Leeds'te Gerçek Bir Siber Güvenlik Öğretmeni Bulma

Leeds'in makul bir teknoloji sahnesi var, CS mezunları yetiştiren birkaç üniversitesi var ve güvenlik alanına kariyer değişikliği veya ek bir beceri olarak girmeye çalışan giderek artan sayıda insan var. Bu talep bir öğretmen karışımı üretmiş: bazıları gerçekten iyi, bazıları sadece bir hafta önceden slaytları okuyor. İşte fark nasıl anlaşılır ve para taahhütünde bulunmadan ne sorulması gerekir.

Bu alanda "tutoring" ne anlama gelmelidir

Güvenlik, birinin bir saat boyunca konuşmasını dinleyerek öğrendiğiniz bir konu değildir. Bir öğretmenin planı PowerPoint artı bir sınav ise, ayrılın. Yararlı bir seans daha çok şöyle görünür: işte savunmasız bir VM, işte Burp Suite, SQL injection'ı birlikte bulalım, şimdi bana sorgunun neden kırıldığını açıkla. Leeds'teki (veya coğrafya eskisi kadar önemli olmadığından çevrimiçi) herhangi bir muhtemel öğretmene, oturumlarda gerçekten hangi araçları kullanacakları sorun. Makul cevaplar Kali Linux, Wireshark, Burp Suite Community Edition, TryHackMe veya HackTheBox odalarını ve VirtualBox veya Proxmox'ta oluşturulan bir ev laboratuvarını içerir. Eğer oturumlarda kullandıkları belirli araçları adlandıramazlarsa, bu kötü bir işarettir.

Bir öğretmeni gerçek hedefinize uydurmak

"Siber güvenlik" çok farklı beceri setlerini kapsar ve iyi bir öğretmen, plan tasarlamadan önce neyi amaçladığınızı sormalıdır.

• Eğer bir SOC analist işi istiyorsanız, günlük analizi, SIEM temellerini (Splunk veya ELK yığınını) ve MITRE ATT&CK çerçevesinin anlaşılmasına ihtiyacınız vardır, derin exploit geliştirme değil.
• Eğer CompTIA Security+ veya CEH peşindeyseniz, öğretmen sınav amaçlarını doğrudan öğretmeli ve sizi pratik sorularla test etmeli, sadece his değil.
• Eğer offensive security eğilimindeyseniz ve sonunda OSCP'yi hedefliyorsanız, birinci haftadan itibaren uygulamalı numaralandırma ve istismar pratikine ihtiyacınız vardır — nmap taramaları, servis numaralandırması, Linux ve Windows makinelerinde ayrıcalık yükseltmesi. msfconsole aşinalığı iyidir ama tüm müfredat olmamalıdır. Metasploit bir araçtır, ne yaptığını anlamaya bir yedek değildir. Kapsam kayması olmasına izin vermeyin, her seans farklı ilgisiz bir konu olsun. İlerlemenin bir omurgası olması gerekir. Bu açıklamalar uyumlu tek bir satır olarak okunmalı, parçalar değil. Her hafta konuyu değiştiren ve plansız esen bir öğretmen paranızı israf ediyor. Bu bölüm hedef uyumluluğu hakkında, bu nedenle plan görünen bir şekilde hedefe eşlenmelidir. Eğer Leeds'te özellikle iş aıyorsanız, öğretmene yerel pazarı bilip bilmediğini sorun: Sky Betting & Gaming, NHS Digital ve şehirdeki çeşitli fintech ve danışmanlık şirketleri gibi firmalar güvenlikle ilgili rolleri işe alır ve yerel işe alım bilgisine sahip bir öğretmen biraz olmayan birinden daha değerlidir.

Yerel seçeneklere karşı çevrimiçi tutoring

Leeds, üniversite uzantı programları, yerel buluşmalar (DC4420 tarzı grupları veya OWASP Leeds bölümü faaliyetini kontrol edin) ve Superprof veya Tutorful gibi sitelerde reklam veren bağımsız öğretmenler aracılığıyla yüz yüze tutoring sunmaktadır. Yüz yüze, birinin omzunuz üzerine bakabildiği uygulamalı laboratuvar çalışması için gerçek bir değeri vardır. bağlantı geri dönmeyecek bir ters shell takılı kaldığında.

Bu kaidesiyle, güvenlik çalışmasının çoğu gerçek teknik içerik tabanlı öğrenimi konum bağımsızdır. Manchester'daki bir öğretmen veya hatta başka bir ülkeden uzaktan aynı TryHackMe odasını ekran paylaşımıyla sizinle çalıştırabilir, bir Leeds kahvesinde yanınızda oturan biri olarak. Yerel havuz ince ise coğrafi olarak aramanızı kısıtlamayın — rahatlıktan daha yüksek olmak gerçek, gösterilebilir deneyim olan birini (bir CTF başarı kaydı, bir CISSP veya OSCP sertifikası, gerçek pentest veya blue team iş geçmişi) önceliklendirin.

İlk ücretli seansından önce sorulacak değer taşıyan sorular

Para vermeden önce, doğrudan sorun:

1. Hangi sertifikasyonlara veya iş deneyimine sahipsiniz ve tamamladığınız bir CTF veya laboratuvarın bir yazısını bana gösterebilir misiniz?
2. Tipik bir saat nasıl görünecek — ders, uygulamalı laboratuvar, sınav hazırlığı matemi mi?
3. Yapılandırılmış bir müfredat var mı, yoksa gidişatını yaşayarak mı anlaşacağız?
4. Bana bir ev laboratuvarı kurmamda yardımcı olabilir misiniz, yoksa zaten birine sahip olmamı mı bekliyorsunuz?
5. Nmap, Burp Suite, Wireshark gibi araçlar ve blue team rotasına gidiyorsam bir SIEM ile deneyiminiz nedir?

Bu sorulara net ve özel cevap veren, araç adları ve gerçek örneklerle, bir öğretmen ödemeye değerdir. Belirsiz veya savunmacı olan bir tane değildir.

Oturumlar dışında momentum oluşturma

Tutoring, bağımsız pratik için bir çarpan olarak en iyi şekilde çalışır, bunu değiştirmez. Oturumlar arasında, TryHackMe'nin ücretsiz odalarına saat harcayın, OWASP'nin Top 10 belgelerini okuyun ve Metasploitable2 gibi kasıtlı olarak savunmasız bir VM ile küçük bir ev laboratuvarı kurdum. Bütün müfredatı kaşık beslemelerini beklemek yerine, belirli takılı noktalarınızı öğretmeninize getirin.

Eğer tutoring ile eşleştirilecek daha yapılandırılmış malzeme istiyorsanız, offensive mi, blue team mi yoksa sadece neye uyduğunuzu anlamaya mı çalışıyor olsanız, daha temellendirilmiş sonraki adımlar için Korra Studio'nun Breaking In, Certifications ve Offensive security ile ilgili bölümlerine bakın.