各位先進前輩大家好，近期遇到了一些選擇上的難題，想請問各位的建議，
自身經歷：地區大學資管碩畢，30 歲左右
就學期間時常協助管理網路或架設系統，也撰寫過網管系統供師生使用，
算是可以從零到有把基礎架構、資料蒐集、資料處理與頁面呈現完整做出，
開發上算是懂得如何串接各類工具，調查現有實用的框架並導入的程度，
不到什麼套件都能完全手刻的深度，算是懂得搜集資源及利用做出需求成品。
待過四間公司：
A 公司：
職責-資安規範研究與輔導客戶 (年收: 60 萬)
工作內容：
根據現有資訊安全法規或資安框架進行資料蒐集並轉化成問項表格提供給客戶
開發經驗：
1.當客戶有需求時，協助撰寫程式找尋其符合/不符合問項的地方，並轉成報告輸出
B 公司：
職責-系統滲透測試與報告撰寫 (年收: 70 萬)
工作內容：
利用現有工具或經驗，進行客戶系統黑白箱滲透測試、找尋漏洞及撰寫報告輔導修正
開發經驗：
1. 根據工具的輸出結果自動化轉化報告產出
2. 根據需求撰寫特定封包與測試程式
C 公司：
職責-資訊安全法規與客戶資安要求達標 (年收: 110 萬)
工作內容：
協助場域資訊安全需符合客戶規定與法規要求
開發經驗：
1. 根據老闆需求開發出各式各樣的程式供其/部門使用
2. 自動化文本爬取與處理、畫面擷取與判斷...等
現職 D 公司:
職責-資訊安全產品售前規劃、售後除錯與教育訓練 (年收: 100萬)
工作內容：
主要協助產品除錯，若無法處理則轉開原廠 Ticket 並協助經銷商/客戶
進行線上會議除錯
開發經驗：
1. 撰寫自動化工具模擬攻擊流量/受害用戶端進行產品展示
抱歉有點冗長，不過以上算是我的經歷
現在遇到了兩個轉職機會
1. 化工廠 MIS :
工作內容：
擔任廠內使用者除錯端、撰寫自動化監控程式與網路/系統日常維護作業
薪資：120萬
2. 電廠 IT ：
工作內容：
維護現有監控系統(自行開發)，協助開發系統異常告警與自動化復原
使用技術：
Container、Kubernetes、Grafana 與 Prometheus 等搭配進行基礎設施維運作業
薪資：100萬
1, 2 都算是我擅長的工作內容，但中間也被說過我的經歷跟資安較相關，開發經驗過少
我自己思考過也認為，以往的確沒有與人合作開發的經驗，不知道程式品質如何。
其中 1 的工作內容非常穩定，薪資也較高，缺點是僅維護與針對現有的進行開發，
廠內風氣不太願意接受新技術的導入與調整。
2 則是相反，希望導入目前較新的技術，協助系統的監控與自動化因應，架構較成熟後，
可能會再尋找專業的廠商就既有的架構進行規劃再建置。
有較多資源可以應用(硬體、雲端架構)與學習。
未來會導入一些資安認證，若有興趣會再加薪調整職務(資安職缺)。
自由度：
現職公司不管打卡，所以只要 09:00 前後到公司都可以，有事要走的話，
跟主管說一聲基本問題不大，有需要在家幫忙也是講一聲即可。
1, 2 則是基本的 08:30 上班 17:30 下班，常態 18:00 走人。
薪資：
三者差距對我來說不大，
現職則是要滿足證照條件後，給予 7~8% 調薪，
1 是每年穩定調薪 2% / 1000，
2 是調整職務後才有機會調薪，因為已經是該職缺最高。
學習：
現職主要是根據產品面進行學習，平常要研究自己的技術不設限，
1 是基本上只要利用現有知識與經驗就足以勝任，平常要學習怎麼處理政治和人，
2 是鼓勵研究任何用得上的技術，嘗試找到最易維護的架構。
現有一問：
現職再繼續走下去，除了在同性質的公司中跳轉外，剩下的出路應該剩下原廠發展較好，
1 則是早進去早享受每年調薪的福利與穩定度，也會有時間可以學自己有興趣的技術，
2 則是實戰中直接學習新技術導入，挑戰性較大，但薪資福利較現職相比略微普通。
因為三個工作各有各自的優點與一些挑戰，不知道以各位前輩的經驗來看，
怎樣的路線對於未來的發展較佳？
家中經濟負擔較重，職涯發展上的容錯率較低，也因照顧需求選擇在高雄深耕，
想了很久後還是沒一個好答案，才發文詢問。
以上，感謝各位耐心看完，不管任何建議都十分感謝！
※ 編輯: ABCDPTT (1.174.64.189 臺灣), 12/21/2024 10:23:26

都想走it 了 就去投GG吧

人生這個階段 薪資沒明確漲幅的 除非有很強烈的理由不然就不用列入考慮了

去1待到老吧

看看台塑哪死樣子，待到老？

我會選2，然後把英文、aws、azure、elasdticsearch、grafana、k8s...etc學好，再跳去外商當SRE

你C好好幹其實很值錢...現在法律強制規定一定規模以上的企業都要成立資安部門跟資安長...你C幹出名堂後很容易卡到位

2 未來有這些技術很好跳

2 這些技術也爛大缺了 學好也是100~200內的range30歲性格適合當管理職的該挑戰一下了外商SRE在台灣沒什麼好缺 最容易賺錢是去GG

2的發展也明顯受限。k8s，prometheus，grafana做異常監控，也沒什麼好深入的，技術工具都做掉了，一直調設定就好。別看到不熟新鮮的名詞就認為長期有幫助。薪資還沒漲幅。如果不急，多找找，談薪水大膽一點，直接給出滿意價格在給人下壓。還在薪資快速增長期，放棄薪資增長太可惜了。

時間是成本，轉職沒成長等於浪費時間

感覺這兩個跟現職的資安都沒甚麼關係...

我覺得可以繼續找