A yw Diogelwch Seiber yn Yrfa Dda i Bobl Ddi-geidwad?

Ateb byr: ydyw, ac mewn llawer o rolau diogelwch mae bod yn ddi-geidwad yn agosach at fod yn ased na liability. Mae'r maes yn llawn swyddi a adeiladwyd o amgylch gwaith unigol, ffocws dwfn — ond mae ganddo hefyd rolau sy'n gofyn am gyfarfodydd cyson, ac esgus bod yn wahanol fyddai'n eich gosod yn anghywir.

Pam mae'r ffitio mewn gwirionedd yn dda

Mae rhan fawr o waith diogelwch yn deillio o fod yn dawel, gwaith dadansoddol. Peiriannau gwrthdroi sampl malware, ysgrifennu rheolau canfod, tracio capia pecyn, darllen trwy logiau am 2am yn ystod digwyddiad — nid yw unrhyw un o hynny'n gofyn i chi fod yn y person uchaf yn yr ystafell. Mae'n gofyn i chi eistedd gyda phroblem yn hirach na'r hyn y mae'r rhan fwyaf o bobl yn fodlon ei wneud, sydd yn nodwedd mae llawer o bobl ddi-geidwad yn ei chael mewn digonedd.

Mae'r swydd hefyd yn gwobrwyo cyfathrebu ysgrifenedig dros sgarmes llafar. Adroddiadau digwyddiad, ysgrifeniadau rhybudd bygythiad, sylwadau ceisiadau tynnu ar reol canfod, negeseuon Slack yn egluro canfyddiad i arweinydd SOC — gallwch fod yn rhagorol ar holl hynny heb fod yn byth yn y person sy'n dominyddu cyfarfod. Os ydych chi'n ysgrifennu'n glir ac yn meddwl cyn siarad, mae hynny eisoes yn cwmpasu rhan fawr o'r hyn y mae pobl diogelwch uwch mewn gwirionedd yn ei werthfawrogi mewn cyd-weithiwr.

Rolau ble mae ffocws unigol yn y swydd gyfan

• Dadansoddiad malware / peiriannau gwrthdroi — hyd o amser hir mewn dad-asemblydd (IDA, Ghidra) neu ddidymiad, rhan fwyaf gwaith annibynnol.
• Peiriannau canfod — ysgrifennu a thwrio rheolau Sigma/YARA, adeiladu rhesymeg gydberthynas mewn SIEM. Iteraidd, pennau i lawr.
• Fforensigau digidol — delweddu gyriant, dadansoddi artefactau gyda Autopsy neu Volatility, adeiladu llinell amser. Gofalus, nid cymdeithasol.
• Ymchwil diogelwch / ymchwil nod agored — ffuzio, datblygiad trosedd, darllen cod ffynhonnell am oriau. Mae rhai o'r ymchwilwyr gorau-adnabyddus yn eu disgrifio eu hunain fel pobl ddi-geidwad sy'n digwydd cyhoeddi gwaith da.
• Dadansoddiad GRC a chydymffurfio (yn syniadol) — mae llawer ohoni yn adolygiad dogfennau a mapio rheolaeth, wedi ei wneud wrth ddesg.

Rolau ble na allwch chi osgoi pobl

Byddwch onest gyda chi'ch hun am y rhain cyn i chi ddewis arbenigaeth:

• Arweinyddiaeth ymateb digwyddiad — yn ystod toriad byw rydych chi ar alwadau gyda phedwar gwaith, cyfreithiol, ac weithiau'r wasg. Mae cyfathrebu llafar cyflym, pwysau uchel yn osgoadwy.
• Cwnsela / gwaith cleientiaid penetesto — byddwch chi'n cyflwyno canfyddiadau i ystafell o fylneradwyr, rhai ohonynt yn flin ein bod wedi canfod eu holl namau. Mae galwadau ysgop yn digwydd cyn pob ymgysylltiad.
• Rolau ymwybyddiaeth diogelwch / hyfforddiant — mae hyn yn cyflwyno i staff anhydawdd, weithiau'n wythnosol. Os ydych chi'n cael ofn siarad cyhoeddus, hepgorwch hwn.
• Traciau CISO a rheolaeth — yn y diwedd mae llawer o lwybrau uwch yn twymo i reoli cylcheddyddion, sgwrsiau cyllideb, a adroddiad bwrdd. Gallwch chi ddod yno fel rhywun ddi-geidwad, ond bydd angen i chi adeiladu'r sgil yn fwriadol.

Adeiladu'r cyhyr cymdeithasol heb losgi allan

Nid yw bod yn ddi-geidwad yr un peth â phryder cymdeithasol, ac nid yw'n esgus i osgoi sgiliau cyfathrebu'n llwyr — maen nhw dal yn rhan o dwf gyrfa yn y maes hwn. Ychydig o bethau sy'n helpu mewn gwirionedd:

• Arfer ysgrifennu crynodebau digwyddiad ac egluriadau technegol ar gyfer cynulleidfa anhydawdd. Mae'r sgil hwn yn hydreiddio ac yn ymddangos mewn adolygiadau perfformiad yn gyson.
• Mwynhau cyflwyno mewn lleoliadau bach, strwythuredig yn gyntaf — darlleniad canfod pum munud i'ch tîm eich hun cyn un wyneb yn wyneb â chleientiaid.
• Defnyddiwch cyfathrebu async lle y gallwch. Mae llawer o dimau'n rhedeg yn drwm ar Slack/Jira/tocynnau yn hytrach na chyfarfodydd byw; pwyso i mewn i amgylcheddau sy'n gweithio fel hynny os gallwch ddewis eich tîm.
• Gosodwch ffiniau ar ddyddiau llawn cyfarfodydd. Blocio amser ffocws ar eich calendr yn yr un ffordd ag y byddech chi'n blocio amser ar gyfer CTF neu waith labordy — amddiffyn ef yn yr un ffordd.

Beth i wir optimeiddio ar gyfer wrth ddewis arbenigaeth

Na ddewisiwch swydd yn unig am ei bod yn