از صنعت هتلداری به فناوری امنیتی: یک مسیر واقعی برای ورود

کارکنان صنعت هتلداری بیشتر از تقریباً هر کسی دیگری در گفتگوهای تغییر شغل، به عنوان "غیرفنی" کنار گذاشته می‌شوند. این اشتباهی است که کارفرمایان مرتکب می‌شوند و شما می‌توانید برای نفع خود از آن استفاده کنید، زیرا مهارت‌هایی که شما را در یک شیفت دوگانه در پیشخوان یا یک سرویس شام آشفته نگاه می‌دارند، مستقیم‌تر از آنچه مردم فرض می‌کنند، به کار امنیتی نقشه‌برداری می‌شوند.

چرا این انتقال بیشتر از آنچه مردم فکر می‌کنند اتفاق می‌افتد

صنعت هتلداری افراد را آموزش می‌دهد که در هنگام یک حادثه فعال آرام بمانند، افراد را سریع بخوانند، رویه‌ها را تحت فشار دنبال کنند و روزانه از اطلاعات محرمانه (داده‌های مهمان، کارت‌های پرداخت، سیستم‌های دسترسی اتاق) مراقبت کنند. یک نماینده پیشخوان هتل قبلاً مسئولیت‌های مجاور PCI-DSS را بدون آگاهی به این اختصار مدیریت کرده است. مراکز عملیات امنیتی به افرادی نیاز دارند که زمانی که سه چیز در یک زمان شکست بخورد، وحشت‌زده نشوند — این یک مهارت سرپرست شیفت است، نه یک مهارت علوم کامپیوتر.

شکاف تواناییِ شناختی نیست. این واژگان و ابزارهاست. شما قبلاً می‌دانید که چگونه یک مهمان عصبانی را در ساعت 11 شب آرام کنید؛ فقط هنوز یاد نگرفته‌اید یک گزارش firewall بخوانید یا یک اسکریپت Python بنویسید که آن را تجزیه کند.

واقعاً چه چیزی را بخواند، به ترتیب

با گواهینامه شروع نکنید. با اصول شروع کنید، زیرا گواهینامه‌ها بدون دانش زیربنایی در مصاحبه‌ها از هم می‌پاشند.

1. اصول شبکه‌سازی — subnetting، TCP/IP، DNS، HTTP. از ویدیوهای رایگان Network+ پروفسور Messer یا دوره‌های Cisco NetAcad استفاده کنید. قبل از اینکه هر چیز دیگری منطقی باشد، باید بتوانید توضیح دهید که وقتی یک URL را در مرورگر تایپ می‌کنید چه اتفاقی می‌افتد.
2. خط فرمان Linux — ساعت‌های واقعی را در ترمینال بگذرانید. اتاق‌های "Linux Fundamentals" TryHackMe و بازی Bandit OverTheWire هر دو رایگان و عملی هستند.
3. یک زبان اسکریپت‌نویسی — Python انتخاب استاندارد است. چیزی کسل‌کننده را از شغل فعلی خود اتوماتیک کنید: یک CSV از برنامه‌های شیفت را تجزیه کنید، اسکریپتی بنویسید که نام‌های فایل‌ها را گروهی تغییر نام دهد.
4. مفاهیم امنیتی — CIA triad، انواع عام حملات، اصول اصلی احراز هویت و رمزگذاری. دوره Foundations of Cybersecurity گوگل (بخشی از برنامه گواهینامه آن‌ها) نقطه شروعی معقول و ساختار‌یافته است.

تنها پس از این بنیاد، گواهینامه‌ای مانند CompTIA Security+ منطقی می‌شود. این راهی برای رسمی کردن دانشی است که شما قبلاً دارید، نه جایگزینی برای داشتن آن.

