কি সাইবারসিকিউরিটি ইন্ট্রোভার্টদের জন্য একটি ভাল ক্যারিয়ার?

সংক্ষিপ্ত উত্তর: হ্যাঁ, এবং অনেক নিরাপত্তা ভূমিকায় ইন্ট্রোভার্ট হওয়া দায়িত্বের চেয়ে সম্পদের কাছাকাছি। এই ফিল্ডে একগুঁয়ে, গভীর ফোকাস কাজের চারপাশে তৈরি অনেক চাকরি আছে — কিন্তু এটিতে এমন ভূমিকাও আছে যা ক্রমাগত মিটিং দাবি করে, এবং অন্যথায় অভিনয় করা আপনাকে ভুলভাবে সেট করবে।

ফিট আসলে কেন ভাল

নিরাপত্তা কাজের একটি বড় অংশ মৌলিকভাবে শান্ত, বিশ্লেষণাত্মক কাজ। একটি ম্যালওয়্যার নমুনা রিভার্স ইঞ্জিনিয়ারিং, সনাক্তকরণ নিয়ম লেখা, একটি প্যাকেট ক্যাপচার ট্রেস করা, একটি ঘটনার সময় সকাল ২টায় লগের মাধ্যমে পড়া — এর কোনোটিই আপনাকে ঘরে সবচেয়ে জোরে ব্যক্তি হতে প্রয়োজন। এটির জন্য আপনি একটি সমস্যার সাথে বেশিরভাগ মানুষের চেয়ে বেশি সময় বসে থাকার প্রয়োজন, যা একটি বৈশিষ্ট্য যা অনেক ইন্ট্রোভার্টের কাছে প্রচুর পরিমাণে আছে।

কাজটি মৌখিক ক্যারিশম্যার উপর লিখিত যোগাযোগ পুরস্কৃত করে। ঘটনা প্রতিবেদন, হুমকি বুদ্ধিমত্তা লেখা, একটি সনাক্তকরণ নিয়মে পুল অনুরোধ মন্তব্য, একটি SOC লিডকে একটি অনুসন্ধান ব্যাখ্যা করার জন্য Slack বার্তা — আপনি সেই সমস্ত কিছুতে চমৎকার হতে পারেন একজন মিটিং আধিপত্য বিস্তার করে এমন ব্যক্তি না হয়ে। যদি আপনি স্পষ্টভাবে লেখেন এবং কথা বলার আগে চিন্তা করেন, যা ইতিমধ্যে কভার করে সিনিয়র নিরাপত্তা মানুষ একজন টিমম্যাটে প্রকৃতপক্ষে মূল্য দেয়।

ভূমিকা যেখানে একক ফোকাস সম্পূর্ণ কাজ

• ম্যালওয়্যার বিশ্লেষণ / রিভার্স ইঞ্জিনিয়ারিং — একটি ডিসঅ্যাসেম্বলারে দীর্ঘ প্রসার (IDA, Ghidra) বা ডিবাগার, বেশিরভাগ স্বাধীন কাজ।
• সনাক্তকরণ ইঞ্জিনিয়ারিং — Sigma/YARA নিয়ম লেখা এবং সুর করা, একটি SIEM-এ সম্পর্ক যুক্তি তৈরি করা। পুনরাবৃত্তিমূলক, মাথা নিচু।
• ডিজিটাল ফরেনসিক্স — ড্রাইভ ইমেজিং, Autopsy বা Volatility সহ নিদর্শন বিশ্লেষণ, একটি টাইমলাইন তৈরি করা। সযত্নসম্পন্ন, সামাজিক নয়।
• নিরাপত্তা গবেষণা / দুর্বলতা গবেষণা — ফাজিং, শোষণ উন্নয়ন, ঘন্টার জন্য উৎস কোড পড়া। সেরা-পরিচিত গবেষকদের কিছু নিজেদের ইন্ট্রোভার্ট হিসাবে বর্ণনা করে যারা ভাল কাজ প্রকাশ করার জন্য ঘটে।
• GRC এবং সম্মতি বিশ্লেষণ (আশ্চর্যজনকভাবে) — এর অনেকটি ডকুমেন্টেশন পর্যালোচনা এবং নিয়ন্ত্রণ ম্যাপিং, একটি ডেস্কে সম্পন্ন করা হয়।

