Apa yang Benar-Benar Terjadi di Tahun Pertama Anda di Cybersecurity?

Kebanyakan orang membayangkan pekerjaan cybersecurity pertama mereka sebagai mengejar hacker. Kenyataannya adalah antrian tiket banyak, review log, dan secara perlahan membangun konteks yang cukup untuk tahu apa yang normal di jaringan Anda sehingga Anda bisa mendeteksi apa yang tidak. Itu bukan versi mengecewakan dari pekerjaan — itulah cara pekerjaan sebenarnya bekerja, dan memahaminya sejak awal menyelamatkan Anda dari enam bulan pertama yang berat.

90 hari pertama sebagian besar onboarding, bukan pertahanan

Bersiaplah menghabiskan banyak minggu awal hanya untuk mempelajari lingkungan: alat apa yang dijalankan tim (Splunk, Sentinel, CrowdStrike, apapun stack-nya), topologi jaringan terlihat seperti apa, siapa yang memiliki sistem apa, dan di mana dokumentasi berada (atau tidak). Anda akan mengikuti analyst senior dalam panggilan, mendapat akses read-only sebelum mendapat akses write, dan mungkin merasa Anda belum berkontribusi banyak. Anda berkontribusi — mengajukan pertanyaan bagus dan mencatat pengetahuan tribal yang tidak ditulis siapapun adalah pekerjaan nyata.

tugas pertama yang umum adalah triaging alert tingkat rendah: laporan phishing, lonjakan login gagal, deteksi antivirus yang ternyata false positive. Ini berulang dengan tujuan. Anda sedang membangun pengenalan pola untuk apa