کدام نقش‌ها برای اولین شغل واقع‌بینانه هستند

به نقاط ورودی کمک کنید که تشخیص الگو و انضباط فرآیند را بر عمق فنی عمیق در روز اول ارزش می‌دهند:

• تحلیل‌گر SOC (Tier 1) — نظارت بر هشدارها، طبقه‌بندی حوادث، تصعید. سنگین بر روی دنبال کردن رویه، که مستقیم به تجربه هتلداری بازی می‌کند.
• میز کمک IT — نه دقیقاً امنیت، اما یک نقطه انتقال معمول و قانونی که تجربه حل مسئله و مراجع داخلی را بنا می‌نهد.
• هماهنگ‌کننده GRC (governance، risk، compliance) — اگر پیشینه هتلداری شما شامل هرگونه حسابرسی، انطباق PCI یا노출مدیریت فروشنده باشد، این نزدیک‌تر از آنچه به نظر می‌رسد است.
• نقش‌های امنیت فیزیکی / کنترل دسترسی در سازمان‌های بزرگ‌تر — برخی شرکت‌ها افراد را از نقش‌های تسهیلات یا جلویی به سیستم‌های نشان و همپوشانی امنیت فیزیکی-دیجیتال منتقل می‌کنند.

تحلیل‌گر SOC محل فرود معمول‌تر برای تغییر شغل است زیرا تیم‌های SOC مزمناً کمی‌افزود هستند و دسترسی کار شیفت را ارزش می‌دهند — چیزی که کارکنان هتلداری قبلاً در رزومه‌های خود دارند.

نحوه تنظیم رزومه بدون دروغ گفتن درباره تجربه

تجربه فنی را که ندارید، اختراع نکنید. در عوض، آنچه واقعاً انجام داده‌اید را به زبانی ترجمه کنید که یک مدیر استخدام تشخیص می‌دهد:

• "مدیریت نزاع‌های مهمان و تصعیدها" می‌شود "مدیریت تصعید حادثه تحت فشار زمان با SLAهای تعریف‌شده"
• "آموزش کارکنان پیشخوان جدید بر نرم‌افزار PMS" می‌شود "آموزش اعضای تیم بر سیستم‌های نرم‌افزار اختصاصی و روال‌های استاندارد عملیاتی"
• "تأیید شناسایی و اطلاعات پرداخت مهمان" می‌شود "انجام تأیید هویت و مدیریت داده‌های پرداخت حساس در انطباق با استانداردهای PCI"

این اسپین نیست — این توصیف دقیق با استفاده از واژگان صنعت است. آن را با یک آزمایشگاه خانگی (یک راه‌اندازی $0 با استفاده از VirtualBox، Kali Linux و یک VM آسیب‌پذیر مانند Metasploitable) و چند نوشتار TryHackMe یا HackTheBox در GitHub جفت کنید، و شما چیزی واقعی دارید که در مصاحبه به آن اشاره کنید.

جدول زمانی واقع‌بینانه

شش تا دوازده ماه مطالعه مداوم را انتظار داشته باشید قبل از اینکه برای یک نقش سطح ورودی رقابتی باشید، با فرض اینکه حول یک شغل تمام‌وقت تحصیل کنید. این حوصلگی نیست — این فقط عدد صادقانه است. افرادی که مستقیم به امتحان Security+ عجله می‌کنند بدون وقت آزمایشگاه، معمولاً آزمون را می‌گذرانند و سپس در مصاحبه‌ها دچار مشکل می‌شوند زمانی که از آن‌ها می‌پرسند که reverse shell واقعاً چه کاری انجام می‌دهد.

اگر از هتلداری می‌آیید، قبلاً می‌دانید چگونه طبق برنامه‌ای که هیچ کس دیگری نمی‌خواهد سخت کار کنید. این انضباط یکسان را بر یک برنامه مطالعه اعمال کنید و شکاف فنی سریع‌تر از آنچه انتظار دارید بسته می‌شود.

برای اطلاعات بیشتر در مورد جایی که شروع کنید، بخش‌های Breaking In و Certifications استودیوی Korra را بررسی کنید — هر دو مستقیماً بر اصول مطرح‌شده در اینجا ایجاد می‌کنند.