რჩევები დაგეხმარებათ თქვენი ფეხით კარი in Info Sec მსოფლიოში
თქვენ ვიმედოვნებთ, რომ ვიკილიქსებს, კბილტერატორებს, ინტერნეტის ჭიები, ბოტნეტის თავდასხმებს და თქვენს ქსელს, თქვენ იმედოვნებთ, რომ IT Security Guy (ან გოგო) შეიარაღებულია მისი უსაფრთხოების პოლიტიკით, ეკრანები, შეჭრა გამოვლენის სისტემები, დაშიფვრის გასაღებები და პორნო ფილტრები. ეს მესაზღვრეები დაუღალავად იცავს თქვენს ქსელს თითქოს საკუთარი შვილი იყო.
ინფორმაციული უსაფრთხოების პროფესიონალები მაღალი მოთხოვნაა. უშიშროების პროფესიონალი ხელფასები ხშირად უფრო მაღალია, ვიდრე სხვა IT სფეროებში, მაგრამ როგორ მოიპოვე ფეხის კარი ამ მომგებიანი კარიერის სფეროში?
ჩემი დღის ნაწილის ნაწილი არის კვალიფიციური უსაფრთხოების პროფესიონალების მოძიება ჩემი კომპანიის ფარგლებში სხვადასხვა პოზიციების შესავსებად. მე ვხედავ უამრავ რეზიუმეს და ადვილად გამოვრიცხავ, ვინ იცის მათი პერსონალი და ვინ არის ქსელის ადმინისტრირება, რომელიც უსაფრთხოებას უშლის ხელს.
აქ არის 5 რჩევა, რათა დაგეხმაროთ გახდეს უსაფრთხოების დაცვა.
1. წაიკითხეთ როგორც უშიშროების თემები.
ინფორმაციის დაცვა, ინფორმაციული უზრუნველყოფა, კონფიდენციალურობა, მონაცემთა მთლიანობა, შეღწევადობის ტესტირება , დაშიფვრა, თავდაცვის სიღრმისეული და სხვა დაკავშირებული თემები. თუ ამ ტიპის პერსონალის საინტერესო კითხვას ვერ პოულობთ, მაშინ თქვენ არ გსურთ გააგრძელოთ IT უსაფრთხოების დაცვა. ჩვენი საიტი არის დიდი ამოსავალი წერტილი. შეგიძლიათ შეისწავლოთ ჩვენი უსაფრთხოების 101 სექცია და სხვა ადგილებში მისაღებად ბურთი მოძრავი.
2. შეარჩიეთ, სწავლა და მიიღე შესვლის დონის უსაფრთხოების სერტიფიკატი.
IT უსაფრთხოების სფეროში, მეტი ვიდრე ნებისმიერ სხვა IT სფეროში, პირადი სერთიფიკატები არის დიდი ინვესტიცია თქვენს მომავალში. დაიწყეთ შესვლის დონის სერტიფიკატი, როგორიცაა Comptia's Security + სერტიფიცირება. უსაფრთხოების + არის ინდუსტრიის მიერ აღიარებული სერტიფიცირება, რომელიც გახდა ერთ ერთი მუჭა სერთიფიკატები, რომლებიც არიან დამსაქმებელთათვის აუცილებელი წინაპირობა ზოგიერთ კომპანიასა და სამთავრობო უწყებაში სამუშაოს მისაღებად. შესვლის დონის სერტიფიკატი ხელს შეუწყობს თქვენი რეზიუმე და დაამზადებს სტეპინგს ქვა უფრო მოწინავე სერთიფიკატებს. ის ასევე დაგაბრუნებთ მომავალში სერტიფიცირების მცდელობებს გამოცდის ჩაბარების ჩარჩოში. ეს შესვლის დონის სერტიფიცირების ტესტები ღირს დაახლოებით $ 200- $ 500 და შეიძლება მიღებული ბევრი ტესტი ადგილებში მთელ მსოფლიოში.
3. Setup hands-on უსაფრთხოების ლაბორატორია ზოგიერთი ძველი კომპიუტერები, იაფი უსადენო როუტერი / შეცვლა და უფასო ღია წყარო უსაფრთხოების ინსტრუმენტები.
არსებობს მხოლოდ იმდენად შეგიძლიათ ვისწავლოთ წიგნი. იმისათვის, რომ ხელი შეუწყოს გარკვეული პრაქტიკული გამოცდილება, თქვენ უნდა ჰქონდეს გარემო, რომელშიც გრძნობთ უსაფრთხო messing გარშემო. არ გინდა, რომ დამსაქმებელთა ქსელის წინააღმდეგ ხელსაწყოს შემოწმება არ გაეკეთებინა, რადგან ის შეგიძლია გაჩერდე ადგილზე, თუ შემთხვევით ხელახლა ხარ. Setup რამდენიმე წლის კომპიუტერები იაფი უკაბელო როუტერი.
როუტერს სავარაუდოდ აქვს ქსელის შეცვლა , firewall, DHCP სერვერი და სხვა ჩაშენებული თვისებები, რომლითაც შეგიძლიათ გაიგოთ, თუ როგორ უნდა უზრუნველყონ და შეამოწმოთ. არსებობს ტანს უფასო ღია ინსტრუმენტები თქვენთვის ხელმისაწვდომი ექსპერიმენტი უსაფრთხოების საკუთარი ქსელის უსაფრთხოების ფარგლებში. ზოგიერთი კი მოყვება სრულად ჩატვირთული Linux Live CD / DVD, რომელიც შეიძლება მთლიანად აწარმოოთ CD- სგან, მასპინძელი კომპიუტერის ინსტალაციის გარეშე.
4. შესწავლა და ტესტირება დამატებითი სერტიფიკაციისთვის, როგორიცაა CISSP.
კონკურენტუნარიანი იყოს სამუშაო ბაზარზე, თქვენი რეზიუმე აპირებს ხალხში გამყარებას. ბევრ კანდიდატს ექნება შესვლის დონის სერთიფიკატები, მაგრამ ბევრად უფრო პატარა ჯგუფი მიიღებს მოწინავე სერთიფიკატებს, როგორიცაა CISSP, CISM და GSLC. რეკრუტერები ხშირად აკონტროლებენ რეკერებს ამ საკნებში და გადაადგილდებიან ისინი, ვისაც აქვს კუპონის თავზე დაბრუნება.
არსებობს უამრავი ტონა დიდი წიგნი და თავისუფალი რესურსები ინტერნეტში, რომლებიც ხელმისაწვდომია თვითდაჯერებული კვლევისთვის. კლასები ასევე სთავაზობენ მთელს მსოფლიოში. ბევრ კლასს წარმოადგენს "ბანაკის ბანაკი" სტილი: ისინი ცდილობენ რამდენიმე თვეში მატერიალური ფასეულობების გატარებას რამდენიმე მოკლე დღეებში და შემდეგ შესთავაზონ გამოცდა კვირის ბოლოს. ზოგიერთი ადამიანი კარგად იყენებს ამ მეთოდით და ზოგი თვითონ სწავლის მარშრუტის საშუალებით მიდის საკუთარი ტემპით.
5. მოიპოვოს IT უსაფრთხოების გამოცდილება მოხალისე სამუშაოებისა და სტაჟირების მეშვეობით.
არ არსებობს შემცვლელი გამოცდილება, მაშინაც კი, თუ გაქვთ სათანადო განათლება და სერტიფიკატი. როდესაც ორი კანდიდატი ერთსა და იმავე სერთიფიკატს იზიარებს, სამუშაო ხშირად მისთვის უფრო მეტ გამოცდილებას ანიჭებს თავის ქამარზე.
იპოვეთ პროფესორი, რომელიც სპეციალიზდება IT Security at ადგილობრივი კოლეჯი და გთავაზობთ თქვენს დახმარებას. გთავაზობთ უსაფრთხოებასთან დაკავშირებულ ამოცანებს, რომლითაც არავის უყვარს ამის გაკეთება (მაგალითად, ვებ-სერვერის აუდიტის ჟურნალების გადახედვის შემოწმება).
შეისწავლეთ კორპორატიული ან სამთავრობო სტაჟირების პროგრამები, თუ შეგიძლია მოიპოვოთ გარკვეული სამუშაო-ტრენინგი და გამოცდილება. თუ მათ, როგორც სტაჟი, საკმარისად მოგწონთ, შესაძლოა, ისინი სრულ განაკვეთზე მუშაობდნენ. მაშინაც კი, თუ ისინი არ გთავაზობთ პოზიციას, თქვენ შეგიძლიათ დაამატოთ გამოცდილება თქვენს რეზიუმეში, რათა შეიქმნას თქვენი IT უსაფრთხოების ქუჩის კრედიტი.
შეამოწმეთ ეს სხვა შესანიშნავი რესურსები ქვემოთ: