Informacijos saugumo ekspertai apsaugo organizacijas nuo kenkėjiškų programų, įsilaužėlių, darbuotojų klaidų ir stichinių nelaimių. Norėdami įsitraukti į šią sritį, turite turėti praktinės patirties, išsamių mokymų ir valdymo įgūdžių. Turėsite įgyti išsilavinimą susijusioje srityje, įgyti mokymo pažymėjimus ir, greičiausiai, pradėti nuo kreipimosi į pradinio lygio darbą ir tobulėti.
Žingsniai
1 dalis iš 3: Būtino mokymo ir kvalifikacijos įgijimas
Žingsnis 1. Paimkite su technologijomis susijusias pamokas
Vykdykite savo mokykloje siūlomus užsiėmimus, kuriuose pagrindinis dėmesys skiriamas technologijoms ir informatikai. Užsiregistruokite į kompiuterių programavimo, fizikos ir chemijos pamokas ir lankykite kuo daugiau matematikos pamokų.
- Tai ypač naudingas pirmasis žingsnis, jei esate vidurinės mokyklos (ar jaunesnis) studentas, norintis siekti kompiuterinės saugos karjeros.
- Jūs netgi galite pabandyti lankyti Išplėstinės praktikos (AP) kursus, kad padėtų jums eiti į priekį, kai pasieksite kolegijos lygį.
Žingsnis 2. Prisijunkite prie savo mokyklos kompiuterių klubo
Dauguma aukštųjų mokyklų ir aukštųjų mokyklų turi tam tikrą kompiuterių klubą, prie kurio studentai gali prisijungti ir jame dalyvauti. Tai puikus būdas pradėti tobulinti savo pažangesnę kompiuterinių technologijų patirtį, taip pat gerai atrodys jūsų kolegijos programoje.
Jūs netgi galite apsvarstyti galimybę prisijungti prie robotikos klubo mokykloje, kad gautumėte daugiau patirties, kaip technologijas ir mašinas galima integruoti į realų pasaulį
Žingsnis 3. Užbaikite informacinių technologijų laipsnį
Dauguma kompiuterių saugumo ekspertų dabar įgyja bakalauro laipsnį kompiuterių ar su IT susijusioje srityje. Sutelkite dėmesį į aukštos kokybės programos su naujausia informacija apie kompiuterių programavimą, tinklus, informacines sistemas, skverbties testavimą ir sistemų analizę pasirinkimą.
- Kai kuriose kompiuterių saugos pozicijose galima įkišti koją į duris, turint asocijuotą laipsnį, kartu su ilgamete bakalauro laipsnio patirtimi. Turėdami asocijuotą laipsnį, jūs praleisite mažiau laiko ir pinigų savo išsilavinimui. Tačiau, jei neturite bakalauro laipsnio, gali tekti pradėti nuo žemesnio pradinio lygio pareigų.
- Įsitikinkite, kad pasirinkote programą, kuri vertina naujoves ir kuria siekiama išmokyti studentą aktualiausios ir naudingiausios informacijos.
- Pasitarkite su savo vidurinės mokyklos mokytojais ir patarėjais, kurie padės rasti kolegiją su jūsų interesus atitinkančiomis programomis.
- Norėdami susidaryti idėją apie savo būsimo universiteto poziciją šiais klausimais, apsvarstykite galimybę kreiptis į dabartinį su technologijomis susijusio katedros profesorių ir paklausti, ką jie mano apie universiteto vertę naujovėms.
Žingsnis 4. Gaukite magistro laipsnį
Apsvarstykite galimybę gauti kompiuterių mokslų, IT sistemų ar net inžinerijos magistro laipsnį. Tai ypač naudinga, jei turite bakalauro laipsnį nesusijusioje srityje, tačiau taip pat išsiskirsite iš kitų darbo medžiotojų, turinčių tik bakalauro ar žemesnį laipsnį. Tai suteiks jums konceptualų ir teorinį pagrindą, būtiną norint dirbti kompiuterių saugumo konsultantu.
Žingsnis 5. Ieškokite profesinių sertifikatų
„Microsoft“(MCSE), „Cisco“(CCIE) ir kitos įmonės teikia mokymo ir sertifikavimo programas. Bet kuris konsultantas turėtų sugebėti parodyti aukšto lygio sertifikuotą mokymą, nes tai pagerins jūsų galimybes gauti sutartis. Daugelį šių sertifikatų galite gauti atlikę internetinius mokymo modulius su egzaminais. Taip pat yra daug testavimo centrų (dažnai valdomų „Google“ar „Microsoft“), kurie palengvina tokio tipo sertifikatus.
- Kai kurie sertifikatai yra nemokami, o kiti gali kainuoti nuo 200 iki 2000 USD, priklausomai nuo to, ar tik laikysite egzaminą, ar dalyvausite lydinčiame mokymo kurse.
- Mokymo kursai paprastai trunka nuo vienos dienos iki kelių savaičių, priklausomai nuo kiekvieno sertifikavimo.
