信息安全职业发展轨迹-学术上与IT认证

Question

在这里我会尽量直截了当。

我目前在一家集成公司担任安全集成商。

我与产品供应商，如检查点，思科，Juniper，惠普，赛门铁克，Websense等。

从交换机和路由器，到防火墙，URL过滤和电子邮件解决方案，Dlp产品和SIM/SOC系统。

这对我来说绝对是个合适的领域，我希望在这方面有一个职业生涯。我的工作中没有一个时刻是无聊的，每天我都会学到大量的信息，我的知识也会随着时间的推移而增长。

我正在追求各种供应商的认证，我们都知道，比如CCSA/E，CCNA，以及其他人(我也知道那些说证书毫无价值的人和那些认为他们有价值的人之间的巨大的不和)。

我没有学术学位。老实说，学术界有些我不太喜欢的东西，我也不太喜欢这个概念，我也不相信在这种学习环境下我会取得成功。我也相信(以我在这一领域的最少经验)，一个人可以在不追求学位的情况下取得良好的进步和建立坚实的职业生涯。备选方案是“较高”证书，如CISSP、CISM、CISO等。

我真的是在听取那些没有自我利益的人的意见，我真的可以就这件事提出意见。是否“有可能”在不攻读学位的情况下，在事业上蓬勃发展？)我坚信生活中的一切都是可能的，并且在我的一生中经历过这一切。没有人说的无限期是真的)。

你可能会说，你至少需要一个工商管理学士学位，而其他人则会说，CISSP和其他类型的人正是这样做的。作为一个集成商，你在这个领域有很多经验，来自内部--实际动手的地方--。

总之，这是一种可能的情况吗？

我很感谢你对这件事的答复。

Answer 1

我很抱歉，因为我还没有足够的声誉来发表评论，所以我不得不创造一个新的答案。

jplyle说：“经验就是经验，不管你在获得学位之前还是之后都是如此。”我要提醒你，这不一定是正确的；作为一名技术人员，我会认可任何经验，并评估它有多重要。我推迟了我的大学毕业，因为我得到了一份为大学全职工作的工作，我可以告诉你，许多公司不会计算我毕业前的经验。在毕业后的两年里，我做了同样的事情并不重要，而其他人则不这么认为。对于那些在大学前成功地启动了.com课程的人来说，这让我很伤心，而且我一直得到低薪待遇。我进入这份工作，结果却被告知他们应该给我更多的薪水，而我得到的分配，是我的同事们做不到的，他们比我多挣20至3万英镑。

就我个人而言，我会说拿到学位。相信我，我理解学术界的问题。选择一所四年制的社区学院(对我来说，当地的一所大学是哥伦布州)，你可以拿到一些钱，而大多数教授对教学很感兴趣。它将为你提供更好的工作保障，如果在路上发生什么事情，它不会关闭大门。

• 需要吗？
  • 绝对不是(取决于你的位置)。

• 这会有好处吗？
  • 是啊。

• 有道理吗？
  • 更有可能。

Answer 2

如果你不喜欢学术界，那我肯定不会推荐给你。你不需要有一个学位才能在这个领域做得好。你只需要在某种程度上弥补学位的不足。工作经验和证书足以向雇主证明你知道自己在做什么。

这是一个非常实际的领域，所以我认为你会从经验中学到比从学术界学到的更多。

我认为大多数雇主都希望看到一堆工作经验和证书，而不是学位。

Answer 3

如果你认为这是值得的，你总是可以选择在你的职业生涯的晚些时候回去学习。经验就是经验，不管你是在获得学位之前还是之后获得经验。

我参与教授软件工程的MSc课程给有工业经验的人。大多数学生已经在相关学科获得了BSc学位，但并不是所有的学生都有。由于所有人都倾向于就业，这意味着没有学历就有可能(或至少是)获得成功的职业生涯。

作为一个完全有学历的人，我有点偏见。然而，值得指出的是，学术课程是一种教育，而大多数工业课程是培训课程。两者都是有价值的，但它们是完全不同的。教育将教授理论，以及对长期不变的概念的理解。培训是更直接和适用的，但可能会很快过时。这是在两者之间作出选择时要考虑的问题。