修订｜黄惠淋（升学情报中心），08-05-2023
Holland 何伦代码
C 事务型 / I 研究型
工作内容
- 在获得合法授权下，“入侵”（hack）电脑系统或网络结构，以检查其安全性，或找出其弱点和缺陷，并汇报给管理层或资讯保安部门；
- 与服务机构的管理层、信息技术团队合作，研究改进网络安全（Cyber security）的方法，以减少或消除恶意“黑客”（hacker）的攻击；
- 修复电脑系统或网络结构的安全问题，再进行反馈和验证，直到完善。
工作场所
办公室、家里（只需电脑和网路）。
所需知识／技能
- 有关信息技术基础原理的知识，如网络技术、电子通讯技术、恶意软件、备份归档等；
- 有关分析评估的能力，如数据分析、系统分析、风险评估等；
- 有关网络安全的知识，如系统安全控制、密码学、漏洞扫描、隐私与保密技术等；
- 有关运用渗透软件的技能，如 Metasploit、Nmap、Wireshark 等；
- 有关网络安全的法律知识。
关键能力
研究、算术、创造能力。
生涯途径
电脑与资讯科技类相关文凭或学位 > 进入资讯保安公司或部门接受培训 > 成为渗透测试师。
NOTE：多数渗透测试的培训乃根据国际电子商务顾问局（Ec-Council）的渗透测试师认证课程（CEH）或是渗透测试师培训公司 Offensive Security 的课程（OSCP），CEH 偏重理论，而 OSCP 则侧重技术性考核，具备 CEH 或 OSCP 认证，对就业的发展将更有保障。
升学管道
欲查找相关国内外大专院校，请马上点击升学情报《线上教育展》。
就业前景
渗透测试师是一种专门从事网络安全领域的职业，主要负责评估网络系统的安全性。目前随着信息技术的迅速发展，加上各大行业对网络的依赖性，网络安全越来越受到重视，对渗透测试师的需求量也在逐年增加。此外，随着互联网和移动设备等技术不断发展，渗透测试师在各行各业的应用也越来越广泛。
资料与咨询
国际电子商务顾问局：黑客技术专家认证（CEH）
地址：Block 3A-6-1, Plaza Sentral Office, Jalan Stesen Sentral 5, KL Sentral, 50470 Kuala Lumpur, Malaysia.（马来西亚分部 – EC-Council Asia Sdn Bhd）
电话：03-2273 0080（马来西亚分部号码）
网址：www.eccouncil.org/programs/certified-ethical-hacker-ceh
Offensive Security（OSCP）
认证专家
网址：www.offensive-security.com/pwk-oscp
国家网络协调与管制中心
National Cyber Security Agency (NACSA)
地址：Level LG & G, West Wing, Perdana Putra Building, Federal Government Administrative Center, 62502 Putrajaya, Malaysia.
传真：03-8064 4848
网址：www.nacsa.gov.my
电邮：[email protected]
马来西亚网络安全机构
Cyber Security Malaysia
地址：CyberSecurity Malaysia, Level 7 Tower 1, Menara Cyber Axis, Jalan Impact,
63000 Cyberjaya, Selangor Darul Ehsan, Malaysia.
电话：03-8800 7999
网址：www.cybersecurity.my
电邮：[email protected]