- Kiti naudingi sertifikatai: sertifikuotas informacinių sistemų saugumo specialistas (CISSP), sertifikuotas etinis įsilaužėlis (CEH), ITIL, sertifikuotas informacijos saugumo vadovas (CISM), SANS GIAC, sertifikuotas informacinių sistemų auditorius (CISA), projektų valdymo specialistas (PMP), sertifikuotas Verslo tęstinumo specialistas (CBCP), sertifikuotas apsaugos specialistas (CPP) ir sertifikuotos informacijos privatumo specialistas (CIPP).
6. Prisijunkite prie profesionalios kompiuterių saugos organizacijos
Vietiniai šių profesinių organizacijų skyriai gali padėti jums prisijungti prie studijų grupių, forumų ir konferencijų. Jie taip pat gali padėti pagerinti jūsų gyvenimo aprašymą ir kompetenciją. Profesinės organizacijos paprastai yra daugumoje didesnių miestų, tačiau veikia regioniniu/nacionaliniu (ar net tarptautiniu) lygmeniu, o tai reiškia, kad nariai gali gyventi bet kur ir vis tiek dalyvauti.
- Norėdami rasti tokias organizacijas, pabandykite pasikalbėti su kitais savo srities profesionalais, skaityti gerbiamus kompiuterinių technologijų žurnalus arba internete ieškoti grupių, kurioms prisijungti.
- Dvi didžiausios šios srities organizacijos yra Informacinių sistemų saugumo asociacija ir Amerikos pramoninio saugumo draugija.
- Dauguma tokių organizacijų kaip metinis nario mokestis kainuoja apie 200 JAV dolerių, nors studentams ir pensininkams dažnai taikomos nuolaidos.
2 dalis iš 3: Patirties kaupimas
Žingsnis 1. Ieškokite kompiuterinio saugumo praktikos dar studijuodami kolegijoje
Turėtumėte kuo greičiau pradėti kaupti savo darbo patirtį. Netgi absolventai, turintys puikius pažymius, turėtų turėti tam tikros patirties šioje srityje, kol darbdaviai juos samdys. Stažuotės yra puikus būdas tai padaryti.
Dauguma IT mokyklų turės ryšius su stažuočių programomis arba jas galite rasti internete
Žingsnis 2. Kreipkitės dėl pradinio lygio IT darbo
Gerai apmokytas absolventas turėtų sugebėti gana lengvai įsiveržti į šią sritį. Prisijungę prie IT skyriaus maždaug 2–5 metams, gausite puikių žinių apie grėsmes saugumui ir verslo struktūrą.
- Kai kurie pradinio lygio IT darbų pavyzdžiai yra IT asistentas, IT specialistas, IT inžinierius stažuotojas, informacijos saugumo inžinierius ir jaunesnysis sistemos administratorius.
- Jums nereikia iškart gauti darbo IT apsaugos srityje. Kiti darbai, pvz., Tinklo administratorius, yra puikus žingsnis į kompiuterių saugumo karjerą.
Žingsnis 3. Pasiruoškite pokalbiui
Jei norite įsidarbinti IT srityje, turėsite šiek tiek laiko pasiruošti pokalbiui. Pagalvokite, kodėl norite įsidarbinti šioje srityje, ir pateikite glaustą atsakymą. Būkite pasirengę aptarti savo ankstesnę darbo patirtį ir konkrečius įgūdžius, kurie padės jums tobulėti darbo pozicijoje.
Būtinai paruoškite gyvenimo aprašymą, specialiai pritaikytą IT darbui. Pabrėžkite visus mokymo pažymėjimus, technologijų klases ar patirtį susijusioje srityje
Žingsnis 4. Gerai patikrinkite savo IT darbus
Kaip ir daugelyje kompiuterinių sričių, yra nemažai sukčiavimo ir trumpalaikių įmonių. Įsitikinkite, kad atlikote savo tyrimus, kad išvengtumėte šių įmonių, kurios jūsų gyvenimo aprašymą gali sudaryti potencialiems klientams.
- Kai kurie paplitę apgaulingų ar rizikingų IT įmonių požymiai yra tai, kad jie veikia tik trumpą laiką, įrodymai, kad įmonė anksčiau veikė kitu pavadinimu, arba didelė vidinė darbuotojų kaita.
- Įgydami patirties šioje srityje, pabandykite pasirinkti įmones, turinčias gerą reputaciją pramonėje, kurios egzistuoja keletą metų.
3 dalis iš 3: Kompiuterio saugumo konsultanto karjeros gerinimas
Žingsnis 1. Ugdykite savo įgūdžius
Sužinoję apie duomenų bazių taisymą, klientų aptarnavimą, tinklo protokolus, programavimą ir kompiuterių priežiūrą, tapę konsultantu galėsite sudaryti daugiau sutarčių. Savanoriškai dirbkite prie projektų, kurie išstumia jus iš jūsų komforto zonos. Ieškokite galimybių tobulinti ir tobulinti įvairių sričių aspektus.
