Czy cybersecurity to dobra kariera dla introwertyków?

Ludzie pytają o to często, zwykle próbując przekonać siebie do zmiany kariery. Krótka odpowiedź: tak, cybersecurity sprawdza się dobrze dla introwertyków, ale nie dlatego, że to praca, w której siedzisz samotnie w ciemnym pokoju na zawsze. Chodzi bardziej o to, że praca nagradzana jest skupienie, cierpliwość i rozpoznawanie wzorów nad nieustanną małą mową.

Dlaczego dziedzina odpowiada spokojnym umysłom

Wiele pracy bezpieczeństwa to praca śledcza. Czytasz logi, śledź drzewo procesów, zastanawiasz się, dlaczego reguła zapory ogniowej cicho coś zepsuła trzy przeskoki dalej. Ten rodzaj pracy nagradzana jest uwaga trwała, nie charyzma. Analityk złośliwego oprogramowania spędzający sześć godzin w Ghidra na odwrotnym inżynieryng binarnych, lub analityk SOC triażujący alerty w Splunk o 2 rano, nie występuje dla publiczności. Rozwiązują puzzle.

Introwertcy często dobrze się tutaj sprawdzają, ponieważ pętla sprzężenia zwrotnego jest uczciwa. System został albo zainfekowany, albo nie. Exploit albo działa, albo nie. Nie zarządzasz postrzeganiem tyle co zarządzasz faktami, a to ulga dla ludzi, którzy uważają politykę biurową za wyczerpującą.

Role, które skłaniają się w stronę introwebrtów

Albo prace są bardziej skoncentrowane na szczegółach niż inne. Śledczy cyfrowych śladów gforensicznych spędzają większość czasu odtwarzając osie czasu z obrazów dysku i zrzutów pamięci, w dużej mierze praca solo do czasu napisania raportu. Analitycy złośliwego oprogramowania i inżynierowie odwrotni podobnie spędzają długie okresy w izolacji z disassemblerem. Testerzy penetracyjni wykonują wiele solo rekonesansu i rozwoju exploitów, choć wywołania klienta i przejścia raportu są nieunikniętne.

Detection engineering i threat hunting również przechylają się w tę stronę. Piszesz reguły Sigma, tunujesz SIEM, lub polując przez telemetrię EDR w czymś takim jak CrowdStrike lub Microsoft Defender for Endpoint. Większość dnia to ty i dane.

Porównaj to z rolami takim jak lider szkolenia świadomości bezpieczeństwa, CISO, lub menedżer reagowania na incydenty, gdzie nieustannie prezentujęsz, negocjujesz budżet, lub uspokajasz zdenerwowanego dyrektora podczas naruszenia. Te prace potrzebują ludzi, którzy lubią być w pokoju i kierować rozmowami. Nie każda praca bezpieczeństwa jest taka.

Części, które nikt cię nie ostrzega

Tutaj narracja przyjazna introwebrtom jest przesprzedawana. Każda rola techniczna ostatecznie wymaga od ciebie wyjaśnienia tego, co znalazłeś komuś nietechnicznemu. Pentester, który nie potrafi napisać jasnego streszczenia dla kierownictwa, jest znacznie mniej wartościowy niż ten, który potrafi. Analityk IR, który zamraża się podczas rozmowy z statusem naruszenia dla kierownictwa, jest zobowiązaniem, nie tylko niedogodnością.

Ragowanie incydentów w szczególności to sport zespołowy pod presją. Podczas aktywnego zdarzenia ransomware jesteś na połączeniu z prawnikami, PR-em, CISO i czasami organami ścigania, wszystkie chcące aktualizacji w czasie rzeczywistym. Jeśli ten rodzaj na żywo, wysokiego ryzyka koordynacji werbalnej naprawdę cię wyczerpuje, a nie tylko jest nieprzyjemny na początek, warto wiedzieć to wcześniej, ponieważ role liderów IR będą to proszić nieustannie.

Dobra wiadomość: pisanie jest uzasadnionym zamiennikiem rozmowy w tej dziedzinie. Szczegółowe raporty incydentów, jasne wiadomości commit, dobrze udokumentowane playbooki i wyczerpujące komentarze pull request mają ogromną wagę w zespołach bezpieczeństwa. Jeśli komunikujesz się lepiej na papierze niż na głos, to rzeczywiście zasób tutaj, nie obejście.

Praktyczna rada jeśli decydujesz się teraz

Zacznij od przetestowania samej pracy zanim martwisz się dopasowaniem osobowości. Skonfiguruj laboratorium domowe za pomocą czegoś takiego jak TryHackMe lub Hack The Box, pracuj przez kilka boxów solo, i zobacz czy cieszysz się mozołem wyliczenia, eskalacji uprawnień i dokumentacji. Jeśli sześć godzin znika i tego nie zauważyłeś, to lepszy sygnał niż każdy quiz osobowości.

Zaznaj się z ideą, że będziesz potrzebować umiejętności komunikacji linii bazowej nawet w najbardziej samotnych specjalizacjach. Ćwicz pisanie wyników wyraźnie. Ćwicz pięciominutowe ustne podsumowanie problemu technicznego dla kogoś, który nie wie, co to CVE. Nie musisz stać się ekstrawertym, musisz być funkcjonalny w krótkich seriach interakcji, a potem możesz wrócić do spokojnej pracy.

Certyfikacje takie jak Security+ lub OSCP nie będą testować twojej osobowości, tylko umiejętności, a to jest dokładnie dlaczego dziedzina może czuć się uczciwa dla ludzi, którzy nie sieciują dobrze na konferencjach. Twoje wyniki CTF i laboratoria writeup mówią za tobą zanim będziesz musiał nawiązać małą mowę.

Jeśli ten rodzaj praktycznej, śledczej pracy brzmi jak twoje tempo, DEFENSE_GRID od Korra Studio ma segmenty na cyfrowych śladach gforensycznych, analizie złośliwego oprogramowania i podstawach blue team warte badania dalej.