Deneyim olmadan hangi siber güvenlik işleri gerçekten işe alıyor?

Kimse kariylerine beş yıl deneyimle başlamaz ama yine de birçok iş ilanı bunu talep ediyor. Bazı güvenlik rolleri gerçekten de sıfır profesyonel geçmiş olan insanları işe alıyor, eğer doğru beceri, sertifika ve zihniyet ile gelirseniz. İşte bu kapıların gerçekten nerede olduğu.

SOC analyst tier 1

Bu en yaygın giriş yoludur. Security operations center analisti uyarıları izler, bunları Splunk veya Microsoft Sentinel gibi SIEM araçlarına karşı sınıflandırır ve gerçek görünen herhangi bir şeyi yükseltir. Yönetilen güvenlik hizmet sağlayıcıları (MSSPs) tier 1 analisti sürekli işe alır çünkü devir hızlı ve işi öğrenmek haftalar alır, yıllar değil. Çoğu MSSP'de lisansa ihtiyacınız olmayacak. Logları nasıl okuyacağınızı, yanlış pozitif ile gerçek uyarı arasındaki farkı anlamayı ve bir ticket veya çağrıda açık konuşabilmeyi bilmeniz gerekir. CompTIA Security+ bu konuda işe alanların filtreledikleri sertifikadır, derin beceri öğretti ğinden değil, kelime dağarcığını bildiğinizi kanıtladığından.

BT yardım masası bir köprü olarak

Bu teknik olarak bir güvenlik başlığı değil ama biri içine gitmek için en güvenilir yoldur. Yardım masası çalışması sizi Active Directory, ticket sistemleri, temel ağ iletişimi ve kuruluşların günlük nasıl işlediğini öğretir. Konuştuğum hemen her SOC yöneticisi yalnızca bootcamp sertifikası ve operasyonel deneyim olmayan birini tercih eder; yardım masasında altı ay ile bir yıl geçiren adayları tercih ederler. Hiçbir mülakat alamıyorsanız, yardım masası rolleri çok daha düşük bir giriş bariyerine sahiptir ve özgeçmişte gösterebileceğiniz gerçek altyapı sağlar.

GRC ve compliance asistanı rolleri

Yönetişim, risk ve uyum başlık olarak olay müdahalesinden daha az çekici olsa da, insanların beklediğinden daha fazla junior işe alır. Şirketlerin SOC 2 veya ISO 27001 denetimleri için kontrol kanıtını izleyecek, departman müdürleri için politika onayını takip edecek ve Vanta veya Drata gibi araçlarda elektronik tablolar tutacak insanlara ihtiyacı var. Detay odaklı ve açık yazabiliyor iseniz, bu komut dosyası veya paket analizi becerisi gerektirmeyen meşru bir giriş noktasıdır.

Vulnerability management koordinatörü

Bazı orta ölçekli şirketler junior insanları Nessus veya Qualys ile zayıflık taramaları yapması, raporlar üretmesi ve sistem sahipleri ile yama zaman çizelgeleri hakkında takip etmesi için işe alır. Bu tekrarlanan işdir ama sizi gerçek altyapı konuşmalarının içine koyar ve gerçekte neyin öncelik aldığını ve neyin iki yıl boyunca bir backlog'da kaldığını öğretir.

Deneyim olmadan sizi gerçekten işe alan nedir

Sertifikalar minimum çalışmayı yapmış olduğunuzu ve alanı anladığınızı gösterir. Security+ SOC rolleri için temeldir. Daha teknik yollar için TCM Security'den eJPT veya PNPT saygıdır çünkü çoktan seçmeli değil uygulamaya dayalıdırlar.

Ev laboratuvarı insanların kabul ettiğinden daha fazla önem taşır. Proxmox veya VirtualBox ile küçük bir ortam kurun, VulnHub'dan veya HackTheBox örneğinden savunmasız bir makine çalıştırın ve ne yaptığınızı GitHub'da veya kişisel bir blogda bir yazı-up'da belgelendirin. Bir SOC açılışı için elli özgeçmiş tarayanı işe alan müdürler gerçek proje çalışmasına bağlantı veren birinde duracaktır.

TryHackMe ve HackTheBox'ın her ikisinin de ücretli odalardan para harcamadan gerçek beceri oluşturmak için yeterli olan ücretsiz katmanları vardır. Herhangi bir yere başvurmadan önce orada birkaç ay geçirin, bu platformlardan gelen sertifikalar ağırlık taşıdığından değil, bir mülakatta tanımı recite etmek yerine bir ters shell'in nasıl çalıştığını açıklayabilecek duruma gireceksiniz.

Mülakatlar sırasında arka planınız hakkında nasıl konuşulur

İlgisiz bir alanından geliyorsanız bunu gizlemeyin. Retail, askeriye, müşteri hizmetleri ve muhasebe geçmişi doğrudan SOC takımlarının ihtiyaç duyduğu becerilere çeviriler: baskı altında sakin kalma, prosedürü tam olarak takip etme ve teknik olmayan insanlarla açıkça iletişim kurma. Bunu doğrudan söyleyin, henüz sahip olmadığınız teknik deneyime sahip olduğunu pretend etmeye çalışmak yerine. Mülakatçılar güven ile fabrikasyon arasındaki farkı hızlı anlarlar.

Gerçekçi bir zaman çizelgesi

Sıfırdan bir SOC analyst teklifine gitmek tipik olarak üç ila dokuz aylık kasıtlı çalışma alır: bir sertifika, bir ev laboratuvarı projesi ve her hafta gönderilen bir avuç başvuru yerine bir kez gönderilen başvuru. Bootcamp pazarlamasından daha yavaş ama gerçek ve tekrarlanabilir bir yol, ve binlerce kişi her yıl bilgisayar bilimleri derecesi olmadan onu takip eder.

Herhangi bir yere başvurmadan önce yapılandırılmış pratik istiyorsanız, Korra Studio'nun Breaking In ve Certifications segmentleri aynı SOC ve GRC giriş yollarını daha derinlemesine, bir mülakatta gösterebileceğiniz laboratuvarlarla anlatır.