原標《資安思維、強韌身心：資安人的健康啟示 — 為什麼要運動？將資安觀念套用到你的日常生活，提升你的身體韌性！》

文/Kuro Huang

在資安圈中，似乎鮮少有人談及身體的韌性議題。對於長時間坐在辦公室的上班族而言，各式各樣的健康問題常常圍繞你我。其中最明顯的包括長期的腰痠背痛、烏龜頸困擾、駝背與圓肩的不適，以及肩頸僵硬、啤酒肚、椎間盤突出、坐骨神經痛等等，甚至可能伴隨心血管疾病的出現。

與許多同為資安從業者的人交流，除非你天生練武奇才的 SSR 等級，不然幾乎每個人的身體都或多或少都出現了問題。那麼，我們應該如何預防這些健康問題？儘管資安界經常強調組織的韌性、定期的安全檢測以及持續改進循環（PDCA），但在我們日常生活中，卻常常忽略了關注自身身體的健康狀況。我們很少有積極的控制措施（？）來增強身體的韌性。

因此來聊聊這個被忽視卻極為關鍵的主題，運動就跟資安事件ㄧ樣，沒有資安事件就不會去強化或改善資安，生活上身體不生病都不會養成固定運動習慣，所以我們來探討可能出現的各種健康問題，並提供一些個人的看法，幫助資安從業者評估看看身體健康。從日常的生活習慣調整到適度的運動，從飲食到定期的身體檢查，我們將一一深入探討，旨在為身處資安領域的讀者們指引一條健康的路徑。

▲20張超好笑【醫生F】梗圖！快來看看網友們的搞笑創作！ (memes.tw)

讓我們一同投入這場關於身體韌性的探討，從而在繁忙的工作中保持更好的健康狀態，活得更加精彩！

順帶一提，這篇我寫好後，第一次丟給了 ChatGPT 問標題與順文章，被改得超級文謅謅，完全不符合我超口語化又不管標準寫作方式的文章 Style，但這篇就試試看吧 XD

▲Source : Tone Up With Cybersecurity Fitness | University IT (stanford.edu)

為什麼身體保健和資安有相關？

資安領域常常探討「預防」的理念，實際上與我們日常的身體保健有著相當多的共通之處。然而，令人遺憾的是，許多資安從業者卻忽略了這些重要的概念，未能在自身的生活中加以應用。有趣的是，這種情況類似於我們對待身體健康的態度：資安就跟你的身體健康一樣，出事了才來強化（運動），我們通常只在出事後才急忙開始運動。儘管這種情形普遍存在，卻也可能是因為台灣的工時長而薪資偏低，或者是因為目前身體狀況良好，尚未感受到危機的迫近，我個人也是因為身體健康出問題後才開始反思！

推薦文章>>資安工程師在做什麼？一次看懂資安工作各種不同面向

事實上，許多資安從業者已經開始重視健身這一重要環節。令人鼓舞的是，在台灣，許多頂尖的資安研究人員和滲透測試專家都每週保有運動或重量訓練的習慣，這一現象相當普遍。除了有益於身體健康之外，運動還可以提升工作表現，這一點也不容小覷。

值得一提的是，隨著年齡的增長，運動的重要性愈發凸顯。肌肉流失速度驚人，特別是在隨年紀增長之後，因此運動成為不可或缺的習慣。幸運的是，對於年長者來說，只要有專業教練的指導，健身是相當安全的選擇。

資安韌性與身體韌性（Resilience）

「網路韌性」（Cyber Resilience）的概念已在全球廣泛討論，尤其在台灣的各式研討會上更受矚目，又或者是如何透過評估成熟度、進行安全檢測，以及遵循國際框架等多種方式，來增強企業的韌性。然而，當我們轉向關注個人的身體健康時，我們往往會發現自己久坐在辦公室椅子上，或者以不良的姿勢躺在沙發上。

這種久坐不動的生活方式容易導致腰椎承受過大的壓力，臀部肌肉變弱。若椅子和桌子的高度不合適，還可能引發脖子和肩膀的酸痛。久而久之，身體問題可能逐漸演變為頸椎和腰椎間盤突出、腰痛、膝蓋疼痛等症狀。

