A Allai Gweithiwr Adeiladu Wir Droi at Diogelwch Seiber?

Ateb Byr: Ydw, ac Mae Manteision Gennych nad oes gan Eraill

Mae masnachodd adeiladu a diogelwch seiber yn ymddangos yn fydoedd ar wahân, ond mae'r trawsnewidiad yn digwydd yn amlach nag y byddech chi'n meddwl. Mae trydan-ddynion, technegwyr HVAC, a chontractwyr cyffredinol yn dod â rhywbeth nad oes gan lawer o bobl sy'n newid gyrfa: reddfau datrys problemau ymarferol, cysur â systemau corfforol, a'r ddisgyblaeth i ddilyn cynlluniau, codau, a protocolau diogelwch. Mae'r arferion hynny yn mapio'n uniongyrchol at ddarllen diagramau rhwydwaith, dilyn fframweithiau diogelwch, a diagnosis achosion gwreiddiol o dan bwysau.

Sgiliau Sydd Gennych Eisoes (ac Nad Ydych yn Gwybod Amdanynt)

Os ydych wedi treulio blynyddoedd yn y masnachodd, mae gennych eisoes:

• Diagnosteg systemau — olrhain diffyg trydanol neu ddŵr yn nôl i'w ffynhonnell yw'r un proses feddyliol â olrhain tresbasu rhwydwaith neu heintiad malware.
• Darllen dogfennaeth dechnegol — mae llyfrau cod, diagramau, a thystysgrif yn trosi i ddarllen RFCs, dogfennaeth gwerthwr, a fframweithiau cydymffurfiad fel NIST neu ISO 27001.
• Ymwybyddiaeth diogelwch corfforol — mae deall sut mae adeiladau, pwyntiau mynediad, ac isadeiledd yn gweithio yn rhoi ymyl ymarferol i chi mewn profi tresbasu corfforol ac asesiadau diogelwch cyfleusterau.
• Ddisgyblaeth prosiect — mae cyrraedd terfynau amser, cydlynu ag arolygwyr, a gweithio o fewn cyllidebau yn trosi'n dda i waith diogelwch sy'n seiliedig ar brosiectau a rheolaeth gwerthwyr.
• Cysur â risg a phrotocolau diogelwch — mae gwaith masnachodd yn hyfforddi chi i feddwl am ganlyniadau cyn gweithredu, meddylfryd y mae timau diogelwch yn ei werthfawrogi'n uchel.

Beth y Bydd Angen i Chi ei Adeiladu o'r Dechrau

Byddwch yn onest am y bwlch: mae'n debygol nad oes gennych lawer o allu i brofi protocolau rhwydwaith, mewnweithiau systemau gweithredu, na sgriptio. Nid yw hyn yn atgyweirio penythnos. Disgwyliadau realistig:

• Hanfodion rhwydwaith — TCP/IP, is-rwydweithio, DNS, waliau tân. Mae hyn yn sylfeini nid-negodadwy.
• Systemau gweithredu — llywio cyfforddus mewn amgylcheddau Linux a Windows, gan gynnwys hanfodion llinell orchymyn.
• Sgriptio — hyd yn oed sgriptio Python neu Bash sylfaenol yn cynyddu eich cyflogadwyedd yn ddramatig ac yn helpu i awtomeiddio tasgau dadansoddi ailadroddus.// no code needed here, just context
• Cysyniadau diogelwch — y triad CIA, fectorau ymosod cyffredin, dadansoddi log, ac hanfodion ymateb digwyddiad.

Llwybr Trawsnewidiad Ymarferol

1. Dechreuwch gyda thystysgrif sylfeini. Mae CompTIA A+ a Network+ yn adeiladu'r eirfa dechnegol yr ydych yn ei golli. Mae Security+ yn dilyn yn naturiol ac yn aml y tŷ lleiaf ar gyfer rolau SOC lefel mynediad.
2. Cael profiad ymarferol mewn labau cartref. Gosodwch lab rhithwir gyda thooliau fel VirtualBox, pfSense, a VM agored (mae TryHackMe a'r platformau tebyg yn dda ar gyfer ymarfer strwythuredig). Mae hyn yn profi ymdrech i gyflogwyr sydd heb boeni am eich cefndir masnachodd eto.
3. Targedu pwyntiau mynediad sy'n gwerthfawrogi eich cefndir. Mae rôl-dylanwad diogelwch corfforol, diogelwch systemau rheoli diwydiannol (ICS/OT), a diogelwch isadeiledd critigol yn chwilio'n benodol am bobl sy'n deall sut mae systemau corfforol ac amgylcheddau diwydiannol yn gweithio mewn gwirionedd — mantais enfawr dros ymgeisydd sy'n unig wedi gweithio mewn TG swyddfa.
4. Rhwydweithio'n fwriadol. Mynychu cyfarfodydd diogelwch lleol (mae digwyddiadau BSides yn gyffredin ac yn groesawgar i ddyfodiad newydd), ymuno â chymunedau Discord/Slack, ac fod yn onest am eich cefndir — mae trawsnewididau masnachodd-i-dech yn cael eu parchu yn y maes hwn, dim ond gweledig fel gwendid.
5. Ystyried diogelwch OT/ICS fel arbenigedd. Ers bod yr ydych yn deall sut mae isadeiledd corfforol yn gweithio — systemau trydanol, prosesau mecanyddol, awtomeiddio adeiladu — rydych yn naturiol wedi'i leoli ar gyfer y maes cynyddol o diogelwch dechnoleg weithredol, sy'n diogelu rhwydweithiau pŵer, systemau dŵr, a ffatrioedd. Mae hyn yn gilfach llai cyrchedig, o werth uchel.
6. Gwneuthur cais yn helaeth i rolau lefel mynediad. Mae swyddfan cymorth, dadansoddwr SOC iau, a swydo tagu IT yn gamau cyntaf cyffredin. Mae nhw'n toriad tâl o waith masnachodd dalentog yn gyntaf, ond maent yn adeiladu'r llinell adnoddau a phrofiad ymarferol sydd ei angen i symud i rolau diogelwch ymrwymedig o fewn 1-2 flynedd.

Rheoli'r Realiti Ariannol

Mae mwyafrif seiri proffesiynol yn ennill incwm solet eisoes, felly gall symudiad ochrol i TG lefel mynediad feddwl toriad tâl dros dro. Cynlluniwch ar gyfer hyn: adeiladu cynilion cyn trawsnewid, ystyried gwaith masnachodd rhan-amser wrth astudio, neu chwilio am raglenni diogelwch clociau-newydd sy'n pontio'r bwlch heb ostyngiad incwm llawn.

Y Llinell Waelod

Nid yw eich cefndir masnachodd yn atebol i'w oresgyn — mae'n wahaniaethwr i'w ddefnyddio, yn enwedig mewn diogelwch corfforol, ICS/OT, a rolau sy'n canolbwyntio ar isadeiledd. Cyfunwch y meddwl systemau byd-go hwnnw gyda astudio canolbwyntiol mewn rhwydwaith, Linux, a sgriptio, ac mae gennych lwybr gwir gystadleuol i diogelwch seiber.

Explora segmentau Newid Gyrfa ac Breaking In Korra Studio ar gyfer llwybrau astudio strwythuredig, canllawiau lab cartref, a mapiau tystysgrif wedi'u haddasu at fynediad anghydfredinol.