Что на самом деле происходит в первый год работы в кибербезопасности?

Реалистичный обзор первых 12 месяцев работы в должности по кибербезопасности: tickets, инструменты, кривая обучения и то, что действительно имеет значение.

Большинство людей представляют свою первую работу в кибербезопасности как охоту на хакеров. На самом деле это очереди tickets, анализ логов и медленное накопление контекста, чтобы понять, что нормально на вашей сети и что нет. Это не разочаровывающая версия работы — это то, как работа устроена на самом деле, и понимание этого с самого начала избавляет вас от сложного первого полугодия.

Первые 90 дней — это в основном onboarding, а не защита

Ожидайте, что большую часть первых недель вы потратите на изучение окружения: какие инструменты использует команда (Splunk, Sentinel, CrowdStrike, какой бы ни был стек), как выглядит топология сети, кто владеет какой системой и где живет документация (или не живет). Вы будете следить за старшими аналитиками на звонках, получите доступ только на чтение до доступа на запись и, вероятно, будете чувствовать, что еще не вносите большой вклад. Вносите — задавать хорошие вопросы и записывать tribal knowledge, который никто не задокументировал, — это настоящая работа.

Обычное первое задание — сортировка низкоприоритетных alerts: отчеты о фишинге, скачки неудачных попыток входа, обнаружения антивируса, которые оказались ложными срабатываниями. Это повторяется намеренно. Вы развиваете распознавание паттернов для того, что

Написано с помощью ИИ, проверено и опубликовано Михалом Пильхом (CISSP), Korra Studio.