那麼，這又與肌肉力量有何關聯呢？當身體肌肉力量不足時，不良姿勢容易導致傷害。簡而言之，若你的肌肉力量足夠，耐力相對較高。相較於肌肉力量不足者，你能更久地保持不良姿勢，而不至受到過多傷害。儘管長期下來仍可能會有傷害，但至少那些積極從事運動或健身的網路安全從業者，他們的身體韌性要強於未經鍛鍊的一般人員。

如果你的身體健康先天像我一樣不佳，透過強化鍛鍊或提升訓練水準，你仍能改善身體狀況。就像是從等級「C」勉強升至「B」，也能使你的身體變得更加強健。

▲衛生福利部國民健康署 — 促進健康體能的方法 (hpa.gov.tw)

資安健診（評估）與身體健診

目前金融業、政府機關以及醫療機構等都受到要求，需要進行資安健檢專案。而且，這些檢測項目會根據等級或產業的不同而有所區分。

然而，回歸到我們的身體健康，你是否只進行了基本的勞工身體健康檢查呢？考慮到每個人的工作時數和工作環境都不同，除了年度健康檢查之外，根據自身情況調整檢查項目是很有必要的。例如，可以考慮增加眼底攝影檢查，因為長時間用眼可能會增加黃斑部病變的風險。

透過檢測來檢視企業的資安健康、檢視身體健康是非常必要的。然而，僅僅透過檢測性控制並不是最佳方法。你還需要透過預防性控制來降低風險。無論你是進行重訓、騎自行車、騎室內腳踏車還是嘗試空中瑜伽，這些都可以至少增強你的身體肌力。但如果是「老年散步」可能效果就不太明顯了。因此，建議還是進行一些有一定強度的運動，以獲得更好的身體韌性效果！

▲https://health99.hpa.gov.tw/material/4348

根因分析、PDCA 與 風險處置

在從事資安工作的過程中，我們常常要求各個單位回填修正預防措施單，要求分析根本原因，還會與老闆討論我們每年的PDCA循環。然而，回到我們的身體健康問題，如果你感到腰酸背痛，為什麼只是貼痠痛貼布呢？為什麼只會做全身按摩呢？如果你的眼睛常常感到很酸，為什麼只是滴眼藥水呢？如果你容易感冒，為什麼還要持續加班呢？

實際上，這些問題都是可以處理和預防的。然而，資安從業者往往會忽略這些基本觀念。如果你感到腰酸背痛，你應該主動找物理治療師，找出痛點和根本原因，透過強化相關肌肉來降低復發的可能性。如果你的眼睛很酸，應該考慮換更好的螢幕和減少加班，並定期休息。如果你容易感冒，就不要加班。

成人肥胖防治實證指引

▲File_20342.pdf (hpa.gov.tw)

持續監控、最佳實務框架與成熟度評估

無論從管理角度還是技術層面來看，資訊安全都需要持續監控潛在風險。在企業環境中，我們使用防火牆、安全資訊與事件管理系統（SIEM）、流量分析以及 EDR 等工具，來持續監控資安狀況。同樣地，我們也會透過關鍵績效指標（KPI）與關鍵風險指標（KRI）等衡量標準，持續評估與監控風險。換個角度思考，你有定期測量體重的習慣嗎？或者定期進行 InBody 體脂測量？又或者進行定期健康檢查？就如同資訊安全一樣，身體健康也不容忽視，健康狀態需要持續的風險監控，而非僅止於一次性的檢測。

要讓資訊安全達到更高水準，亦如同維持身體健康一般，方法多不勝數。在資訊安全領域，我們運用多種框架與成熟度評估模型，例如 ISO 27001、NIST CSF，以及政府機關的資訊安全治理成熟度評估機制。而對於身體健康，我們亦能從國民健康署的建議中獲得指引，每週進行足夠強度的運動。若運動強度不足或缺乏固定頻率，類似於僅止於 ISO 27001 表面功夫，效果將遠遜於預期。

新手入門建議 — 重量訓練

提升肌力的運動對於生活品質有顯著的影響，因此選擇這類運動絕對是明智之舉。我個人強烈推薦「重量訓練」，這項運動不僅具有長遠效益，而且健身場所眾多，加上室內的優點，不必擔心天氣不佳、設備狀況或時間不足的問題，堪稱極為便利的運動方式！

我選擇了自由重量訓練，即利用啞鈴和槓鈴等器材進行訓練。其實無論是從機械訓練還是自由重量訓練開始，並無絕對的順序要求。但建議初學者最好花點時間與教練學習 10 至 20 堂課，學習正確的動作以減少受傷風險。

若上課時都教機械式器材，切記要在教練面前提及有意學習自由重量訓練（如深蹲、硬舉和臥推等）。此外，在上課前，預先瀏覽一些基本的健身知識，並確定自己的短期和中期運動目標。結合每週一次的堂課，培養起長期的運動習慣！

除了強調肌力訓練，我們也應加入體能和爆發力的訓練，適時地融合有氧和心肺運動。例如飛輪、甩戰繩、划船機、丟重量球、跳箱和慢跑等，這些運動都能夠提升運動表現，同時也有益於日常生活中的精神狀態。

選擇適合的健身房，實際上是一門學問。以「個人經驗」來看，與其選擇大型連鎖健身中心（如知名的萵苣），我更推薦中小型的健身房或專業工作室。而且最好選擇離家較近的地點，以免因距離而產生懶惰。

我當初上課的健身房僅限於上課用，如果平常要進行訓練，就要到別的健身房。我加入過的健身房都是採用月費制，可以隨時解約離開，例如 MoreFit 與 超核心。此外，網路上有許多介紹月費制健身房的資訊，可以自行尋找適合的選擇！

▲衛生福利部國民健康署 — 促進健康體能的方法 (hpa.gov.tw)

我解決了什麼問題？如何開始踏出第一步？

這個我對於恐懼還蠻有感觸，因為要自己去不同健身房詢問比較，還要學會拒絕教練的推銷，這需要很多勇氣！！！

為了避免被纏住，我先做過很多功課，搜尋家裡附近健身房的評價與網路上心得，最後選了中小型健身房去比較，也沒有什麼強迫推銷，跟做資安一樣，選商前要盡責調查、風險評估！！

開始健身後，一些朋友說氣色或是樣態感覺比較好，生活更多了一些新的興趣，另外先前膏肓、下背痛的問題也得到改善，原本坐著兩小時開始痠痛可以撐到四小時才開始（欸不對啊！！！），長時間走路也比較不會累，加上有搭配間歇、戰繩與划船機做點心肺訓練，可以感受到身體的變化，而且學習自由重量後，很多生活上的姿勢都會特別注意，像是搬東西蹲下來時候，你的下背要和扛槓鈴一樣盡可能不要彎，減少腰部負擔，利用腿部力量站起來，而洗澡前可以做滾筒放鬆或是簡單的核心訓練！

恐懼這個情緒對我來說很有感觸，因為必須親自走入不同的健身房，積極尋求專業意見，並學會拒絕教練的推銷，這實在需要相當的勇氣！

為了避免被不必要的推銷，我自己做了大量的功課，查詢家附近健身房的評價和網絡上的分享，最後選擇了中小型的健身房，環境並不會讓人感到被強制推銷，這種過程就像資訊安全一樣，需要認真的盡責調查和風險評估！

開始健身之後，一些朋友注意到我氣色變好，精神狀態也較佳，而且生活中新增了不少有趣的活動。另外，我之前一直有膏肓和下背痛的問題，現在也有了改善。以前坐著兩小時後就會感到不適，現在能夠稍微坐著久一點，而長時間的走路也不會這麼疲倦。

透過間歇訓練、戰繩和划船機進行心肺訓練，可以感受到身體的變化。學會了自由重量訓練後，我在日常生活中也更加注重姿勢，比如搬東西時蹲下，我會像扛起槓鈴一樣盡量保持腰部不彎曲，以減少對腰部的壓力，而站起時會利用腿部的力量。此外，在洗澡前，需要的話我會進行滾筒按摩或進行簡單的核心訓練，使身體得到更好的放鬆。

▲衛生福利部國民健康署 — 促進健康體能的方法 (hpa.gov.tw)

如果你是想以減肥為目標，那還有很多需要考量的因素，課表可能需要搭配比較多的有氧運動，這都可以跟你的教練做目標討論！

※本文由 Kuro Huang 授權勿任意轉載，原文《資安思維、強韌身心：資安人的健康啟示 — 為什麼要運動？將資安觀念套用到你的日常生活，提升你的身體韌性！》

___________

你也有經驗想分享嗎？快來投稿賺稿費吧！

[elementor-template id="118812"]

這篇文章 【學長姊帶路】資安工程師不可忽視健康的重要性！從資安角度看身體的韌性 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

原標《資安領域相關面試經驗》

文／@annannnihao

首先介紹一下自己的領域及專業，碩班主要是研究資安相關的實驗室，碩士論文主題為機器學習及舞弊偵測相關，有考取ISO27701主導稽核員證照、經濟部初級資安工程師。

碩士期間有參加AIS3、CTF相關培訓課程(但不多)，有使用過nessus及OpenVAS等弱掃工具經驗，其他相關經驗就先跳過，如果好奇可以再聯絡我，進行交流。 目前比較想往資安技術精進，對於資料科學等比較沒興趣。

以下開始介紹有面試的公司~ 因為比較多，所以會相對簡潔內容，如果有興趣或者是了解面試感受，歡迎提出來互相交流~

1. Merkle

面試部門及職缺：DS/DE

【面試相關內容】

面試方法：線上面試

面試流程：用人單位面試->測試(GA考證照、kaggle)->複試(解釋完整個解題思路、思考細節、fine tune等等)->主管階級面試(未來職務規劃、期望等等)

工作地點：微風南山的商業大樓中

這次我主要面試DS/DE，想要解釋一下會想嘗試面試的原因，當時教授說merkle想要結合資料保護、去識別等技術，所以期望找了解這方面的人才，然而我有了解過ISO 20889，因此對於去識別化相關技術可能較為熟悉，因此推薦我面試看看。

但是主要工作範疇還是DS/DE相關，然而我對於這方面真的沒有太多熱忱，因此最後決定取消測試及後續面試流程。

不過還是很推薦喜歡DS/DE方面及英文能力不錯的人應徵看看唷~

2. 美光

面試部門及職缺：IT Software Engineer - Enterprise Platform and Automation

【面試相關內容】

面試方法：線上面試

邀請面試，信件寫到可以先跟HR了解工作內容並且有興趣可以直接投遞履歷直接獲得第一次書面資格。

我有先跟HR了解工作內容，HR解釋，因為這是個要開發美光的全球據點都會使用的平台，因此需要一個英文能力很好的人，之後跟主管面試也需要進行英文面試，是否要跟他先進行一次簡單的英文面試(當下有點意外~ 這也是我第二家面試，因此也沒有事先準備好，但最後也有接受，不過發揮得不好) 以下為他詢問他內容(是使用英文) 目前有面試哪幾家了?可以介紹一下公司嗎?並且是甚麼工作內容 過去的專案經驗 可以介紹一下碩論嗎 想要找甚麼方面的工作內容呢? 以上交流結束後，HR說最晚下午5點之前會通知，如果沒收到通知就代表無法再進行後續的面試流程。

結果：沒收到通知～

3. 中華資安

面試部門及職缺：資安健診工程師

【面試相關內容】 面試方法：線上面試

面試流程：電話面談(單位主管)、一面(單位主管、副理?、副總)、二面 初次面談是由檢測科的科長(不確定是不是用科別來區分)進行面試，工作內容就以連結提供的進行介紹，並詳細介紹需要的知識技能大概為ISO 27701、封包觀察、GCB組態設定、資安法，最主要的就是使用其他單位開發的工具進行檢測。

工作型態為：使用工具後評估風險等並產出報告，與客戶方面進行交流。 當時我有詢問未來是否有不同服務科別輪調的機會：無

一面：準備自我介紹簡報，由科長、副理及副總(如果我沒記錯的話XD)進行面試，先進行自我介紹後由面試官提問，結束後會了解求職者的職涯發展規劃、檢測服務裡求職者最能夠身任的工作內容及最不熟悉的檢測內容，最後的最後依然由求職者進行提問 結果：進入二面，需要先跟主管討論期望年資，尚未安排二面。