Nebijokite išsišakoti ir bandyti ugdyti naujus įgūdžius. Tai padės tapti vertingesniu darbuotoju
Žingsnis 2. Padėkite save reklamai
Sekite savo užduotis ir eikite papildomą mylią, kai kalbate apie savo darbą. Parodę savo viršininkams, kad esate patikimas, išmanantis darbuotojas, padėsite jums nusipelnyti paaukštinimo.
Judėdami laiptais aukštyn įgydami naujos patirties savo darbe, sukaupsite įspūdingesnę darbo istoriją, kuri ilgainiui leis jums įsitvirtinti savo konsultacinėje įmonėje
3. Atlikite savo tyrimus apie naujas grėsmes saugumui ir metodus
Jei įmanoma, studijuokite IT kriminalistiką, programinės įrangos saugą, apsaugą nuo virusų, užkardos valdymą ir kitas temas, kad įrodytumėte, jog esate ekspertas, galintis susidoroti su įvairiausiomis problemomis.
- Turėtumėte nuolat skaityti savo srities informaciją, kad būtumėte informuoti apie naujas grėsmes, kai jos atsiranda. Skaitykite straipsnius internete iš gerbiamų svetainių ir prenumeruokite kompiuterių saugumo žurnalus ir žurnalus, pvz., „Computers & Security“arba „Computer Security Journal“.
- Atlikti tyrimai rodo, kad esate savarankiškas žmogus, nepriklausomas darbuotojas ir dera su kompiuterių saugumo srities tendencijomis.
Žingsnis 4. Paleiskite kompiuterių saugumo konsultacinę įmonę
Sukūrę savo saugumo konsultavimo įmonę, galėsite būti savo viršininkais, pasirinkti klientus ir sąskaitas, su kuriomis dirbate, ir pasilikti didesnę pelno dalį, kurią gaunate iš atlikto darbo. Parašykite verslo planą, kuriame bus nurodytas jums reikalingų darbuotojų skaičius ir siūlomos paslaugos. Būtinai skirkite laiko nustatydami kainas, remdamiesi savo patirtimi ir konkurentais.
Parduokite savo įmonę verslui ir profesionalams. Pradėkite kurti klientų sąrašą. Nors tai gali užtrukti, jūs pradėsite verslą remdamiesi santykiais, kuriuos kuriate su įmonėmis
5 veiksmas. Pateikite savo verslo dokumentus valstybės sekretoriui
Norėdami užbaigti įmonės registraciją, turėsite pateikti verslo struktūrą (individuali įmonė, bendrija, korporacija ir kt.). Taip pat mokesčių tikslais turėsite pateikti fiktyvų vardo pažymėjimą ir darbdavio identifikavimo numerį. Jums taip pat reikės verslo liudijimų, kad pradėtumėte biurą savo apskrityje/mieste.
- Paskambinkite savo valstybės sekretoriui ir apskrities sekretoriui, kad sužinotumėte apie reikalingus dokumentus jūsų vietovėje.
- Jei gyvenate ne Jungtinėse Amerikos Valstijose, prieš sukurdami savo konsultacinę įmonę turėtumėte susisiekti su savo vietiniais prekybos rūmais ir sužinoti, kokie procesai turi būti baigti.
Žingsnis 6. Dalyvaukite atitinkamose konferencijose
Vienas geriausių būdų neatsilikti nuo kompiuterių saugumo yra lankymasis kasmetinėse konferencijose. Kiekvienais metais visame pasaulyje vyksta daug konferencijų, kurių tikslas - tobulinti šią sritį ir dalintis žiniomis su dalyviais.
- Dalyvavimas visose konferencijose kainuoja, nes konferencijos vedėjai turi sumokėti už apgyvendinimą, pranešėjų mokesčius, įrangą ir kitas konferencijos vykdymo išlaidas. Kai kurių konferencijų dalyvavimas kainuoja apie 100 USD, o kitų - daugiau nei 2000 USD. Būtinai patikrinkite kainą iš anksto.
- Kai kurios svarbiausios šios srities konferencijos yra SANS konferencijos, „InfoSec World“konferencijos, „ShmooCon“ir IAPP pasaulinis privatumo viršūnių susitikimas.
Žingsnis 7. Užsiimkite socialine žiniasklaida
Kitas puikus būdas palaikyti ryšį kompiuterių saugumo srityje yra bendrauti su kitais panašiai mąstančiais asmenimis įvairiose socialinės žiniasklaidos platformose. Tokiose svetainėse kaip „Facebook“yra daug grupių, leidžiančių nariams dalytis informacija.
- Tai reiškia, kad galite sužinoti apie naujus saugumo pokyčius ar grėsmes realiu laiku, o ne laukti, kol informacija bus paskelbta internete.
- Taip pat galite prisijungti prie žmonių iš įvairių pasaulio vietų arba iš kitų įmonių, su kuriais galbūt neturėtumėte galimybės bendrauti.
- Socialinės žiniasklaidos naudojimas taip pat yra puiki priemonė reklamuojant savo verslą, ypač „Twitter“ir „Instagram“. Tokiose platformose galite bendrinti nuotraukas, nuorodas ir informaciją apie savo verslą plačiai žmonių grupei.
