ถ้าอยากเป็น security auditor

[Crovax]

ผมควรจะลือกเรียนสายไหนดี
ผมกำลังสับสนอยู่เลย
และผมก็อยากรู้ว่า รายละเอียดในการทำงานของ security auditor นั้นเป็นอย่างไรบ้าง
ขอขอบคุณมา ณ ที่นี้ครับ

[FBI_lao007]

ผม ก้อทำงานให้ กรมสืบสวนคดีพิเศษ อยู่น่ะ
ทางกรมเรา เฟ้นหา มือดีแต่ทุกคนที่มาสอบ สอบไม่ผ่าน
อย่างที่บอก เกรดสูงจบสูงแต่ สอบไม่ผ่านก้อไม่ได้ทำงานกับเรา
ใช่ สอบติด ติด ยศ รตต. ให้ แต่คุณต้องฝึกหนัก เหมือนกัน และไม่มียศ นำหน้าชื่อ..
เก่งทั้งคอม ทั้งยิงปืน ศิลปะการต่อสู้ที่มีอยู่อย่าง สากล ในโลกนี้คุณต้องชัวร์
เพื่อรับมืออาชญากร และภาษา คุณต้อง มี ภาษา ที่3 ด้วย นอกจาก Eng
แน่นอน ในไทย มีหน่วยข่าวกรองที่เราส่งไป ในมหาลัยก็เยอะ พวกนั้น เค้าก็เรียนหนังสือ
บางทีอาจอยู่ ห้องเรียนเดียวกับพวกคุณก็ได้...คนที่ดูโง่ๆเหมือนไม่สนใจใครนั่นแหละ...แต่อย่างที่บอก เงินเดือน เราให้พวกคุณน้อย แต่ ไปไหนก็ได้ทั่วโลก..
ถ้าคุณอยากทำงานในอีกรูปแบบนึง ก็เชิญมา ร่วมมือร่วมใจเพื่อประเทศและสังคม...บอกไว้ก่อน ใส่นอกเครื่องแบบนะ ไม่งั้น เข้าไปมหาลัย ต่างๆไม่ได้..พูดง่ายๆ เรียนไปด้วยน่ะแหละ
เรา ต้องการ ทำให้กรมฯ เราที่เพิ่งก่อตั้ง มามีเสถียรภาพ ท่านนายกเคยพูดว่า..
เยาวชนของชาติ จะเป็นอนาคตของประเทศชาติ.. .
ปัจจุบัน มี หน่วยข่าวกรอง และ เอฟบีไอ ที่เก่งๆ ที่ เป็นคนไทยและอีสานบ้าง
ไปฝึกวิชาที่เมืองนอกกลับมา ตอนนี้ มีแค่ ไม่เกินร้อยเลย จากทุกภูมิภาค ที่ระบุมา ใน
ประวัติ แต่ อย่างที่บอก เรา จะลบประวัติทุกคนออก ที่แน่ๆคุณ จะไม่ได้เห็นหน้าแฟนคุณ 1 ปีอย่างน้อยถ้า เข้ามาเป็นสายลับแล้ว...
หายากนะ คนไทย เด็กวัยรุ่นไทย จะไม่ค่อยมี เพราะ ส่วนมาก เกลียดตร.

http://www.police.go.th/
http://www.fbi.gov
http://www.fbijobs.com

[Crovax]

เรื่องโดดเด่นโดยส่วนตัวผมไม่ถือว่าสำคัญหรอก
แต่ปัญหาหลักคือว่า ผมเองเนี่ยไม่ค่อยเก่งสักแนวเลย ไม่ได้มีทักษะโดดเด่น
ภาษาก็กลางๆไม่ได้โดดเด่นอะไรมาก

เด็กวัยรุ่นไทย จะไม่ค่อยมี เพราะ ส่วนมาก เกลียดตร.
ผมว่าไม่ได้เป็นทุกคนหรอก
เพราะถ้าจะเกลียดก็ไม่จำเป็นต้องเป็น ตร. หรอก
เป็นใครก็ได้ เป็นความคิดเห็นส่วนตัวนะ

[ar3s]

ถึงคุณ FBI_lao007

ขอสอบถามเกี่ยวกับเรื่องการเข้าไปทำงานกับกรมสืบสวนคดีพิเศษสักเล็กน้อย
คือตอนนี้รับราชการทหารเรืออยู่ และต้องการจะขอโอนไปที่กรมสืบสวนคดีพิเศษ
ได้เข้าไปติดตามข่าวใน www.dsi.go.th อยู่ด้วย แต่ไม่พบข้อมูล จะมีก็แต่แบบฟอร์มการขอโอนไปรับราชการ

ขอขอบคุณล่วงหน้าที่จะกรุณาให้ข้อมูลเพิ่มเติม

[lucifer]

Security Auditor แบ่งได้ออกมาหลายสายงานนะครับ ถ้าโดยรวมแล้วถือว่าเยอะมากครับ
อย่างเช่น Technique ท่านจำเป็นต้องทราบข้อมูลของ Information Security เพื่อตรวจสอบ
ืำnetwork security หรือสามารถทำการตรวจสอบเจาะระบบ (Penetration Testing)
ได้ว่าระบบมีความปลอดภัยหรือไม่หรือแม้แต่ Policies การตรวจสอบทางด้านนโยบายด้านความปลอดภัย ISO, CobiT

ส่วนใหญ่ที่สามารถเป็น Security Auditor ได้นั้นต้องสอบผ่าน Certificate มาตรฐานระดับโลกครับ
เช่น CISSP, CISA ครับ

[woverin]

ในเมืองไทยหลักสูตรที่เกี่ยวกะ Security Auditor ตรงๆคงไม่มี จะมีที่ใกล้เคียงก็คือ
Computer Engineer
Computer Science
ลงพวกวิชา Network เพื่อให้พอมีพื้นบ้าง
ฝึก Unix command ให้คล่องๆ เช่น Linux , FreeBSD เป็นต้น
แล้วจากนั้นขึ้นอยู่กับตัวคุณเองแล้วว่าจะสนใจฝึกฝนค้นคว้าขนาดไหน
หาอ่านบทความต่างๆ ทดสอบเจาะระบบ ติดตามข่าวสารตาม web นี่แหละ work สุดแล้ว
หนังสือที่มีขายทั่วไปไม่้ค่อยจะ Update หรอก
Set vmware ขึ้นมาเพิ่อทดสอบเจาะเครื่องตัวเองดูก่อน
สุดท้ายก็ลองถามคนใน forum นี้ดูครับว่าไม่เข้าใจตรงไหน