4. 啟碁

面試部門及職缺：AW0130資安技術工程師、AW0130資安工程師

【面試相關內容】

面試方法：一面為線上面試，二面為現場面試

一面又分成兩個部分，第一個面試官為工程師，進行技術相關了解及工作內容介紹，並且有提到兩個職缺工作內容還滿接近的，資安工程師需要跟RD進行溝通，其餘內容較為相同。第二個部分是跟主管進行面試，主管因為沒有看過我的履歷，當時詢問我是否有做自我介紹的簡報(但當時我沒有準備)，因此他直接看我履歷，每個部分都看得滿詳細進行詢問，並且因為他們即將導入IEC62443，剛好我有看過相關系列的標準，因此主管當時挺開心的?因此當下直接跟我約二面時間，當時我有詢問團隊人數：5人，2人為管理面向，因此技術面向的只有3位，因此想擴增單位人數。

二面流程：測試(邏輯相關+CEH+英文)及中間階級的主管面試

二面：測試完之後，由兩位主管進行面試，一位應該是資安部門的主管，另一位是infra的主管，剛面試時是只有資安主管來，但他的面試風格為自己看履歷然後有問題時進行提問，所以在過程中除非主管有提問，否則基本上不太會有交流的機會。大概過了半個小時，infra的主管下來後才打破了這個詭異的局面，他事先看了履歷並且根據他的疑惑進行提問，提問的差不多之後，就開始由求職者進行提問。

結果：CEH需要75分左右通過，我好像考65左右? 主管有通知希望我重新測驗，但這時候的我已經思考好想往乙方公司，所以直接聯絡取消後續的面試流程。(補充測試的部分，邏輯就一些形狀推理及文字閱讀、CEH考試可能是以最新的考題為主，因為我是從v8、9進行準備的，也有可能是我沒準備完，所以很多題目沒有刷到，後續題目有詢問相關紅隊演練、滲透測試等差別之類的及一些資安架構)

5. 資策會

面試部門及職缺：網際資安服務中心

【面試相關內容】

面試方法：一面為線上面試，二面為現場面試(要進行英文測驗) 邀請面試，一面需要準備5-10分鐘的自我介紹PPT，一面當下，有兩個科別主管跟我面試，是滲透測試科及主動防禦科。 更多主要是了解工作內容，但因為版面問題就先跳過~ 進入二面前，需要進行選擇要面試哪個科別，最後選擇了主動防禦科。

二面：先進行英文測驗，之後直接進行面試，會有三位主管進行面試，一位是科長，其他的我也不知道? 就主要圍繞在介紹自己，然後由面試官進行提問，最後討論感興趣的工作內容，就結束了~

結果：結束二面，目前尚未通知

6. 騰曜

面試部門及職缺：資安工程師

【面試相關內容】

面試方法：現場面試(HR->主管->老闆)

邀請面試

面試過程：一開始跟HR進行面試，先了解公司相關的問題，但當時是我第一次直接跟HR面試，所以當時沒有收集太多問題可以詢問，所以挺快就結束了。 之後跟用人單位主管面試，先了解工作內容，主要是IR、數位鑑識、研究相關攻擊手法、開發MDR、EDR工具等等......當時我有詢問他們開發的方法論是參考什麼：MITRE ATT&CK資料庫

資安部門人員：一位主管＋4位女生

教育訓練及證照：很願意花錢栽培公司同學去進修

結果：錄取，但放棄該錄取機會。

對於這間公司的看法：這是一間新創公司，我覺得部門的資安能量還不太足，再加上我對於我自己比較沒有信心，因此我會擔心自己可能會無法接觸到自己想要嘗試的面向，所以才決定放棄這個機會。

7. 安華聯網

面試部門及職缺：技術服務處-系統安全與資安健診資安檢測工程師

【面試相關內容】

面試方法：線上面試，需要進行適性測驗

主動投遞履歷

面試過程：直接與技術長進行面試，了解工作相關內容及未來職涯規劃

結果：錄取，並且接受offer

對於這間公司的感受：從研究所就有機會接觸安華的工程師、技術長及總經理，一直很仰慕(?他們，也是我尚未畢業前唯一想要進入的公司，但因為是第一份工作，很擔心自己選擇有偏差，所以面試了很多公司。在面試的時候，技術長有提到他有先詢問過我的同學及指導教授關於我的部分，當時教授好像說了這份職位對於我來說會很可惜，所以也導致了面試過程中技術長對於我有一些疑惑，但他們也很願意讓我嘗試不同的工作內容，覺得他們的包容性很大~

