Security Engineer 路線圖

一句話：從網絡與 OWASP 打底，到授權滲透、SIEM、雲端安全與 DevSecOps，成為可防守也可合法評估的資安工程師。

本頁為公開職業路線圖（非教材進度追蹤）。請依下方章節閱讀；實作進度請到對應教材課標記。

路線章節

1. 網絡安全基礎
2. OWASP 應用安全
3. 授權滲透測試
4. SIEM 與藍隊
5. 雲端安全
6. DevSecOps

1網絡安全基礎

• TCP/IP、DNS、防火牆、VPN、身份驗證與最小權限。
• 可搭配 網絡安全基礎、CCNA。

2OWASP

• OWASP Top 10：注入、失效存取控制、安全設定錯誤、XSS 等。
• 會用檢查清單審應用，並在開發週期內修補。

OWASP Top 10

3滲透測試（僅限授權）

重要：滲透測試及任何攻擊性工具僅限在已取得明確授權的目標上使用。未經授權的測試可能觸犯法律。僅可用於合法資安研究、教育與授權演練（隔離環境／CTF／公司書面授權）。

• 流程：授權範圍 → 偵察 → 漏洞評估 → 驗證 → 報告與修復追蹤。
• 可參考站內 網絡安全進階（含 Guardrail、Sandbox、紅藍紫隊）。

4SIEM

• 日誌收集、關聯分析、告警與事件應變（藍隊核心）。
• 常見方向：Elastic／OpenSearch、Splunk、Microsoft Sentinel 等。

5雲端安全

• IAM、網路隔離、金鑰與密鑰管理、設定錯誤（公開桶、過寬權限）。
• 與 DevOps 路線圖的雲端章節互補。

6DevSecOps

• 把安全左移：SAST／DAST、依賴掃描、映像掃描、IaC 檢查進 CI/CD。
• Guardrail、Sandbox、最小權限與人工審查（尤其 AI Agent）。