Ydy Diogelwch Seiber yn Yrfa Dda i Bobl Dawel?

Mae pobl yn gofyn hyn yn aml, fel arfer wrth geisio'u darbwyllo eu hunain i newid gyrfa. Ateb byr: ydy, mae diogelwch seiber yn gweithio'n dda i bobl dawel, ond nid am ei fod yn swydd lle rydych chi'n eistedd ar eich pen eich hun mewn ystafell dywyll am byth. Mae'n fwy na hynny bod y gwaith yn gwobrwyo ffocws, amynedd, ac adnabyddiaeth patrwm yn hytrach na siarad bach parhaus.

Pam mae'r maes yn addas i feddyliau tawel

Mae llawer o waith diogelwch yn ymchwiliadol. Rydych chi'n darllen logiau, yn olrhain coeden proses, yn gweithio allan pam y torrodd rheol tân-ddŵr rywbeth yn dawel dair naid i ffwrdd. Mae'r math hwn o waith yn gwobrwyo sylw parhaus, nid siaradwrydd. Dadansoddwr malware yn treulio chwe awr yn Ghidra yn gwrthdro deuaidd, neu ddadansoddwr SOC yn dosrannu rhybuddion yn Splunk am 2am, nid ydynt yn perfformio i gynulleidfa. Maent yn datrys pos.

Mae pobl dawel yn aml yn gwneud yn dda yma am fod y cylch adborth yn onest. Naill ai cafodd y system ei pherygli neu ni chafodd. Naill ai mae'r expleit yn gweithio neu nid yw. Nid ydych chi'n rheoli canfyddiadau cymaint ag yn rheoli ffeithiau, ac mae hynny'n rhyddhad i bobl sy'n gweld gwleidyddiaeth yr ystafell yn ddraeniol.

Rolau sy'n tueddu i fod yn fwy addas i bobl dawel

Mae rhai swyddi yn fwy pendown na'i gilydd. Mae ymchwilwyr fforenseg digidol yn treulio'r rhan fwyaf o'u hamser yn ailgynhyrchu llinellau amser o ddelweddau disg ac ysgytwadau cof, gwaith yn bennaf ar eu pennau eu hunain nes bod yn amser ysgrifennu'r adroddiad. Mae dadansoddwyr malware ac yn ôl-ddrylwyr yn treulio syrthiadau hir mewn ynysodiaeth gyda dadasanglydd hefyd. Mae profwyr treiddiad yn gwneud llawer o adnabod unigol ac datblygiad expleit, er bod galwadau cleientiaid ac arddangosfeydd adroddiad yn anochel.

Mae peirianneg canfod ac hela bygythiaid yn tueddu i'r un ffordd hefyd. Rydych chi'n ysgrifennu rheolau Sigma, yn tiwsio SIEM, neu'n hela drwy delemedri EDR mewn rhywbeth fel CrowdStrike neu Microsoft Defender for Endpoint. Y rhan fwyaf o'r diwrnod yw chi a'r data.

Cymharwch hynny â rolau fel arweinydd hyfforddiant ymwybyddiaeth diogelwch, CISO, neu reolwr ymateb digwyddiad, lle rydych chi'n cyflwyno'n barhaus, yn trafod cyllideb, neu'n tawelu gweithredwr paniced yn ystod toriad. Mae angen pobl ar y swyddi hynny sy'n hoffi bod yn yr ystafell ac yn llywio sgwrsiau. Nid pob swydd diogelwch yw hynny.

Y rhannau nad yw neb yn rhybuddio chi amdanynt

Ym fan hyn mae'r naratif sy'n addas i bobl dawel yn cael ei werthu'n ormod. Pob rol dechnegol yn y pen draw mae angen i chi egluro beth a ddarganfuddoch chi i rywun nad yw'n dechnegol. Mae pentester na all ysgrifennu crynodeb gwaith yn glir yn llawer llai gwerthfawr na'r un sy'n gallu. Mae dadansoddwr IR sy'n rhewi yn ystod galwad statws toriad i arweinyddiaeth yn atebolrwydd, nid yn anghyfleustra yn unig.

Ymateb digwyddiad yn benodol yw chwaraeon tîm o dan bwysau. Yn ystod digwyddiad ransomware gweithredol rydych chi ar alwad pont gyda chyfraith, PR, y CISO, a weithiau heddluoedd, i gyd yn dymuno diweddariadau mewn amser real. Os yw'r math hwnnw o gydgysylltu llafar byw, â uchel-berygl, yn gwir ddraeniol i chi yn hytrach na bod yn anghyfforddus ar y dechrau, mae'n werth gwybod hynny wrth fynd i mewn, oherwydd bydd rolau arweinyddiaeth IR yn gofyn am hynny'n gyson.

Y newyddion da: ysgrifennu yw dirprwy gyfrifol am siarad yn y maes hwn. Adroddiadau digwyddiad manwl, negeseuon comit clir, llawlyfrau wedi'u dogfennu'n drylwyr, a sylwadau cais tynnu trylwyr yn cario pwysau anferthol mewn tîmoedd diogelwch. Os ydych chi'n cyfathrebu'n well ar bapur nag yn uchel, mae hynny'n ased gwirioneddol yma, nid yn ddatrysiad.

Cyngor ymarferol os ydych chi'n penderfynu nawr

Dechreuwch drwy brofi'r gwaith ei hun cyn poeni am addasu personoliaeth. Sefydlu labordy cartref gyda rhywbeth fel TryHackMe neu Hack The Box, gweithio drwy ychydig o focs ar eich pennau eich hunain, a gweld os ydych chi'n mwynhau'r ruthr o enimerasiwn, drychafiad mawlfraint, a dogfennaeth. Os yw chwe awr yn diflannu a chlywsoch chi ddim sylwi, mae hynny'n signal gwell na holl chwis personoliaeth.

Gwneud yn gyfforddus gyda'r syniad y bydd angen sgiliau cyfathrebu llinell sylfaen hyd yn oed yn y sbesialitwau unigaf. Ymarfer ysgrifennu canfyddiadau'n glir. Ymarfer crynodeb llafar pum munud o fater technegol i rywun nad yw'n gwybod beth yw CVE. Nid oes angen i chi ddod yn allbersonol, dim ond bod yn swyddogol mewn seibiadau byr o ryngweithio, yna gallwch chi fynd yn ôl i'r gwaith tawel.

Ni fydd tystysgrifiaid fel Security+ neu'r OSCP yn profi eich personoliaeth, dim ond eich sgiliau, ac mae hynny'n union pam y gall y maes deimlo'n deg i bobl nad ydynt yn rhwydweithu'n dda ar gynhadleddau. Mae eich sgôr CTF a'ch ysgrifennu labordy yn siarad ar eich rhan cyn i chi erioed orfod gwneud siarad bach.

Os yw'r math hwn o waith ymarferol, ymchwiliadol yn swnio fel eich cyflymder, mae gan DEFENSE_GRID Korra Studio segmentau ar fforenseg digidol, dadansoddiad malware, ac hanfodion tîm glas sy'n werth archwilio nesaf.