8. 勤業眾信

面試部門及職缺：資訊安全技術顧問

【面試相關內容】

面試方法：線上面試

邀請面試

面試過程：由部門主管及顧問進行面試，當下原本會有5位面試官，但只有3位進行面試。進行一些工作內容、工作期望及職涯規劃來了解。

工作內容：事件應變、數位檢視、檢測服務、弱點掃描、設備佈署、滲透測試、APP檢測、數位鑑識(記憶體分析)

薪資結構：新鮮人有固定薪資，所以期望薪資定得比較高的人，不太適合 結果：錄取，但放棄

9. 工研院

面試部門及職缺：資訊系統開發與數據分析工程師(F2)

【面試相關內容】

面試方法：線上面試(兩次面試，二面跟副處長及處長進行面試)，需要進行適性測驗 主動應徵

面試過程：跟三位主管進行面試，實際了解工作內容

工作內容：.net、前後端(sre 工程師) 主要：資訊系統開發、院內資訊系統開發 跟數據分析基本上毫無相關，主要就是系統開發

結果：一面結束後無聲卡

面試部門及職缺：

資通所_資安技術工程師(F301)

【面試相關內容】

面試方法：線上面試，需要進行適性測驗

主動應徵

面試過程：與一位主管進行面試

工作內容：技術研發、應用、市場分析（推廣）

技術研發： 白名單（設定rule）=>防火牆=>使用ML=>使用封包產生 RD

資安評級：問卷設計、填答後給予，驗證回答是否正確(參考國外框架，符合國內民情的系統)=>問卷框架

資安檢測工具(針對弱掃產生報告)=>使用自動化檢測(工具)

結果：無聲卡 面試感受： 想針對面試完工研院之後做的總結，對於工研院我有個滿厚的濾鏡，可能跟大學在其他單位時的實習感受不錯，所以一直很想再回工研院工作，但跟以上兩個單位面試完，覺得好像有點跟自己的預期相差太多，所以面試完一度有種失落感。

10. 廣達

面試部門及職缺：資訊部OF系統開發 - J0312

【面試相關內容】

面試方法：線上面試，先進行測驗(C#邏輯及T-sql)後面試

邀請面試

面試過程：印象中是有三到四位面試官，除了介紹工作內容外，有位工程師問了一些相對其他面試時較為有趣的問題(?)

問題：

對於自己來說什麼是寫的好的程式碼? 上版的一些經驗及如果git版本衝突該如何處理 針對使用的工具該如何評估是否適合 等等一些針對開發經驗的問題

工作需要注意的：需要排班oncall、了解商業邏輯

結果：應該沒錄取？

11. 鴻海

面試部門及職缺：雲運算事業群-雲平台處-網路工程師 【面試相關內容】

面試方法：線上面試(面試前需要進行英文及人格測試)

邀請面試

面試過程：與一位主管進行面試，了解工作內容及部門結構

最主要工作內容： 網路架構、資安、軟體架構 規

劃完=>實驗

SDN、網路功能虛擬化(LBS、資安軟體)(NFV)

資安作法=>動態掃描、靜態掃描、PT=>相關解法

資料收集=>給部屬整合的團隊(研究?)

架構=>其他公司技術投資、效益評估、是否適合整合

結果：錄取，但放棄

面試過程中，主管介紹完工作後，我認為這個部門比較像是一個support角色

面試總結

以上面試了很多公司，其實很多時候面試是大同小異的，所以前期面試完之後，除非是公司額外要求，基本上就沒有在準備新的內容。在獲得4個offer之後，還有2間公司要面試，當下其實就有點抗拒，可能是因為當中已經有自己想做的內容了，但還是想說面試完，做個完整的結束。 在這過程中也有跟教授及學長姐進行一些工作上的了解，但最多還是自己思考，其實不知道自己做的選擇是否是正確的，不過希望自己能夠學到東西就夠了，期望自己能夠變得優秀:) 祝福正在找工作的夥伴們也可以找到自己心儀的工作~

本文由 DCARD 網友 授權轉載， 原文《資安領域相關面試經驗》

___________

你也有經驗想分享嗎？快來投稿賺稿費吧！

這篇文章 【學長姊帶路】Merkle/美光/中華資安/啟碁/資策會等多家資安工程師面試分享 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。