Siber Güvenlik İntroverstler için İyi Bir Kariyer mi?

İnsanlar bunu sık sorarlar, genellikle kendilerini kariyer değiştirmeye ikna etmeye çalışırken. Kısa cevap: evet, siber güvenlik introvertler için iyi işe yarıyor, ama bu koyu bir odada sonsuza kadar yalnız oturduğunuz bir iş olduğu için değil. Daha çok bu çalışmanın sabit sohbet yerine odaklanma, sabır ve örüntü tanımlamayı ödüllendirmesiyle ilgilidir.

Alan neden sessiz zihne uyuyor

Birçok güvenlik çalışması araştırılmaya dayalıdır. Log okuyorsunuz, bir işlem ağacını izliyorsunuz, bir firewall kuralının üç hop uzağında sessizce bir şeyi neden bozduğunu anlıyorsunuz. Bu tür bir çalışma iş kazancından değil, sürdürülen dikkati ödüllendirir. Ghidra'da altı saat geçiren bir malware analisti, ikili kodu tersine döndüren, ya da saat 2'de Splunk'ta uyarıları sıralayan bir SOC analisti bir seyirci için performans göstermiyordur. Bir bulmaca çözüyordu.

İntrovertler burada iyi sonuçlar alırlar, çünkü geri bildirim döngüsü dürüsttür. Sistem ya tehlikeye girdi ya da girmedi. Exploit ya çalışır ya çalışmaz. Algıları yönetmekten ziyade gerçekleri yönetiyorsunuz ve bu, ofis politikasını tüketen insanlar için bir rahattır.

İntrovert dostu eğilimli roller

Bazı işler diğerlerinden daha başa kalmışdır. Dijital adli tıp soruşturmacıları, zamanlarının çoğunu disk imajlarından ve bellek döküntülerinden zaman çizelgelerini yeniden yapılandırmakla geçirirler, rapor yazma zamanı gelene kadar çoğunlukla solo çalışma. Malware analisti ve reverse mühendisleri benzer şekilde bir disassembler'ın yanında uzun izolasyon dönemleri geçirirler. Penetrasyon testçileri çok solo keşif ve exploit geliştirme yapırlar, ancak müşteri çağrıları ve rapor anlatımları kaçınılmazdır.

Algılama mühendisliği ve tehdit avcılığı da bu yöne eğilir. Sigma kuralları yazıyorsunuz, bir SIEM ayarlıyorsunuz, ya da CrowdStrike veya Microsoft Defender for Endpoint gibi bir şeyde EDR telemetrisi arasında avlanıyorsunuz. Günün çoğu sizle veriler arasında.

Bunu güvenlik farkındalık eğitimi lideri, CISO veya olay yanıtı yöneticisi gibi rollerle karşılaştırın; burada sürekli sunum yapıyorsunuz, bütçe müzakere ediyorsunuz veya bir ihlal sırasında panik yapan bir yöneticiyi rahatlatıyorsunuz. Bu işler odada olmayı ve konuşmaları yönlendirmeyi seven insanlara ihtiyaç duyar. Her güvenlik işi bu değildir.

Kimsenin seni uyarmadığı kısımlar

Introvert dostu anlatı nerede aşırı satılıyor. Her teknik rol sonunda ne bulduğunuzu teknik olmayan birilerine açıklamanız istemektedir. Açık bir yönetici özeti yazamayan bir penetrasyon testçi, yazabilen biri kadar değerlidir. Bir ihlal durumunda liderlik çağrısında donup kalan bir IR analisti, sadece bir rahatsızlık değil, bir yükümlülüktür.

Olay yanıtı özellikle baskı altında bir takım sporudur. Etkin bir ransomware olayı sırasında, yasal, PR, CISO ve bazen kolluk kuvvetleri ile bir bridge çağrısında bulunuyorsunuz, hepsi gerçek zamanlı güncellemeler istiyor. Bu tür canlı, yüksek çıkmazlı sözlü koordinasyon sizi tamamen drene ederse, sadece başlangıçta rahatsız değil, işe girmeden önce bunu bilmek bir noktadır, çünkü IR liderlik rolleri bunu sürekli talep edecektir.

İyi haber: yazı bu alanda konuşmanın meşru bir yerine geçer. Ayrıntılı olay raporları, net commit mesajları, iyi belgelenmiş playbook'lar ve kapsamlı pull request yorumları güvenlik ekiplerinde devasa ağırlık taşır. Yüksek sesle değil kağıda daha iyi iletişim kurarsanız, bu burada gerçek bir varlıktır, bir geçici çözüm değil.

Şimdi karar veriyorsanız pratik tavsiye

Personalite uyumuna kaygı duymadan önce çalışmanın kendisini test etmeye başlayın. TryHackMe veya Hack The Box gibi bir şeyle bir ev laboratuarı kurun, birkaç kutuyu solo çalışın ve numaralandırma, ayrıcalık yükseltme ve belgelendirme zahmetini sevip sevmediğinize bakın. Altı saat geçer ve fark etmezseniz, bu herhangi bir kişilik testinden daha iyi bir sinyaldir.

En ıssız uzmanlıklarda bile taban seviyesi iletişim becerilerine ihtiyacınız olacağı fikriyle rahat olun. Bulguları açık şekilde yazma alışkanlığı. Bir CVE'nin ne olduğunu bilmeyen biri için beş dakikalık teknik bir sorunun sözel özetini alıştırın. Dışa dönük olmak zorunda değilsiniz, sadece kısa etkileşim patlamalarında işlevsel olmanız gerekir, sonra sessiz işe geri dönebilirsiniz.

Security+ veya OSCP gibi sertifikalar kişiliğinizi test etmez, yalnızca becerilerinizi ve bu tam olarak alanın konferanslarda iyi ağ kurmayan insanlara adil gelebilmesinin sebebidir. CTF puanlarınız ve lab yazı ödevleriniz küçük sohbete başlamadan önce sizin için konuşur.

Bu tür uygulamalı, araştırılmaya dayalı çalışma sizin temponuz gibi sesleniyorsa, Korra Studio'nun DEFENSE_GRID ürünü dijital adli tıp, malware analizi ve mavi takım temelleri üzerinde keşfetmeye değer segmentlere sahiptir.