Stående mellem Wikileaks, cyberterrorists, internet orme, botnetangreb, og dit netværk er, håber du, IT Security Guy (eller pige), bevæbnet med hans eller hendes sikkerhedspolitikker, firewalls, indtrængningssystemer, krypteringsnøgler og pornofiltre. Disse vagter beskytter uvægerligt dit netværk som om det var deres eget barn.
Information Security fagfolk er i høj efterspørgsel. Sikkerhedspersonalets løn er ofte højere end i andre it-felter, men hvordan får du din fod i døren på dette lukrative karrierefelt?
En del af mit daglige job er at søge efter kvalificerede sikkerhedspersonale til at udfylde forskellige stillinger i mit firma. Jeg ser en masse genoptagelser, og det er nemt at finde ud af, hvem der ved deres ting, og hvem er en netværksadministrator, der dabbles i sikkerhed.
Her er 5 tips til at hjælpe dig med at blive en efterspurgt sikkerhedspersonale.
1. Læs så meget som muligt om it-sikkerhedstemaer.
Læs videre om informationsbeskyttelse, informationssikkerhed, fortrolighed, dataintegritet, penetrationsprøvning, kryptering, forsvarsdybde og andre relaterede emner. Hvis du ikke finder denne type ting interessant læsning, så vil du måske ikke fortsætte med at forfølge en karriere inden for it-sikkerhed. Vores hjemmeside er et godt udgangspunkt. Du er velkommen til at udforske vores Security 101 sektion og andre områder for at få bolden til at rulle.
2. Vælg, studer for og få en sikkerhedscertificering på entry level.
På IT-området, mere end i andre IT-felter, er personlige certificeringer en stor investering i din fremtid. Start med et certifikat på entry level som Comptia's Security + -certificering. Sikkerhed + er en industri anerkendt certificering, der er blevet en af en håndfuld certificeringer, der er arbejdsgiver-nødvendige forudsætninger for at få et job hos nogle virksomheder og offentlige myndigheder. Et certifikat på entry level hjælper med at bøde dit CV og vil fungere som en skridt til mere avancerede certificeringer. Det vil også få dig tilbage i den prøvetagende tankegang for fremtidige certificeringsforsøg. Disse certificeringstest på entry level koster omkring $ 200 - $ 500 og kan tages på mange teststeder i hele verden.
3. Opsæt et praktisk sikkerhedslab med nogle gamle computere, en billig trådløs router / switch og gratis open source sikkerhedsværktøjer.
Der er kun så meget, du kan lære af en bog. For at hjælpe med at få nogle praktisk erfaring, skal du have et miljø, hvor du føler dig sikker på at snyde rundt. Du vil ikke teste hackingsværktøjer mod arbejdsgiverens netværk, da han eller hun kan brænde dig på stedet, hvis du ved et uheld skruer noget op. Opsæt et par gamle pc'er på en billig trådløs router.
Routeren vil sandsynligvis have en netværksknap, firewall, DHCP-server og andre indbyggede funktioner, som du kan lære at sikre og teste. Der er masser af gratis open source-værktøjer til rådighed for dig at eksperimentere inden for sikkerheden i dit eget testnetværk. Nogle kommer endda på en fuldt bootbar Linux Live CD / DVD, der kan køres helt fra cd'en uden at installere selv på værtscomputeren.
4. Undersøgelse og test for en avanceret certificering som CISSP.
For at være konkurrencedygtig på arbejdsmarkedet skal dit CV blive nødt til at skille sig ud i mængden. Mange kandidater vil have certificeringer på entry level, men en meget mindre gruppe vil have taget de avancerede certificeringer som CISSP, CISM og GSLC. Rekruttere vil ofte scanne et CV for disse certs og flytte dem, der har dem til toppen af stakken for en tilbagekaldelse.
Der er masser af gode bøger og gratis ressourcer på internettet, der er tilgængelige for selvstudier. Klasser tilbydes også på steder over hele verden. Mange klasser er "boot camp" -stil: de forsøger at klare mange måneder af materiale i dit hoved inden for få korte dage og derefter tilbyde testen i slutningen af ugen. Nogle mennesker gør det godt ved at bruge denne metode, og nogle foretrækker at gå i eget tempo via selvstudieruten.
5. Få it-sikkerhedsoplevelse gennem frivilligt arbejde og praktikophold.
Der er ingen erstatning for erfaring, selvom du har den rette uddannelse og certificeringer. Når to kandidater deler de samme certificeringer, bliver jobbet ofte givet til den med mere erfaring under hans eller hendes bælte.
Find en professor med speciale i it-sikkerhed på et lokalt kollegium og tilbyde din hjælp. Tilbyde at udføre sikkerhedsrelaterede opgaver, som ingen andre kan lide at gøre (f.eks. Gennemgang af webserver-audit logfiler for indtrængningsforsøg).
Kig ind i corporate eller statslige praktikprogrammer for at se, om du kan få noget på jobbet-træning og erfaring. Hvis de kan lide dig nok som praktikant, kan de måske kun tilbyde dig et fuldtidsjob. Selvom de ikke giver dig en stilling, kan du tilføje oplevelsen til dit CV for at opbygge dit it-sikkerhedsgadekredit.
Tjek disse andre gode ressourcer nedenfor for at komme i gang:
