Mga tip upang matulungan kang makuha ang iyong paa sa pinto sa mundo ng Info Sec
Nakatayo sa pagitan ng Wikileaks, cyberterrorists, internet worm, pag-atake ng botnet, at ang iyong network, umaasa ka, ang IT Security Guy (o babae), na armado ng kanyang mga patakaran sa seguridad, mga firewall, mga sistema ng pagtuklas ng panghihimasok, mga key ng pag-encrypt, at mga filter ng porn. Ang mga guwardya ay walang tigil na protektahan ang iyong network na parang ito ay kanilang sariling anak.
Ang mga propesyonal sa Seguridad ng Impormasyon ay mataas ang pangangailangan. Ang mga suweldo ng propesyonal na seguridad ay kadalasang mas mataas kaysa sa iba pang mga larangan ng IT, ngunit paano mo nakukuha ang iyong paa sa pinto sa kapaki-pakinabang na larangang ito?
Ang bahagi ng aking trabaho sa araw ay upang maghanap ng mga kwalipikadong propesyonal sa seguridad upang mapunan ang iba't ibang mga posisyon sa loob ng aking kumpanya. Nakikita ko ang maraming mga resume, at madaling malaman kung sino ang nakakaalam ng kanilang mga bagay-bagay at sino ang isang network admin na nag-dabbles sa seguridad.
Narito ang 5 mga tip upang matulungan kang maging isang propesyonal na naghahanap ng seguridad.
1. Basahin ang Tulad ng Magagawa Mo Tungkol sa Mga Paksa sa IT Security.
Magbasa sa proteksyon ng impormasyon, katiyakan ng impormasyon, pagiging kompidensiyal, integridad ng data, pagsubok ng pagtagos , pag-encrypt, pagtatanggol-sa-lalim, at iba pang kaugnay na mga paksa. Kung hindi mo mahanap ang ganitong uri ng mga bagay na kagiliw-giliw na pagbabasa, maaaring hindi mo nais na ipagpatuloy ang paghabol ng karera sa seguridad ng IT. Ang aming website ay isang mahusay na panimulang punto. Huwag mag-atubiling tuklasin ang aming seksyon ng Seguridad 101 at iba pang mga lugar upang makuha ang bola na lumiligid.
2. Pumili, mag-aral para sa, at makakuha ng isang Entry-level Security Certification.
Sa larangan ng IT Security, higit sa anumang iba pang larangan ng IT, ang mga personal na sertipikasyon ay isang mahusay na pamumuhunan sa iyong hinaharap. Magsimula sa isang entry-level cert tulad ng Comptia's Security + na sertipikasyon. Ang Security + ay isang sertipikasyon na kinikilala ng industriya na naging isa sa ilang mga sertipikasyon na kinakailangan ng employer-kinakailangan para makakuha ng trabaho sa ilang mga kumpanya at mga ahensya ng gobyerno. Ang isang entry-level cert ay makakatulong sa pagbutihin ang iyong resume at magsisilbing isang stepping-stone sa mas advanced certifications. Dadalhin ka rin nito sa pag-iisip ng pagsusulit sa pagsusulit para sa mga pagtatangka ng sertipikasyon sa hinaharap. Ang mga pagsusulit sa antas ng sertipikasyon ng entry na ito ay nagkakahalaga ng halos $ 200- $ 500 at maaaring makuha sa maraming mga lokasyon ng pagsubok sa buong mundo.
3. Pag-setup ng isang Hands-on Security Lab sa ilang mga Lumang Computer, isang Murang Wireless Router / Lumipat, at Libreng Open Source Tools Security.
Mayroon lamang kaya magkano ang matututunan mo mula sa isang libro. Upang makatulong na makakuha ng ilang mga karanasan sa kamay, kailangan mong magkaroon ng isang kapaligiran na kung saan ang pakiramdam mo ay ligtas na nakagugulo. Hindi mo nais na subukan ang mga tool sa pag-hack laban sa network ng iyong tagapag-empleyo, dahil maaari ka niyang sunugin kung wala kang sinasadya. I-setup ang isang pares ng mga lumang PC sa isang murang wireless router.
Ang router ay malamang na magkaroon ng network switch , firewall, DHCP server, at iba pang built-in na mga tampok na maaari mong malaman kung paano secure at subukan. May mga tonelada ng mga libreng open-source tool na magagamit para sa iyo na mag-eksperimento sa kaligtasan ng iyong sariling network ng pagsubok. Ang ilan kahit na dumating sa isang ganap na bootable Linux Live CD / DVD na maaaring ganap na tumakbo mula sa CD nang walang kahit na pag-install mismo sa host computer.
4. Pag-aralan at Pagsubok para sa isang Advanced Certification Tulad ng CISSP.
Upang maging mapagkumpitensya sa merkado ng trabaho, ang iyong resume ay kailangang tumayo sa karamihan. Maraming mga kandidato ang magkakaroon ng mga sertipiko ng entry-level, ngunit ang isang mas maliit na grupo ay nakuha sa mga advanced na certifications tulad ng CISSP, CISM, at GSLC. Ang mga recruiters ay madalas na i-scan ang isang resume para sa mga certs at ilipat ang mga may mga ito sa tuktok ng stack para sa isang callback.
May mga tonelada ng mahusay na mga libro at libreng mapagkukunan sa web na magagamit para sa pag-aaral sa sarili na bilis. Inaalok din ang mga klase sa mga site sa buong mundo. Maraming klase ang estilo ng "boot camp": sinusubukan nilang mag-cram ng maraming buwan na halaga ng materyal sa iyong ulo sa ilang maikling araw at pagkatapos ay nag-aalok ng pagsubok sa katapusan ng linggo. Ang ilang mga tao ay mahusay na gamit ang paraan na ito, at ang ilan ay ginusto na pumunta sa sarili nilang bilis sa pamamagitan ng ruta sa pag-aaral.
5. Makamit ang IT Security Experience sa pamamagitan ng Volunteer Work and Internships.
Walang kapalit ng karanasan, kahit na mayroon kang tamang edukasyon at sertipikasyon. Kapag ang dalawang kandidato ay nagbabahagi ng parehong mga sertipiko, ang trabaho ay kadalasang ibinibigay sa isa na may higit na karanasan sa ilalim ng kanyang sinturon.
Maghanap ng isang propesor na nag-specialize sa IT Security sa isang lokal na kolehiyo at nag-aalok ng iyong tulong. Mag-alok na magsagawa ng mga gawain na may kaugnayan sa seguridad na walang ibang gustong gawin (halimbawa, suriin ang mga log ng pag-audit ng web server para sa mga pagtatangkang panghihimasok).
Tumingin sa mga programang internship sa korporasyon o pamahalaan upang makita kung maaari kang makakuha ng ilang on-the-job-training at karanasan. Kung gusto mo sila ng sapat na bilang isang intern, maaaring mag-alok lang sila sa iyo ng isang full-time na trabaho. Kahit na hindi sila nag-aalok sa iyo ng isang posisyon, maaari mong idagdag ang karanasan sa iyong resume upang bumuo ng iyong IT seguridad cred ng kalye.
Tingnan ang iba pang mahusay na mga mapagkukunan sa ibaba upang makapagsimula: