Co naprawdę dzieje się w Twoim pierwszym roku w cyberbezpieczeństwie?

Większość ludzi wyobraża sobie swoją pierwszą pracę w cyberbezpieczeństwie jako ściganie hakerów. Rzeczywistość to długie kolejki ticketów, przegląd logów i powolne budowanie wystarczającej wiedzy o Twojej sieci, aby wiedzieć, co jest normalne i co nie. To nie rozczarowująca wersja pracy — to jak praca naprawdę wygląda, i zrozumienie tego z góry oszczędza ci trudnych pierwszych sześciu miesięcy.

Pierwsze 90 dni to głównie wdrożenie, nie obrona

Spodziewaj się, że dużą część wczesnych tygodni poświęcisz na poznanie środowiska: jakie narzędzia zespół używa (Splunk, Sentinel, CrowdStrike, cokolwiek znajduje się w stosie), jak wygląda topologia sieci, kto zarządza którym systemem i gdzie żyje dokumentacja (lub nie). Będziesz obserwować starszych analityków na rozmowach, uzyskasz dostęp do odczytu zanim dostaniesz dostęp do zapisu i prawdopodobnie będziesz czuć, że jeszcze wiele nie wnoszysz. Wnosisz — zadawanie dobrych pytań i notowanie wiedzy plemiennej, którą nikt nie zapisał, to prawdziwa praca.

Typowe pierwsze zadanie to triage alertów o niskiej ważności: raporty phishingowe, skoki nieudanych logowań, wykrycia antywirusa, które okazały się fałszywymi alarmami. To powtarzalne celowo. Budujesz rozpoznawanie wzorców dla tego