Що насправді відбувається протягом першого року в кібербезпеці?

Реалістичний розбір перших 12 місяців на посаді в кібербезпеці: тікети, інструменти, крива навчання та те, що насправді має значення.

Більшість людей уявляють свою першу роботу в кібербезпеці як переслідування хакерів. Насправді це чергові тікети, огляд журналів логів та поступове накопичення достатнього контексту, щоб знати, що є нормальним у вашій мережі та що немає. Це не розчаровуюча версія роботи — це те, як робота насправді працює, і розуміння цього з самого початку зберігає вас від складних перших шести місяців.

Перші 90 днів — це в основному адаптація, не захист

Очікуйте витратити значну частину ранніх тижнів просто на вивчення середовища: які інструменти використовує команда (Splunk, Sentinel, CrowdStrike, або що там у стеці), як виглядає топологія мережі, хто відповідає за яку систему та де живе документація (або ні). Ви будете спостерігати за старшими аналітиками на дзвінках, отримуєте доступ на читання перед доступом на запис, і, мабуть, почуватиметесь, що поки не сильно сприяєте. Але сприяєте — стаття хороших запитань і ведення записів знань, які ніхто не записав, це реальна робота.

Звичайне перше завдання — сортування сповіщень низької серйозності: звіти про фішинг, стрибки невдалих входів, виявлення антивіруса, які виявилися помилковим спрацюванням. Це повторювально навмисне. Ви розвиваєте розпізнавання закономірностей щодо того, що

Написано з допомогою штучного інтелекту, перевірено та опубліковано Мішалем Пільчем (CISSP), Korra Studio.