读完这一页，你会知道5 分钟读完
- 一天从几点忙到几点，每个时段具体在做什么
- 月薪大约从 RM 3.5k 到 RM 8.75k，哪些因素会拉高或压低
- 要什么学历、证书，面试通常会被问什么
- 做满几年之后，可以往哪里升、往哪里转
01一天的生活
- 1查看 SIEM 系统（如 Splunk）夜间的告警记录，排查有没有需要立即处理的安全事件
- 2发现一个异常登入尝试，深入调查是不是真实的攻击行为
- 3更新防火墙规则，封锁一个被标记为恶意来源的 IP
- 4协助进行内部资安意识培训，教同事识别钓鱼邮件
- 5撰写本周的安全事件报告，记录处理过的威胁与改善建议
02具体做什么
- 用 SIEM 工具监控系统安全事件，识别异常活动
- 调查与处理安全事件（Incident Response）
- 协助渗透测试（Penetration Testing）与漏洞评估
- 制定与维护安全政策
- 进行风险评估、提升员工资安意识
03会用到的工具
- SIEM（安全信息与事件管理）工具Splunk、IBM QRadar、ArcSight，汇总日志侦测异常
- 防火墙/入侵侦测系统（IDS/IPS）
- 漏洞扫描工具
- 事件追踪系统记录与追踪安全事件的处理进度
04薪水多少
马来西亚月薪，单位令吉（RM）。下面是一个区间，不是承诺：落在哪里，取决于接下来这几件事。
证照CompTIA Security+ 被视为 SOC Analyst 的入门标配，CEH（渗透测试相关）、CISSP（资深/管理向）是明显加薪的证书
产业类型金融、政府相关机构对资安要求最高，薪资通常也较高
责任范围需要 24/7 on-call 处理紧急安全事件的职位，通常薪资含额外津贴
05怎么入行
- 学历要求：Degree（计算机科学、信息安全相关科系）尤佳
- 证书/技能要求：网络协议基础、CIA 三要素（机密性/完整性/可用性）概念、SIEM 工具操作经验
- 加分项：CompTIA Security+、CEH、CISSP 等资安证书，渗透测试实操经验
面试与申请细节
- 面试常见问题：CIA 三要素、常见网络攻击手法（如 SQL Injection）、怎么用 SIEM 工具排查异常、遇到安全事件时的处理流程（Incident Response 流程）
- 面试常考基础的资安知识测验，即使是入门职位也会问 SQL Injection、访问控制、加密等概念
- CompTIA Security+ 被视为进入 SOC Analyst（资安监控分析师）职位的敲门砖证书，不少人先考这张再投履历
06往哪里发展
07为什么值这个价
一次成功的网络攻击可能造成客户数据外泄、系统瘫痪、巨额罚款与商誉损失——Cybersecurity Analyst 的价值在于提前发现威胁、缩短攻击造成的损害时间，是企业风险管理的关键防线。
08好处与代价
好的一面
- 需求持续增长，几乎不受景气影响
- 薪资在技术岗位里属于中上
- 工作有明确的社会价值感（保护用户数据）
不太好的一面
- 需要持续跟上不断演变的攻击手法，学习压力大
- 处理安全事件时压力很大，尤其怀疑发生真实入侵的时候
09一个常见误会
很多人以为
“资安工作就是"黑客攻防很刺激”
实际上
大部分日常工作是持续监控、记录、合规文件处理，真正处理重大事件的比例没有想象中高。
10适合你吗
- 细心、有耐心持续监控
- 逻辑推理能力强
- 对新型态攻击手法有持续学习的兴趣
- 能在压力下冷静处理事件