Tìm một Giáo viên Cyber Security Thực Sự ở Leeds

Leeds có một cảnh tỏ tech tương đối tốt, một vài trường đại học đào tạo ra những cử nhân CS, và ngày càng nhiều người muốn bước vào lĩnh vực bảo mật hoặc như một sự thay đổi sự nghiệp hoặc một kỹ năng bổ sung. Nhu cầu đó đã tạo ra một hỗn hợp các giáo viên: một số thực sự giỏi, một số chỉ đọc slide trước bạn một tuần. Đây là cách để nhận ra sự khác biệt và những gì bạn nên yêu cầu trước khi bạn cam kết tiền bạc.

"Tutoring" nên có ý nghĩa gì trong lĩnh vực này

Bảo mật không phải là một chủ đề bạn học bằng cách xem ai đó nói chuyện trong một giờ. Nếu kế hoạch của giáo viên là PowerPoint cộng với một bài kiểm tra, hãy đi khỏi. Một buổi hữu ích trông giống như: đây là một VM dễ bị tấn công, đây là Burp Suite, hãy cùng nhau tìm SQL injection, bây giờ giải thích cho tôi tại sao truy vấn bị hỏng. Hỏi bất kỳ giáo viên nào ở Leeds (hoặc trực tuyến, vì địa lý ít quan trọng hơn trước đây) những công cụ nào mà họ thực sự sẽ có bạn sử dụng. Những câu trả lời hợp lý bao gồm Kali Linux, Wireshark, Burp Suite Community Edition, các phòng TryHackMe hoặc HackTheBox, và một home lab được xây dựng trong VirtualBox hoặc Proxmox. Nếu họ không thể đặt tên cho các công cụ cụ thể mà họ sử dụng trong các buổi học, đó là một dấu hiệu cảnh báo.

Kết hợp một giáo viên với mục tiêu thực tế của bạn

"Cyber security" bao gồm một loạt kỹ năng rất khác nhau, và một giáo viên tốt nên hỏi bạn đang hướng tới điều gì trước khi thiết kế một kế hoạch.

• Nếu bạn muốn một vị trí công việc SOC analyst, bạn cần phân tích nhật ký, kiến thức cơ bản SIEM (Splunk hoặc ELK stack), và hiểu biết về khung công tác MITRE ATT&CK, không phải phát triển exploit sâu.
• Nếu bạn đang theo đuổi CompTIA Security+ hoặc CEH, giáo viên nên dạy trực tiếp theo các mục tiêu của kỳ thi và kiểm tra bạn với các câu hỏi thực hành, không chỉ cảm giác.
• Nếu bạn nghiêng về offensive security và có mục tiêu OSCP cuối cùng, bạn cần thực hành enumeration và exploitation từ tuần thứ nhất — nmap scans, service enumeration, privilege escalation trên các máy Linux và Windows. msfconsole familiarity là được nhưng không nên là toàn bộ chương trình. Metasploit là một công cụ, không phải thay thế cho sự hiểu biết về những gì nó đang làm. Đừng để scope creep xảy ra nơi mỗi buổi học là một chủ đề khác không liên quan. Progress cần một cấu trúc. Những lời khen này nên được đọc như một dòng kết hợp, không phải là những mảnh vụn. Một giáo viên trôi dạo theo chủ đề từng tuần mà không có kế hoạch là đang lãng phí tiền của bạn. Phần này nói về sự căn chỉnh mục tiêu, vì vậy kế hoạch nên ánh xạ rõ ràng đến mục tiêu. Nếu bạn đang tìm việc ở Leeds cụ thể, hãy hỏi giáo viên nếu họ biết thị trường địa phương: các công ty như Sky Betting & Gaming, NHS Digital, và các cửa hàng fintech và tư vấn khác nhau trong thành phố có tuyển dụng các vai trò liên quan đến bảo mật, và một giáo viên có kiến thức tuyển dụng địa phương có giá trị hơn một người không có.

Tùy chọn địa phương so với tutoring trực tuyến

Leeds có tutoring trực tiếp có sẵn thông qua các chương trình mở rộng đại học, các cuộc gặp gỡ địa phương (kiểm tra các nhóm kiểu DC4420 hoặc hoạt động của chương OWASP Leeds), và các giáo viên độc lập quảng cáo trên các trang như Superprof hoặc Tutorful. Trực tiếp có giá trị thực sự cho công việc lab hands-on nơi ai đó có thể nhìn qua vai bạn khi bạn bị kẹt trên một reverse shell không kết nối lại.

Có điều là, hầu hết công việc học tập dựa trên nội dung kỹ thuật thực tế về bảo mật không phụ thuộc vị trí. Một giáo viên ở Manchester hoặc thậm chí từ xa từ một quốc gia khác có thể chạy cùng một phòng TryHackMe với bạn qua screen share như ai đó ngồi bên cạnh bạn trong một quán cà phê Leeds. Đừng hạn chế tìm kiếm của bạn về mặt địa lý nếu nhóm địa phương mỏng manh — ưu tiên ai đó có kinh nghiệm thực sự, có thể chứng minh được (một bản ghi CTF, chứng chỉ CISSP hoặc OSCP, lịch sử công việc pentest hoặc blue team thực tế) so với sự tiện lợi.

Những câu hỏi đáng giá để hỏi trước buổi trả tiền đầu tiên của bạn

Trước khi trao tiền, hãy hỏi trực tiếp:

1. Bạn có những chứng chỉ hoặc kinh nghiệm công việc nào, và bạn có thể cho tôi xem một bài viết về CTF hoặc lab bạn đã hoàn thành không?
2. Một giờ điển hình sẽ trông như thế nào — bài giảng, lab hands-on, khoan chuẩn bị kỳ thi?
3. Bạn có một chương trình học có cấu trúc, hay chúng ta đang tìm ra nó khi chúng ta tiếp tục?
4. Bạn có thể giúp tôi xây dựng một home lab, hay bạn mong đợi tôi đã có một?
5. Kinh nghiệm của bạn với các công cụ như Nmap, Burp Suite, Wireshark, và một SIEM nếu tôi đang đi theo con đường blue team là gì?

Một giáo viên trả lời những câu hỏi này một cách rõ ràng và cụ thể, với tên của các công cụ và ví dụ thực tế, là đáng để trả tiền. Một người trở nên mơ hồ hoặc phòng vệ thì không.

Xây dựng động lực bên ngoài các buổi học

Tutoring hoạt động tốt nhất như một bộ nhân cho thực hành độc lập, không phải là một thay thế cho nó. Giữa các buổi học, hãy dành hàng giờ cho các phòng miễn phí của TryHackMe, đọc qua tài liệu Top 10 của OWASP, và thử thiết lập một home lab nhỏ với một VM dễ bị tấn công như Metasploitable2. Mang những điểm cụ thể bị kẹt của bạn đến giáo viên của bạn thay vì mong đợi họ tìm thức ăn cho toàn bộ chương trình.

Nếu bạn muốn tài liệu có cấu trúc hơn để kết hợp với tutoring, cho dù bạn nghiêng về offensive, blue team, hay chỉ cố gắng tìm ra nơi bạn phù hợp, hãy xem qua các phân đoạn liên quan của Korra Studio về Breaking In, Certifications, và Offensive security cho những bước tiếp theo dựa trên thực tế hơn.