Certificate List

This is my certificates list and reading list.

ISC2

• ISC2
  • CC（Certified in Cybersecurity） 入門資安 No experience required 入門
  • CCSP（Certified Cloud Security Professional） 雲端安全 5+ years experience 雲端
  • CGRC（Certified in Governance, Risk and Compliance） 治理風險法遵 2+ years experience 治理
  • CISSP（Certified Information Systems Security Professional） 中高階綜合資安 / 管理 / 架構 治理
    • CISSP-ISSAP CISSP 進階專精 治理
    • CISSP-ISSEP CISSP 進階專精 治理
    • CISSP-ISSMP CISSP 進階專精 治理
  • CSSLP（Certified Secure Software Lifecycle Professional） 安全軟體生命週期 4+ years experience 治理
  • HCISPP（HealthCare Information Security and Privacy Practitioner） 隱私 / 醫療資安 治理
  • SSCP（Systems Security Certified Practitioner） 安全維運 / 系統實作 1+ years experience 藍隊

Cisco

• Cisco
• Current Exams
• Cybersecurity Certifications
• Security Certifications
  • CCST Cybersecurity Cisco 資安入門 入門
  • CCNA 基礎網路 入門
  • CCNA Cybersecurity SOC / 資安分析基礎 入門 藍隊
  • CCNP Cybersecurity SOC / Incident Response 藍隊
  • CCNP Security 企業網路 / 資安基礎設施 藍隊 雲端

CompTIA

• CompTIA
  • CompTIA Security+ 入門資安 入門
  • CompTIA CySA+ 資安分析 藍隊
  • CompTIA PenTest+ 滲透測試 紅隊
  • CompTIA SecurityX 資安進階 / 綜合 治理

ISACA

• ISACA
  • CISA 資安稽核 治理
  • CISM 資安管理 治理
  • CRISC 風險管理 治理
  • CGEIT IT 治理 治理
  • CDPSE 隱私 / 資料保護 治理
  • CCOA Cybersecurity Operations 藍隊
  • AAIR AI Audit / AI Risk 治理

OffSec (Offensive Security)

• Offensive Security

Essentials

• OSCC-SEC SEC-100 入門
• OSCC-SJD SJD-100 入門
• KLCP PEN-103 紅隊

Foundational

• OSCP PEN-200 紅隊
• OSWA WEB-200 紅隊
• OSDA SOC-200 藍隊
• OSTH TH-200 藍隊
• OSIR IR-200 藍隊
• OSWP PEN-210 紅隊

Advanced

• OSAI AI-300 紅隊
• OSEP PEN-300 紅隊
• OSWE WEB-300 紅隊
• OSED EXP-301 紅隊

Expert

• OSEE EXP-401 紅隊

GIAC

• GIAC
  • GSEC Security Essentials 入門
  • GCIA Intrusion Analysis 藍隊
  • GCIH Incident Handling 藍隊
  • GPEN Penetration Testing 紅隊
  • GWAPT Web App Penetration Testing 紅隊
  • GMON Continuous Monitoring / SOC 藍隊
  • GCFA Forensics 藍隊
  • GCLD Cloud Security 雲端
  • GPCS Public Cloud Security 雲端

EC-Council

• EC-Council
  • CEH Ethical Hacking 紅隊
  • CPENT Advanced Pentest 紅隊
  • CND Network Defense 藍隊
  • CSA Security Analyst / SOC 藍隊
  • CHFI Forensics 藍隊
  • ECIH Incident Handling 藍隊
  • CTIA Threat Intelligence 藍隊
  • CCISO Security Management 治理

Microsoft

• Microsoft Learn Certifications
  • SC-900: Security, Compliance, and Identity Fundamentals Security Fundamentals 入門
  • SC-200: Security Operations Analyst Associate SOC / Security Operations 藍隊
  • SC-300: Identity and Access Administrator Associate Identity / IAM 藍隊
  • AZ-500: Azure Security Engineer Associate Azure Security 雲端
  • SC-100: Cybersecurity Architect Expert Cybersecurity Architect 治理 雲端

AWS

• AWS Certification
  • AWS Certified Security - Specialty AWS Security 雲端

Google Cloud

• Google Cloud Certification
  • Professional Cloud Security Engineer GCP Security 雲端

ISO／資安管理與稽核體系

• ISO 系列
  • ISO 22301 營運持續性管理 / 稽核員／主導稽核員 治理
  • ISO/IEC 27001 資訊安全管理系統 / 稽核員／主導稽核員 治理
  • ISO/IEC 27701 隱私資訊管理 / 稽核員 治理
  • ISO/IEC 27017 雲端服務安全 / 主導稽核員 雲端 治理
  • ISO/IEC 27018 個人資料保護 (雲端) / 主導稽核員 雲端 治理

iPAS（經濟部能力鑑定）

• iPAS
  • 資安工程師能力鑑定－初級 基礎實作 入門
  • 資安工程師能力鑑定－中級 進階實作 藍隊

ISA

• ISA
  • ISA / IEC 62443 Cybersecurity Design Specialist 工控 / OT 資安 藍隊
  • ISA / IEC 62443 Cybersecurity Expert 工控 / OT 深度 藍隊
  • ISA / IEC 62443 Cybersecurity Fundamentals Specialist 基礎 入門
  • ISA / IEC 62443 Cybersecurity Risk Assessment Specialist 風險評估 治理
  • ISA / IEC 62443 Cybersecurity Maintenance Specialist 維運 藍隊

CyberAB / CMMC

• CyberAB
  • CMMC Certified Professional（CCP） CMMC 基礎 治理
  • CMMC Certified Assessor Level 1（CCA-1） 評估員 L1 治理
  • CMMC Certified Assessor Level 2（CCA-2） 評估員 L2 治理