你在資訊安全領域的第一年會發生什麼?

資訊安全職位前12個月的實際演練:工單、工具、學習曲線,以及真正重要的事物。

大多數人想像他們的第一份資訊安全工作是追捕駭客。現實是大量的工單隊列、日誌檢查,以及慢慢積累足夠的環境背景知識,這樣你才能知道你的網路上什麼是正常的,進而發現異常。這不是令人失望的工作版本——這就是工作的實際運作方式,提前理解這一點能讓你度過相對順利的前六個月。

最初的90天主要是入職培訓,而不是防禦

預期你早期的大部分時間都在學習環境:團隊運行的工具(Splunk、Sentinel、CrowdStrike,無論堆棧是什麼)、網路拓撲是什麼樣的、誰擁有什麼系統,以及文件在哪裡(或根本不存在)。你會跟隨資深分析師參加會議、在獲得寫入存取權限之前獲得唯讀存取權限,可能會覺得自己還沒有貢獻太多。但你有的——提出好問題和記錄沒有人寫下來的部落知識是真實的工作。

常見的第一項任務是分類低風險警報:釣魚報告、登入失敗激增、最後被認定為誤報的防毒軟體偵測。這種重複性是有意的。你在建立模式識別能力來識別什麼是

本文由 AI 協助撰寫，經 Michal Pilch（CISSP）審核並發佈，Korra Studio。