Siber Güvenlik Kariyer Değişikliği: Sizi Maliyete Sokacak Hatalar

Siber güvenliğe geçiş yapan kariyer değiştirenlerinin en yaygın hatalarının pratik bir analizi ve bunlardan nasıl kaçınılacağı.

Başka bir alanından siber güvenliğe geçiş yapmak 25, 35 veya 50 yaşında yapılabilir. İnsan yapılan hatalar genellikle zeka veya çaba ile ilgili değildir. Yanlış şeyler için harcanan zamanla ilgilidir, saat kira, faturalar ve motivasyon açısından ilerliyor.

Hiçbir şey anlamadan sertifikalar peşinden koşmak

Birçok kariyer değiştiren birinci haftada Security+ voucheri satın alır ve flash kartları ezberlemeye başlar. Sorun, bir sertifikaya sahip olmakla birlikte, bir firewall kuralının neden önemli olduğu veya ters shell'in gerçekten ne yaptığı hakkında hiçbir zihinsel modele sahip olmayacağınızdır. Sertifikalar bilgi kanıtıdır, bir ikame değildir.

Daha iyi bir sıra: herhangi bir sınav materyaline dokunmadan önce 2-3 ay ağ temellerine (subnetting, TCP/IP, DNS, HTTP) ve temel Linux komut satırına harcayın. VirtualBox veya Proxmox ile bir ev lab'ı oluşturun, Metasploitable gibi güvenlik açığı olan bir VM başlatın ve onu araştırın. Daha sonra Security+ veya Network+ tıklar, ezbere dayalı öğrenim gibi hissetmek yerine.

Tüm alanları aynı anda öğrenmeye çalışmak

Güvenlik çok geniştir: SOC analizi, penetrasyon testi, GRC, bulut güvenliği, malware analizi, olay yanıtı. Yeni girişçiler genellikle tümünü aynı anda çalışmaya çalışırlar, Python scripting eğitiminden bulut güvenliği kursuna aynı haftada bir forensik YouTube videosuna atlarlar. Bu çabayı dağıtır ve hiçbir şey yapışmaz.

3-4 ay boyunca bir giriş şeridini seçin ve derine inin. SOC analizt roleri genellikle en erişilebilir giriş noktasıdır çünkü yıllar yıl altyapı deneyimi gerektirmez ve sizi log analizi, Splunk veya Elastic gibi SIEM araçları ve olay önceliklemesi hakkında iş üzerinde öğretir. Saldırgan güvenliği (pentesting) geçerli bir şerittir, ancak genellikle işverenler sizi cidiye almadan önce daha fazla uygulamalı scripting ve ağ derinliği bekler.

Mevcut arka planınızı göz ardı etmek

Daha önce bir ağ yöneticisi, bir muhasebeci veya bir yazılım geliştirici iseniz, bu deneyim bir kaldıraçtır, ölü ağırlık değildir. Eski bir sysadmin zaten Active Directory, DNS ve patch yönetimini anlar, bu da mavi takım çalışmasına doğrudan eşlenir. Bir geliştirici zaten kodun nasıl bozulduğunu anlar, bu da uygulama güvenliği veya güvenli kod incelemesine eşlenir. Bir muhasebeci denetim izleri ve kontrolleri anlar, bu da GRC ve uyum rollerine eşlenir.

Kendi kendinizi boş bir kayıt olarak pazarlamayın. Özgeçmişinizi örtüşme etrafında çerçevelendirin:

AI yardımıyla yazıldı, Michal Pilch (CISSP), Korra Studio tarafından incelendi ve yayınlandı.