Dod Tiwtoriwr Diogelwch Seiber Go Iawn yn Leeds

Mae gan Leeds olygfa tech weddol, chydig o brifysgolion yn cynhyrchu graddedigion CS, a nifer cynyddol o bobl sy'n edrych i dorri i mewn i diogelwch naill ai fel newid gyrfa neu sgil ychwanegol. Mae'r galw hwnnw wedi cynhyrchu cymysgedd o diwtoriaid: rhai yn dda iawn, rhai yn darlen sleidiau dim ond wythnos o dy flaen di. Dyma sut i weld y gwahaniaeth a beth i ofyn am cyn i ti ymrwymo arian.

Beth ddylai "tiwtorio" ei olygu yn y maes hwn

Nid yw diogelwch yn bwnc rwyt ti'n ei ddysgu trwy wylio rhywun yn siarad am awr. Os mai cynllun y tiwtoriwr yw PowerPoint ac yna cwis, dos i ffwrdd. Mae sesiwn ddefnyddiol yn edrych yn hytrach fel: dyma VM agored, dyma Burp Suite, gadewch i ni ddod o hyd i'r SQL injection gyda'n gilydd, nawr eglura i mi pam torrodd y cwestiwn. Gofyn i unrhyw diwtoriwr posibl yn Leeds (neu ar-lein, gan fod daearyddiaeth yn bwysig llai nag yr oedd hi) pa offer yn union y byddan nhw'n dy gael di i'w defnyddio. Mae atebion rhesymol yn cynnwys Kali Linux, Wireshark, Burp Suite Community Edition, ystafelloedd TryHackMe neu HackTheBox, a labiau cartref wedi'u hadeiladu mewn VirtualBox neu Proxmox. Os na allant enwi offer penodol maen nhw'n eu defnyddio mewn sesiynau, mae hynny'n fflag goch.

Paru tiwtoriwr â dy nod gwirioneddol

Mae "diogelwch seiber" yn cwmpasu setiau sgiliau gwahanol iawn, ac fe ddylai tiwtoriwr da ofyn beth rwyt ti'n anelu ato cyn cynllunio cynllun.

• Os wyt ti eisiau swydd Dadansoddwr SOC, mae arnau ti angen dadansoddi cofnodion, hanfodion SIEM (Splunk neu'r ELK stack), a dealltwriaeth o'r fframwaith MITRE ATT&CK, nid datblygiad llywodraeth ddofn.
• Os wyt ti'n erlid CompTIA Security+ neu CEH, fe ddylai'r tiwtoriwr fod yn dysgu at amcanion yr arholiad yn uniongyrchol ac yn dy brofi di gyda chwestiynau ymarfer, nid dim ond vibes.
• Os wyt ti'n tueddu tuag at diogelwch ymosodol ac yn llygadu OSCP yn y pen draw, mae arnau ti angen ymarfer rhifiad a llywodraeth ymarferol o wythnos un — sganiau nmap, rhifiad gwasanaeth, dringo braint ar golau Linux a Windows. Cynefindra msfconsole yn iawn ond ni ddylai fod yn y cwricwlwm cyfan. Mae Metasploit yn arf, nid dirprwy am ddealltwriaeth beth mae'n ei wneud. Paid â gadael i ymestyn cwmpas ddigwydd lle mae pob sesiwn yn destun gwahanol nid-gysylltiedig. Mae angen asgwrn cefn i'r cynnydd. Fe ddylai'r asidau hyn ddarllen fel un llinell gyson, nid ffragmentau. Mae tiwtoriwr yn crwydro topic i dopic pob wythnos heb gynllun yn gwastraffu dy arian. Mae'r adran hon yn ymwneud ag alinio nod, felly fe ddylai'r cynllun fapio'n weladwy i'r nod. Os wyt ti'n chwilio am swydd yn Leeds yn benodol, gofyn i'r tiwtoriwr a ydynt yn adnabod y farchnad leol: mae cwmnïau fel Sky Betting & Gaming, NHS Digital, a siopau fintech a ymgynghoriaeth amrywiol yn y ddinas yn cymryd rôl perthynol i diogelwch, ac mae tiwtoriwr gyda gwybodaeth recriwtio leol yn werth mwy nag un heb.

Opsiynau lleol yn erbyn tiwtorio ar-lein

Mae gan Leeds tiwtorio wyneb yn wyneb ar gael trwy raglenni estyniad prifysgol, cynulliadau lleol (gwirio am grwpiau DC4420-arddull neu weithgarwch pennod Leeds OWASP), a diwtoriaid annibynnol yn hysbysebu ar saethau fel Superprof neu Tutorful. Mae gan wyneb yn wyneb werth gwirioneddol ar gyfer gwaith labordy ymarferol lle gall rhywun edrych dros dy ysgwydd tra rwyt ti wedi dy sodro ar shell gwrthdro na fydd yn ailgysylltu.

Hynny a dywedwyd, mae'r rhan fwyaf o'r dysgu gwaith diogelwch seiledig ar gynnwys technegol go iawn yn annibynnol ar leoliad. Gall tiwtoriwr ym Manceinion neu hyd yn oed o bell o wlad arall redeg yr un ystafell TryHackMe gyda thi dros rannu sgrin ag rhywun yn eistedd wrth dy ochr mewn caffi Leeds. Paid â chyfyngu dy chwiliad yn daearyddol os yw'r pwll lleol yn denau — blaenoriaethu rhywun gyda phrofiad go iawn, hyn yn ddangosadwy (trac CTF, cert CISSP neu OSCP, hanes swydd pentest neu dim glas gwirioneddol) dros gyfleustod.

Cwestiynau sy'n werth gofyn cyn dy sesiwn gyntaf dâl

Cyn trosglwyddo arian, gofyn yn uniongyrchol:

1. Pa ardystiadau neu brofiad gwaith sydd genau ti, ac a allwch chi ddangos i mi ysgrifennu-i-fyny CTF neu lab rydw i wedi'i gwblhau?
2. Beth fydd awr nodweddiadol yn edrych yn debyg — darlith, labordy ymarferol, arholiad paratoi-drilio?
3. A oes genau ti sillabus strwythuredig, neu ydyn ni'n dyfalu wrth i ni fynd ymlaen?
4. A allwch chi fy helpu i adeiladu labiau cartref, neu ydw i'n disgwyl i mi gael un yn barod?
5. Beth yw dy gefndir gydag offer fel Nmap, Burp Suite, Wireshark, a SIEM os ydw i'n mynd ar y llwybr tîm glas?

Mae tiwtoriwr sy'n ateb y rhain yn glir ac yn benodol, gydag enwau offer ac enghreifftiau go iawn, yn werth talu amdano. Un sy'n mynd yn niwlog neu'n amddiffynnol nid yw.

Adeiladu momenta y tu allan i sesiynau

Mae tiwtorio yn gweithio orau fel lluosydd ar ymarfer annibynnol, nid dirprwy ar ei gyfer. Rhwng sesiynau, bydda'n rhoi oriau ar ystafelloedd rhad ac am ddim TryHackMe, darllena trwy ddogfennaeth OWASP's Top 10, a cheisia osod labiau cartref bach gydag intentionally agored VM fel Metasploitable2. Tyrd â dy bwyntiau penodol wedi'u sodru i dy diwtoriwr yn hytrach na disgwyl iddynt fwydo'r cwricwlwm cyfan gyda llwy.

Os wyt ti eisiau deunydd mwy strwythuredig i fynd gyda tiwtorio, pa un ai wyt ti'n tueddu ymosodol, tîm glas, neu dim ond ceisia gyfeirio lle rwyt ti'n ffitio, cael golwg trwy segmentau cysylltiedig Korra Studio ar Breaking In, Certifications, a diogelwch Offensive ar gyfer camau nesaf mwy seiliedig.