Cybersecurity có phải là một sự nghiệp tốt cho những người hướng nội?

Câu trả lời ngắn: có, và trong rất nhiều vai trò bảo mật, việc hướng nội gần giống như một tài sản hơn là một nhược điểm. Lĩnh vực này có rất nhiều công việc được xây dựng xung quanh công việc tập trung sâu, độc lập — nhưng nó cũng có các vai trò đòi hỏi các cuộc họp liên tục, và giả vờ không phải như vậy sẽ khiến bạn sai lầm.

Tại sao sự phù hợp lại thực sự tốt

Một phần lớn công việc bảo mật về cơ bản là công việc tĩnh lặng, phân tích. Reverse engineering một mẫu malware, viết quy tắc phát hiện, tracing một packet capture, đọc log lúc 2 giờ sáng trong một sự cố — không có gì trong đó đòi hỏi bạn phải là người phát biểu lớn nhất trong phòng. Nó đòi hỏi bạn phải ngồi lại với một vấn đề lâu hơn hầu hết mọi người sẵn sàng làm, đó là một đặc điểm mà rất nhiều người hướng nội có nhiều dồi dào.

Công việc cũng tưởng thưởng giao tiếp viết nhiều hơn là sự quyến rũ bằng lời nói. Báo cáo sự cố, writeup về mối đe dọa, comment pull request về quy tắc phát hiện, tin nhắn Slack giải thích một phát hiện cho một SOC lead — bạn có thể xuất sắc trong tất cả những điều đó mà không bao giờ là người chi phối một cuộc họp. Nếu bạn viết rõ ràng và suy nghĩ trước khi nói, điều đó đã bao gồm một phần lớn những gì những người bảo mật cấp cao thực sự đánh giá ở một đồng đội.

Các vai trò nơi tập trung độc lập là toàn bộ công việc

• Phân tích malware / reverse engineering — những khoảng thời gian dài trong một disassembler (IDA, Ghidra) hoặc debugger, hầu hết là công việc độc lập.
• Detection engineering — viết và điều chỉnh quy tắc Sigma/YARA, xây dựng logic tương quan trong một SIEM. Lặp lại, đầu xuống.
• Pháp lý kỹ thuật số — imaging drive, phân tích các artifacts với Autopsy hoặc Volatility, xây dựng một dòng thời gian. Tỉ mỉ, không xã hội.
• Nghiên cứu bảo mật / nghiên cứu lỗ hổng — fuzzing, exploit dev, đọc mã nguồn trong nhiều giờ. Một số nhà nghiên cứu nổi tiếng nhất mô tả bản thân họ là những người hướng nội vô tình xuất bản công việc tốt.
• Phân tích GRC và compliance (một cách đáng ngạc nhiên) — rất nhiều nó là xem xét tài liệu và ánh xạ kiểm soát, được thực hiện tại bàn.

Các vai trò nơi bạn không thể tránh được mọi người

Hãy trung thực với bản thân về những điều này trước khi bạn chọn một chuyên môn:

• Lãnh đạo ứng phó sự cố — trong một lỗ hổng trực tiếp bạn ở trên các cuộc gọi với các nhân viên điều hành, pháp lý, và đôi khi báo chí. Giao tiếp bằng lời nói nhanh, áp lực cao là không thể tránh được.
• Tư vấn / công việc pentesting của khách hàng — bạn sẽ trình bày các phát hiện cho một phòng những bên liên quan, một số người tức giận vì bạn tìm thấy lỗi của họ. Các cuộc gọi scoping xảy ra trước mỗi engagement.
• Vai trò nhận thức về bảo mật / đào tạo — đây là trình bày cho nhân viên không kỹ thuật, đôi khi hàng tuần. Nếu bạn sợ nói trước công chúng, bỏ qua cái này.
• CISO và con đường quản lý — cuối cùng hầu hết tất cả các con đường cấp cao đều dẫn vào quản lý bên liên quan, các cuộc trò chuyện về ngân sách, và báo cáo cho ban. Bạn có thể đến được đó như một người hướng nội, nhưng bạn sẽ cần xây dựng kỹ năng một cách cố ý.

Xây dựng cơ bắp xã hội mà không cảm thấy kiệt sức

Hướng nội không giống như lo âu xã hội, và nó không phải là một lý do để tránh kỹ năng giao tiếp hoàn toàn — chúng vẫn là một phần của phát triển sự nghiệp trong lĩnh vực này. Một vài điều thực sự giúp:

• Luyện tập viết tóm tắt sự cố và giải thích kỹ thuật cho một khán giả không kỹ thuật. Kỹ năng này tích lũy và xuất hiện trong các đánh giá hiệu suất liên tục.
• Hãy thoải mái trình bày trong các cài đặt nhỏ, có cấu trúc trước — một phát biểu tìm kiếm năm phút cho đội của chính bạn trước một dành cho khách hàng.
• Sử dụng giao tiếp không đồng bộ nếu bạn có thể. Rất nhiều đội chạy nặng trên Slack/Jira/vé hơn là các cuộc họp trực tiếp; nghiêng vào các môi trường hoạt động theo cách đó nếu bạn có thể chọn đội của bạn.
• Đặt ranh giới vào những ngày nhiều cuộc họp. Chặn thời gian tập trung trên lịch của bạn cùng cách bạn sẽ chặn thời gian cho một CTF hoặc công việc phòng thí nghiệm — bảo vệ nó cùng cách.

Những gì bạn thực sự nên tối ưu hóa khi chọn một chuyên môn

Đừng chọn một vai trò chỉ vì nó là