Sfaturi pentru a vă ajuta să obțineți piciorul în ușă în lumea Info Sec
Între Wikileaks, cyberterrorists, viermii de internet, atacurile botnet și rețeaua dvs. sunteți, sperați, tipul de securitate IT (sau fată), înarmat cu politicile sale de securitate, firewall-uri, sisteme de detectare a intruziunilor, chei de criptare și filtre porno. Acești gardieni vă protejează neobosit rețeaua ca și cum ar fi copilul lor.
Profesioniștii în domeniul securității informațiilor sunt în mare cerere. Salariile profesionale ale salariaților sunt adesea mai mari decât cele din alte domenii IT, dar cum vă aduceți piciorul în ușă în acest domeniu de carieră profitabil?
O parte din munca mea de zi este de a căuta profesioniști de securitate calificați pentru a umple diverse poziții în cadrul companiei mele. Văd o mulțime de CV-uri și e ușor să dai seama cine știe lucrurile și cine este un administrator de rețea care se ocupă de securitate.
Iată cinci sfaturi pentru a vă ajuta să deveniți un profesionist de securitate căutat.
1. Citește cât de mult poți despre subiectele de securitate IT.
Citiți informații privind protecția informațiilor, asigurarea informațiilor, confidențialitatea, integritatea datelor, testarea penetrării , criptarea, apărarea în profunzime și alte subiecte conexe. Dacă nu găsiți acest tip de lucruri interesant de citit, atunci este posibil să nu doriți să continuați să vă desfășurați o carieră în domeniul securității IT. Site-ul nostru este un bun punct de plecare. Simțiți-vă liber să explorați secțiunea noastră de Securitate 101 și alte zone pentru a obține rostogolirea mingii.
2. Alegeți, studiați și obțineți o certificare de securitate la nivel de intrare.
În domeniul securității IT, mai mult decât în orice alt domeniu IT, certificările personale reprezintă o mare investiție în viitorul dvs. Începeți cu un certificat de nivel entry-level, cum ar fi certificarea CompTIA Security +. Securitatea + este o certificare recunoscută de industrie, care a devenit una dintre cele câteva certificări care sunt cerințele angajatorului necesare pentru obținerea unui loc de muncă la unele companii și agenții guvernamentale. Un cert la nivel de intrare vă va ajuta să vă îmbunătățiți CV-ul și veți servi drept piatră de temelie pentru certificări mai avansate. De asemenea, vă va aduce înapoi în cadrul de testare a minții pentru viitoarele încercări de certificare. Aceste teste de certificare la nivel de intrare costă în jur de $ 200- $ 500 și pot fi luate în mai multe locații de testare din întreaga lume.
3. Configurați un laborator de securitate hands-on cu unele calculatoare vechi, un Router / comutator wireless ieftin și gratuit unelte de securitate Open Source.
Există doar atât de multe lucruri pe care le puteți învăța dintr-o carte. Pentru a vă ajuta să câștigați o experiență practică, va trebui să aveți un mediu în care să vă simțiți în siguranță. Nu doriți să testați instrumentele de hacking împotriva rețelei angajatorului dvs., deoarece el sau ea vă poate împușca pe loc dacă ați șocat ceva în mod accidental. Configurați câteva calculatoare vechi pe un router wireless ieftin.
Router-ul va avea probabil un switch de rețea , un firewall, un server DHCP și alte caracteristici încorporate pe care le puteți învăța cum să le asigurați și să le testați. Există tone de instrumente gratuite cu sursă deschisă disponibile pentru ca dvs. să experimentați în cadrul siguranței propriei dvs. rețele de testare. Unii chiar vin pe un CD / DVD Linux Live pe care se poate porni complet, care poate fi rulat complet de pe CD-ul fără să se instaleze chiar pe computerul gazdă.
4. Studiu și test pentru o certificare avansată cum ar fi CISSP.
Pentru a fi competitiv pe piața muncii, CV-ul dvs. va trebui să iasă în evidență în mulțime. Mulți candidați vor avea certificările la nivel de bază, dar un grup mult mai mic va fi luat certificatele avansate, cum ar fi CISSP, CISM și GSLC. Recrutorii vor scana adesea un CV pentru aceste certe și vor muta pe cei care le au pe partea de sus a stiva pentru un apel invers.
Există tone de cărți mari și resurse gratuite pe web, care sunt disponibile pentru studiu în ritm propriu-zis. Clasele sunt de asemenea oferite la site-uri din întreaga lume. Multe clase sunt de tip "boot camp": ei încearcă să strângă materiale de multe luni în materialul tău în câteva zile scurte și apoi să ofere testul la sfârșitul săptămânii. Unii oameni fac bine folosind această metodă, iar unii preferă să meargă în propriul ritm prin intermediul căii de studiu.
5. Obțineți experiență în domeniul securității IT prin intermediul activității și stagiilor de voluntariat.
Nu există nici un substitut pentru experiență, chiar dacă aveți o educație și o certificare corespunzătoare. Atunci când doi candidați împărtășesc aceleași certificări, locul de muncă este deseori dat celui cu mai multă experiență sub centura lui.
Găsește un profesor specializat în securitatea IT la un colegiu local și oferă asistență. Oferiți-i să efectueze sarcini legate de securitate pe care nimeni nu le place să le facă (de exemplu, revizuirea jurnalelor de audit al serverului web pentru încercările de intruziune).
Consultați programele de internship sau de guvern pentru a vedea dacă puteți obține o pregătire și o experiență la locul de muncă. Dacă vă plac destul de mult ca un stagiar, ei ar putea să vă ofere doar o slujbă cu normă întreagă. Chiar dacă nu vă oferă o poziție, puteți adăuga experiența în CV-ul dvs. pentru a vă construi credința stradală de securitate IT.
Consultați aceste alte resurse excelente de mai jos pentru a începe: