Sisu

• Miks on infoturbe analüütikul ülioluline roll
• Mida teeb infoturbe analüütik?
• Igapäevane turbeanalüüs
• Alustamine - küberturbeanalüütikute kvalifikatsioon ja palju muud
• Kõige kasulikumad küberturvalisuse sertifikaadid ja kursused
• Töö tüübi valimine, mida soovite teha
• Kas peaksite õppima programmeerima?
• Rohkem kogemusi ja oskusi turvaanalüütikutele
• Infoturbe alal töö leidmine
• Vabakutseline
• Kommentaaride sulgemine

Digiajastu ajal on paljud töökohad vähem otsitud, samas kui teiste nõudlus on suurenenud. Infoturbe analüütik on roll, mis kasvab kiiresti ega näita aeglustumise märke. Kui küberturbeanalüütik kaitseb puhtalt veebiandmeid, siis infoturbeanalüütik tegeleb ka füüsiliste süsteemidega. See tähendab, et arhiivis säilitatavad andmed kuuluvad infoturbeanalüütiku pädevusse.

Mõisteid kasutatakse sageli vaheldumisi, kuid paljud rollid lähevad nende kahe vahele. Mõlemal juhul töötate tavaliselt valdavalt veebiteabega: võrkude, serverite ja arvutisüsteemide kaitsmisel. Lõppude lõpuks salvestatakse siin praegu enamik andmeid.

See on üks parimatest oskustest, mida saate oma repertuaari praegu täiendada, et tõestada oma tööalane konkurentsivõime tulevikus, suurendada palka ja jääda vastavaks tööjõu liikmeks. Siit saate teada, mida peate teadma ja kuidas oma kodu mugavusest alustada.

Miks on infoturbe analüütikul ülioluline roll

Ei tohiks olla üllatav, et infoturbeanalüütikud on nõudlikud. Peaaegu iga ettevõte salvestab tänapäeval tohutul hulgal erinevaid andmeid. Ettevõte võib salvestada oma klientide ja klientide kontaktteabe ning võib-olla ka nende suhtluse ajaloo ettevõttega. Tõenäoliselt hoiab see ka intellektuaalomandi, rahanduse ja tulevikuplaanidega seotud eratoimikuid. Lisaks võib ta olla kogunud turu-uuringute kogumeid või suurandmeid, mis kajastavad tema sihtrühma käitumist ja mustreid.

Toode või teenus ise võib andmete ümber keerduda, see tähendab, et ettevõttel poleks midagi müüa, kui see langeb turvarikkumise ohvriks.

Kogu see teave on väärtuslik ja seda saab müüa õigele inimesele, seega on olemas pahatahtliku tegevuse motiiv. Oleme kõik kuulnud kõrgetasemelistest häkkimistest ja andmerikkumistest ning oleme kõik kohanud võrguteenuseid ühel või teisel põhjusel "alla". Seega hakkavad tööandjad nüüd riskidest aru saama ja tunnistama küberturvalisust kui hädavajalikku kaitsevormi.

Oleme kõik kuulnud kõrgetasemelistest häkkimistest ja andmerikkumistest

Arvestades nõudlust selle kõrgelt kvalifitseeritud töö järele, on infoturbeanalüütiku USA keskmine palk 98 710 dollarit aastas, kõrgeima palgaga töötajad teenivad 151 500 dollarit (ZipRecruiteri andmetel). Aastas läheb USA-s sadu tuhandeid rolle täitmata, nii et siin on ennetava ja süsteemile mõtleva inimese jaoks tohutu võimalus.

Mida teeb infoturbe analüütik?

Kui olete kunagi mänginud häkkimise kohta arvutimängu või näinud seda koomiksina, võite arvata, et see hõlmab tunneli kaudu lennates avatari juhtimist ja laserite tulistamist.

Mängu Hyperforma iPadi jaoks häkkimise stseen

Reaalsus on visuaalselt palju vähem põnev, kuigi peate mõtlema loovalt ja jõudma häkkerisse. See tähendab tarkvara ja tööriistade võimalike alternatiivsete kasutusviiside mõistmist, mis võivad põhjustada turvariski. Süsteemi häkkimine tähendab kõigi sisendite arvessevõtmist ja nende kasutamist, et panna süsteem käituma sellisel viisil, nagu ta kunagi polnud ette nähtud.

See võib hõlmata ka psühholoogia mõistmist, kuna „sotsiaalse insenerituse” strateegiad võivad manipuleerida inimese „märgvaraga” süsteemidele juurdepääsu kaudu. Mõelge andmepüügipettustele ja muudele juurdepääsu saamise viisidele, mis hõlmavad kellegi petmist.

Igapäevane turbeanalüüs

Julgeolekuanalüütik võib mõnikord vajada reageerimist aktiivsele ohule või pärast seda surmajärgset surma korraldada. See hõlmab aruande koostamist, milles kirjeldatakse juhtunut, samuti kahju suurust ja milliseid samme saab võtta korduvate rünnakute vältimiseks.

Analüütikud töötavad ennetavalt, et rünnakuid vältida

Analüütikud töötavad sagedamini ennetavalt, et vältida rünnakute teket. See tähendab jooksvate testide läbiviimist (nn läbitungimisteste), et tagada praegu kehtiv turvalisus rünnakutele vastupanu. See võib tähendada ka simulatsioonide läbiviimist. „Punase meeskonna, sinise meeskonna” simulatsioonides proovib üks meeskond süsteemi sisse tungida ja teine ​​seda kaitsta. See võib aidata probleeme ja vigu selgitada.

Analüütikutelt võidakse nõuda ka põhiliste hooldustoimingutega tegelemist (näiteks tulemüüride ja pahavaravastaste süsteemide ajakohasuse tagamine) ning töötajate koolitust. Samuti võidakse neil kutsuda üles installima uusi süsteeme ja konsulteerima IT-ostjatega.

Sõltuvalt rolli olemusest võidakse teid paluda käsitleda kõiki neid rolle või ainult mõnda neist. Teie roll võidakse määratleda näiteks kui "läbitungimise testija" või võib see olla "juhtumitele reageerija".

Alustamine - küberturbeanalüütikute kvalifikatsioon ja palju muud

Esimene küsimus, millele tõenäoliselt soovite vastata, on see, millised kvalifikatsioonid ja sertifikaadid peate töötama infoturbe analüütikuna. Kas vajate kraadi? Kas sertifikaadid aitavad? Millised oskused aitavad teil töökohti maale viia?

Kolledžikraad on äärmiselt kasulik ja aitab teil konkurentsist välja paista. Paljud tööandjad nõuavad kraadi omandamist, enne kui nad kaaluvad teiega isegi intervjuud! Enne karjääri alustamist soovitatakse teil kindlasti omandada vähemalt bakalaureuse kraad seotud teemal ja ideaaljuhul magistrikraad.

See ei ole aga iga organisatsiooni kohustus ja paljud analüütikud ütlevad teile, et suutsid oma töö tagada ilma igasuguse ametliku kvalifikatsioonita. Sel juhul tasub kindlasti aega treenida ja tunnistusi saada.

Kõige kasulikumad küberturvalisuse sertifikaadid ja kursused

Enda kiirendamiseks võite saada vabal ajal mitmeid valdkonnas tunnustatud sertifikaate.

siin on mõned näidised:

• Pentest +: Comptia läbitungimise testimine
• CYSA +: küberturvalisuse analüütik
• Turvalisus +: Comptia turbeanalüütik
• GIAC: ülemaailmne teabetagatise sertifikaat
• CEH: sertifitseeritud eetiline häkker
• CISSP: sertifitseeritud infosüsteemide turbe asjatundja

Nende teemade õppimiseks võite kasutada selliseid saite nagu Udemy, mis pakub tohutut arvu infoturbega seotud kursusi. Mittetehnikute infoturbehalduse põhialused on madala hinnaga saadaval populaarne kursus, millega saate alustada.

Millist neist kursustest peaksite läbima, sõltub osaliselt otsitava töö tüübist: vajalikku palka, teile meeldivaid töökohti ja vastutuse suurust, mida soovite võtta. Kui soovite töötada läbitungimise testimisega, siis on asjakohane näiteks Pentest +.

Muidugi, mida rohkem sa õpid, seda rohkem oskusi saad omandada ja seda tööjõulisemaks muutud. Kui teil on selle teema vastu tõelist kirge, ei takista miski teid vabal ajal õppimast.

Töö tüübi valimine, mida soovite teha

Hea strateegia oleks sirvida veebis tööpakkumisi, lugeda nende kirjeldusi ja teha märkmeid kvalifikatsiooni ja kogemuste kohta, mida olete huvitatud.

Siin on mõned ametinimetused, millega võite kokku puutuda:

• Infoturbespetsialist
• Küberturbe spetsialist
• Intsidentide analüütik
• IT-audiitor
• IT-spetsialisti infoturve
• Pliiatsi tester

Kas peaksite õppima programmeerima?

Paljud imestavad sageli, et infoturbeanalüütikuks saamiseks peate teadma, kuidas programmeerida. Lõppkokkuvõttes sõltub see analüütikust, kelleks soovite saada. Programmeerimine on kahtlemata kasulik oskus, kuna see võimaldab teil otsida koodilisi nõrkusi ja need enne avastamist parandada. Näiteks võib veebirakendus lubada kasutajatel pahatahtlikke faile üles laadida või tundlikke andmeid lühidalt paljastada. Sellised keeled nagu C ja C ++, Python, PHP ja JavaScript võivad kõik osutuda kasulikuks.

Keelteks, mis võivad osutuda kasulikuks, kuuluvad C ja C ++, Python, PHP ja JavaScript

See, mis keeli on oluline teada, on väga tööalane. Kui ettevõte loob Androidi rakenduse, võib olla kasulik tunda Java ja Kotlinit ning olla kursis Android Studio ja.

Rohkem kogemusi ja oskusi turvaanalüütikutele

Muud kasulikud oskused hõlmavad Linuxi mõistmist ning serverite ja võrkude tundmist. Nendes valdkondades teadmiste omandamine võib kindlasti aidata. See on hea kursus alustamiseks.

Kogemused viivad sageli ka tegelikud oskused, nii et kõik, mida saate oma CV-le lisada, on aeg kulutatud. Otsige praktikakohti või küsige oma praeguselt tööandjalt, kas saaksite mõnda aega veeta IT-osakonnas.

Isegi praktikandid maksavad keskmist palka 57 983 dollarit

Mõnel harval juhul võiksite küberjulgeoleku analüütikuna karjääri alustada ilma tausta või väljaõppeta. See võib juhtuda siis, kui leiate end üldisest “IT-rollist” väiksema organisatsiooni jaoks, mis kasvab rohkem turvalisuse aspekte hõlmama. See pole aga eriti soovitatav karjääritee inimesele, kes soovib raha teenima hakata Internetis. Veebiklubi glassdoor.com andmetel maksavad isegi praktikandid keskmiselt 57 983 dollarit.

Infoturbe alal töö leidmine

Peame infoturbeanalüütikut tulevase töökoha näiteks, kuna see on tööala, mille järele kasvab nõudlus koos meie tuginemisega infotehnoloogiale. Samuti sobib see karjäär hästi paindliku tööajaga veebis töötamiseks, asukohast sõltumatult.

Seotud: Kuidas saada andmeanalüütikuks ja valmistuda algoritmidele orienteeritud tulevikuks

Sõltuvalt tööst, mida soovite teha, on siiski mõned piirangud. Paljud tööandjad nõuavad, et te töötaksite 9–5, samal ajal kui teilt võiks küberrünnaku ajal oodata ületunde. Kui olete leidnud võimaluse, mis sobib teie oskustega ja mis teile meeldib, kõlab ka teie jaoks paremate tingimuste üle läbirääkimised.

Küberturvalisuse võimaluste kohta täistööajaga töökohtadest saate teada kõikjalt, kus tavaliselt tööd otsite, olgu see siis LinkedIni või tööpakkumiste loendisaidide vaatamine.

Vabakutseline

Vabakutselisena võite võtta konkreetseid töid, kui neid ette tuleb. Sellised saidid nagu UpWork, People Per Hour ja Toptal loetlevad seda tüüpi esinemised ja saate seejärel valida endale sobivad.

Mis tahes teenuse veebis müümisel on alati võimalus pöörata mõte pähe ja kujundada see teenus või toode sina müüa müüa. Näiteks saate oma teenuseid reklaamida pliiatsi testijana, audiitorina või konsultandina ja oodata, kuni töökohad teile järele tulevad. Sellel on lisaboonus, mis tähendab, et te ei vaja spetsiifilisi oskusi ja kvalifikatsiooni; saate need ise valida ja kasutada seda tegelikult oma portfelli ja asjatundlikkuse suurendamise viisina.

Seotud: Mis on gig-majandus? Miks on töö tulevik veebis (ja kuidas valmistuda)

Kommentaaride sulgemine

Infoturbe analüütikuna või küberturvalisuse analüütikuna on Internetis tööd leidmiseks lugematu arv võimalusi. Kui mõtlete loogiliselt ja loovalt, naudite probleemide lahendamist ja tunnete huvi tehnoloogia vastu, võib see olla suurepärane valik.

Mis iganes muud juhtub, muudab infoturbe põhialuste õppimine teid tööandjate jaoks väärtuslikumaks ja töö tulevikuks palju paremini ette valmistatud.