ভূমিকা যেখানে আপনি মানুষ এড়াতে পারবেন না

আপনি একটি বিশেষত্ব বেছে নেওয়ার আগে এই সম্পর্কে নিজের সাথে সৎ থাকুন:

• ঘটনা প্রতিক্রিয়া নেতৃত্ব — একটি লাইভ লঙ্ঘনের সময় আপনি এক্সিকিউটিভ, আইনি, এবং কখনও কখনও প্রেসের সাথে কলে আছেন। দ্রুত, উচ্চ-চাপ মৌখিক যোগাযোগ অনিবার্য।
• পরামর্শ / পেনটেস্টিং ক্লায়েন্ট কাজ — আপনি স্টেকহোল্ডারদের একটি ঘরে অনুসন্ধান উপস্থাপন করবেন, যাদের মধ্যে কিছু আপনি তাদের বাগ খুঁজে পেয়েছেন বলে বিরক্ত। স্কোপিং কল প্রতিটি এনগেজমেন্টের আগে ঘটে।
• নিরাপত্তা সচেতনতা / প্রশিক্ষণ ভূমিকা — এটি অ-প্রযুক্তিগত কর্মীদের কাছে উপস্থাপনা, কখনও কখনও সাপ্তাহিক। যদি আপনি জনসাধারণের সামনে কথা বলা সম্পর্কে ভয় পান, এটি এড়িয়ে যান।
• CISO এবং ব্যবস্থাপনা ট্র্যাক — অবশেষে প্রায় সমস্ত সিনিয়র পথ স্টেকহোল্ডার ব্যবস্থাপনা, বাজেট কথোপকথন, এবং বোর্ড প্রতিবেদনে ফানেল। আপনি একটি ইন্ট্রোভার্ট হিসাবে সেখানে পৌঁছাতে পারেন, কিন্তু আপনাকে দক্ষতা উদ্দেশ্যমূলকভাবে তৈরি করতে হবে।

বার্ন আউট না করে সামাজিক পেশী তৈরি করা

ইন্ট্রোভার্সন সামাজিক উদ্বেগের মতো নয়, এবং এটি যোগাযোগ দক্ষতা সম্পূর্ণরূপে এড়ানোর একটি অজুহাত নয় — তারা এখনও এই ক্ষেত্রে ক্যারিয়ার বৃদ্ধির অংশ। কয়েকটি জিনিস যা সত্যিই সাহায্য করে:

• ঘটনা সংক্ষেপ এবং একটি অ-প্রযুক্তিগত দর্শকদের জন্য প্রযুক্তিগত ব্যাখ্যা লেখার অনুশীলন করুন। এই দক্ষতা যৌগ এবং কর্মক্ষমতা পর্যালোচনা ধ্রুবক দেখায়।
• ছোট, কাঠামোগত সেটিংসে উপস্থাপনা করতে স্বাচ্ছন্দ্য পান প্রথমে — একটি পাঁচ মিনিটের অনুসন্ধান পাঠ আপনার নিজের দলে একটি ক্লায়েন্ট-মুখী এক আগে।
• আপনি যেখানে পারেন অ্যাসিঙ্ক যোগাযোগ ব্যবহার করুন। অনেক দল Slack/Jira/টিকিটে ভারীভাবে চলে বরং লাইভ মিটিং; পরিবেশে ঝুলে পড়ে যা সেই পথে কাজ করে যদি আপনি আপনার দল পছন্দ করতে পারেন।
• মিটিং-ভারী দিনগুলিতে সীমানা সেট করুন। আপনার ক্যালেন্ডারে একটি CTF বা ল্যাব কাজের জন্য করার মতো ফোকাস সময় ব্লক করুন — এটি একই উপায়ে রক্ষা করুন।

একটি বিশেষত্ব বেছে নেওয়ার সময় আসলে কী অপ্টিমাইজ করতে হবে

একটি ভূমিকা একা বেছে নেবেন না কারণ এটি