Cybersecurity có phải là sự nghiệp tốt cho những người hướng nội?

Mọi người hỏi điều này rất thường xuyên, thường trong khi cố gắng thuyết phục chính họ chuyển đổi sự nghiệp. Câu trả lời ngắn: có, cybersecurity hoạt động tốt cho những người hướng nội, nhưng không phải vì nó là công việc nơi bạn ngồi một mình trong một căn phòng tối vĩnh viễn. Nó là vì công việc đánh giá cao sự tập trung, kiên nhẫn, và nhận diện mô hình hơn là những cuộc trò chuyện nhỏ nhặt liên tục.

Tại sao lĩnh vực này phù hợp với những bộ óc yên tĩnh

Rất nhiều công việc an ninh là điều tra. Bạn đang đọc các tệp nhật ký, truy tìm cây quá trình, tìm ra lý do tại sao một quy tắc tường lửa im lặng phá vỡ thứ gì đó ba bước nhảy xa. Loại công việc này đánh giá cao sự chú ý kéo dài, không phải魅力. Một nhà phân tích phần mềm độc hại dành sáu giờ trong Ghidra đảo ngược một tệp nhị phân, hoặc một nhà phân tích SOC phân loại các cảnh báo trong Splunk lúc 2 giờ sáng, không phải là để biểu diễn cho khán giả. Họ đang giải một câu đố.

Những người hướng nội thường làm tốt ở đây vì vòng phản hồi là trung thực. Hệ thống hoặc đã bị xâm phạm hoặc không. Khai thác hoặc hoạt động hoặc không. Bạn không quản lý nhận thức nhiều như quản lý事实, và đó là một sự nhẹ nhõm cho những người thấy chính trị văn phòng kiệt sức.

Các vai trò thân thiện với người hướng nội hơn

Một số công việc có nhiều công việc nặng nề hơn những công việc khác. Các nhà điều tra pháp y kỹ thuật số dành phần lớn thời gian của họ trong việc tái tạo dòng thời gian từ các bộ nhớ đĩa và bộ nhớ, chủ yếu là công việc độc lập cho đến khi đến lúc viết báo cáo. Các nhà phân tích phần mềm độc hại và những người kỹ sư đảo ngược cũng tương tự dành những khoảng thời gian dài trong cách ly với một bộ phân tích. Những người kiểm tra thâm nhập thực hiện rất nhiều công việc trinh sát solo và phát triển khai thác, mặc dù các cuộc gọi của khách hàng và các cuộc đi bộ báo cáo không thể tránh khỏi.

Phát hiện hiệp hội và săn tìm mối đe dọa cũng có xu hướng này. Bạn đang viết các quy tắc Sigma, tinh chỉnh một SIEM, hoặc săn lùng qua dữ liệu EDR trong một thứ gì đó như CrowdStrike hoặc Microsoft Defender for Endpoint. Hầu hết thời gian trong ngày là bạn và dữ liệu.

So sánh điều đó với các vai trò như người lãnh đạo đào tạo nhận thức bảo mật, CISO, hoặc người quản lý phản ứng sự cố, nơi bạn liên tục trình bày, đàm phán ngân sách, hoặc làm dịu một nhà quản lý điên loạn trong một vi phạm. Những công việc đó cần những người thích ở trong phòng và điều hướng các cuộc trò chuyện. Không phải mỗi công việc an ninh đều như vậy.

Các phần mà không ai cảnh báo bạn về

Dây là nơi câu chuyện thân thiện với người hướng nội được bán quá mức. Mỗi vai trò kỹ thuật cuối cùng cần bạn giải thích những gì bạn tìm thấy cho ai đó không kỹ thuật. Một người kiểm tra thâm nhập không thể viết một bản tóm tắt điều hành rõ ràng ít có giá trị hơn một người có thể. Một nhà phân tích IR bị đông cứng trong một cuộc gọi trạng thái vi phạm cho lãnh đạo là một trách nhiệm, không chỉ là một bất tiện.

Phản ứng sự cố đặc biệt là một trò chơi đội dưới áp lực. Trong một sự kiện ransomware hoạt động, bạn đang trên một cuộc gọi cầu với pháp lý, PR, CISO, và đôi khi thực thi pháp luật, tất cả đều muốn cập nhật trong thời gian thực. Nếu loại điều phối miệng sống, có cược cao đó thực sự làm bạn kiệt sức hơn là chỉ không thoải mái vào lần đầu tiên, điều đó đáng để biết rằng sắp tới, bởi vì các vai trò lãnh đạo IR sẽ yêu cầu nó liên tục.

Tin tốt là viết là một thay thế hợp pháp cho nói trong lĩnh vực này. Các báo cáo sự cố chi tiết, các thông điệp cam kết rõ ràng, các tài liệu playbook kỹ lưỡng, và các bình luận yêu cầu lôi kéo triệt để mang lại trọng lượng to lớn trong các đội an ninh. Nếu bạn giao tiếp tốt hơn trên giấy hơn to tiếng, đó là một tài sản thực sự ở đây, không phải là một cách giải quyết.

Lời khuyên thực tế nếu bạn đang quyết định bây giờ

Bắt đầu bằng cách kiểm tra công việc chính nó trước khi lo lắng về sự phù hợp về tính cách. Thiết lập một phòng thí nghiệm tại nhà với một cái gì đó như TryHackMe hoặc Hack The Box, làm việc thông qua một vài hộp solo, và xem liệu bạn có thích việc xáo trộn của liệt kê, tăng đặc quyền, và tài liệu. Nếu sáu giờ biến mất và bạn không nhận thấy, đó là một tín hiệu tốt hơn bất kỳ bài kiểm tra tính cách nào.

Hãy thoải mái với ý tưởng rằng bạn sẽ cần các kỹ năng giao tiếp cơ bản ngay cả trong các chuyên ngành cô lập nhất. Thực hành viết kết quả rõ ràng. Luyện tập một bản tóm tắt miệng năm phút của một vấn đề kỹ thuật cho ai đó không biết CVE là gì. Bạn không cần phải trở nên sống ngoài giao tiếp, bạn chỉ cần hoạt động tốt trong những sự tương tác ngắn, sau đó bạn được quay lại công việc yên tĩnh.

Các chứng chỉ như Security+ hoặc OSCP sẽ không kiểm tra tính cách của bạn, chỉ kỹ năng của bạn, và đó là chính xác tại sao lĩnh vực này có thể cảm thấy công bằng với những người không kết nối tốt tại các hội nghị. Điểm CTF và writeup phòng thí nghiệm của bạn nói cho bạn trước khi bạn phải nói chuyện nhỏ.

Nếu loại công việc thực tế, điều tra này nghe như nhịp độ của bạn, DEFENSE_GRID của Korra Studio có các phân đoạn về pháp y kỹ thuật số, phân tích phần mềm độc hại, và những điều cơ bản của đội xanh đáng khám phá tiếp theo.