購買簡章上推薦的參考書籍。主要花了幾個月的時間，將iPAS數位課程平台的免費雲端課程上完，再搭配ACW資安網路學院的免費線上課程，聽課時依主題去擴大瞭解相關內容，收集網路資料作筆記。考前一週才開始做官網樣題與歷年考題，原則上以真正瞭解為目的，並非僅針對考試題型。
ACW 提供的資安職能分析有三大類，資安技術、資安管理、與資安政策人員。取得初級證照雖然無法真正跨足技術，但搭配ISO 27001 的主導稽核員訓練，可以協助我妥善扮演管理或政策相關的角色，有助於與資訊技術人員及廠商進行溝通，以及規劃內部其他部門的教育訓練內容。
大力推薦如果公司資訊部門編制不夠大，即使非相關科系也可以考慮取得初級資安工程師證照，對於內部稽核與管理審查角色才能夠更有效執行。

林旻翰

資訊安全工程師

我會參與iPAS能力鑑定的動機主要有兩個。首先，是因為身為相關科系出身的弟弟，先前參與了兩次資安工程師的能力鑑定考試，都未能通過。因此為了激勵弟弟，所以我就報名了考試。另外一點，則是想要透過考試的方式來證明，中文系在零基礎的情況下，透過努力準備也能考取資訊領域相關的證照。

我在準備資安工程師能力鑑定的時候，主要是透過閱讀相關書籍以及反覆練習考古題的方式來進行。而我主要的閱讀書籍是林亭汝所撰寫的《資訊安全概論》（華泰文化出版）。這本書對於我通過這次的能力鑑定有莫大的幫助，我對於資安相關的知識概念，大部分是透過這本書來獲得。另外，考古題的來源是從iPAS的官網下載。透過反覆練習考古題，有助於我理解出題方向，不至於在準備考試的時候毫無頭緒。總結來說，我相信透過閱讀相關書籍以及反覆練習考古題，對於通過考試能起到很好的功效。

目前對我來說，我得到的正向助益主要在於「自我肯定」。我身為一個中文系的學生，在資安領域可以說是完全的門外漢。因此這次能通過考試，對我來說是相當程度的自我肯定，讓我更加相信只要認真、努力很多事情都能迎刃而解。

身為一個中文系，而且在資安領域零基礎的我，都能通過證照考試了！我相信大家只要認真準備，考試的當下放輕鬆，就能通過考試，進而取得甜美的成果！

劉冠葳

資訊安全工程師

參與iPAS能力鑑定的動機主要是為了培養第二專長和提升自我價值。首先，隨著科技的發展，資安領域的重要性日益增加，我希望通過這次鑑定來拓展自己的專業知識，進一步提升在這個領域的技能。其次，擁有iPAS證書能夠證明我的專業能力，增加我在職場上的競爭力。此外，這次鑑定也是一次自我挑戰，希望通過努力獲得認證，從而提高自我價值，為未來的職業生涯開拓更多可能性。最終，這次鑑定不僅是對我現有能力的測試，更是對未來發展的一次積極投資。

為了準備iPAS考試，我採取了多方面的策略。首先，我重複複習了歷屆考題，這幫助我熟悉考試的題型和重點內容。透過反覆練習，我能夠更快地掌握答題技巧，提升解題速度和準確度。其次，我運用了ChatGPT來學習資安相關知識。通過與ChatGPT互動，我能夠即時獲取所需的資訊，並釐清我在學習過程中的疑問。此外，我還參考了多本資安領域的專業書籍，這些書籍提供了深入的理論知識和實踐案例，幫助我全面理解考試內容。這些準備措施，使我在應對iPAS考試時更加自信和從容。

通過iPAS能力鑑定對我帶來了許多正向助益。儘管公司沒有給予我任何加薪，但這次鑑定仍然對我的職業發展產生了積極的影響。首先，這證書提高了我對資安領域的知識，使我能夠跨入資安領域的第一步。其次，這次鑑定增強了我的專業知識和技能，提升了我的自信心和職業素養。此外，這證書也讓我在同行中脫穎而出，獲得了更多的認可和尊重，這些都極大地提升了我的職業發展前景和未來的發展機會。通過這次鑑定，我看到了更多的職業發展可能性，並且更有信心面對未來的挑戰。

對於後進者或自我對職涯的發展期許，我想說：「持續學習和提升自己，勇敢接受挑戰，才能不斷拓展職涯的可能性並實現更高的職業目標。」