Hvað gerir AWS skýjaöryggisverkfræðingur?
Hvers konar einstaklingur er hæfur í starf í öryggisverkfræði?
Það er mikil rómantík í kringum verkfræðivinnu. Kannski er það vegna þess að öryggisverkfræðingar þurfa að leysa tæknilega vandamál og þeir verða að vera mjög þrálátir og leiðandi í hugsun. Þú verður að geta leyst vandamál sem eru kannski ekki með hvítbók eða leiðarvísi. Þú þarft góða grunnþekkingu til að leysa önnur vandamál sem þú gætir rekist á innan innviða þinna eða innan samnings þíns eða hvað sem þú ert að vinna að í augnablikinu.
Hvaða forritunarmál ætti ég að læra fyrir skýjaöryggisverkfræði?
Það er mjög mælt með því að vera fær í einu eða fleiri forritunarmálum í skýjaöryggisverkfræði. Algengasta forritunarmálið í AWS væri TypeScript sem er innbyggt í verkfæri eins og SDK hugbúnaðarþróunarsettið eða CDK skýjaþróunarsettið.
Python er annað vinsælt tungumál, sem er mjög gott til að búa til lambdas innan AWS og það er bara mjög gott grunntungumál til að hafa í cybersecurity. Node er annað frábært tungumál til að læra vegna þess að node er mjög góð blanda af TypeScript og margir hafa reynslu eða geta slegið inn kóða í Node. Hnútahönnuðir hafa yfirleitt mjög góð tök á grundvallaratriðum forritunar og þeir munu flytjast mjög vel yfir á sviði eins og öryggisverkfræði þar sem þú þurfa að vita mikið eða lítið um mikið.
Hvaða önnur verkfæri og hugtök ætti ég að læra sem öryggisverkfræðingur?
Í öryggisverkfræði þarftu ekki að vita allt, en þú verður að hafa mikla hagnýta þekkingu á úrræðum og lausnum sem þú ert að reyna að innleiða, hvort sem það er með SDK eða CDK . Þú verður að vita hvernig tenging er á milli VPC og undirnets á ákveðnu IP-sviði. Þú verður að vita hvernig á að setja upp WAF sem þú þarft ekki að vita út fyrir kassann. Þú munt nota tæknilegt hugarfar til að leysa vandamál.
Af hverju ættirðu að nota AWS sem skýjaöryggisverkfræðing?
Það góða við AWS er að það er mikið af hvítbókum sem þú getur notað til að leysa vandamál. Það er líka fullt af gráum svæðum í þessum hvítbókum þar sem þú þarft að nota þína eigin tæknilega hæfileika til að leysa vandamál og leiðandi hugsun og bara almenna þrautseigju til að finna svörin við þessum spurningum. Ef þú vilt verða AWS öryggisverkfræðingur, mundu að það þarf sérstaka tegund af manneskju til að sitja þarna og skoða kóðann tímunum saman.
Hvaða hugarfar ætti ég að hafa í starfi mínu?
Öryggisverkfræði skortir ekki ferlahugsaða hugsun, en þú verður líka að vera sjálfstæður. CISO eða yfirmaður upplýsingar öryggi getur búið til ferli eða verklag, en það ferli gæti ekki hjálpað þér að finna eða leysa lausn sem hefur ekki verið leyst ennþá. Þegar öllu er á botninn hvolft verður þú að nota tæknilega lausn á vandamálum til að taka ferla og nota þau á réttan hátt.
Er samskiptafærni nauðsynleg sem öryggisverkfræðingur?
Öflug samskipti eru stór plús. Margir munu ekki segja þetta á verkfræðisviðinu. Mikið samband kemur á milli stjórnunar og öryggisverkfræði þegar virkilega góður öryggisverkfræðingur eða verkfræðingur almennt býr til virkilega ótrúlega lausn, en þeir geta ekki tjáð sig um hver sú lausn er og hvers konar viðskiptavirði hún veitir.
Hvað annað ætti ég að vita áður en ég fer í skýjaöryggisverkfræði?
Áður en þú ferð í skýjaöryggisverkfræði ættir þú að fá góðan skilning á grunnforritunarmálum, netkerfi og öryggishugtökum.
Nokkur góð grunnnámskeið væru að fá Network+ og Security+ vottorðið þitt ásamt því að læra Linux, skipanalínu og vinsæl forritunarmál.
Þegar þú hefur grunnþekkingu ættir þú að vera tilbúinn til að kanna vottunina sem AWS býður upp á til að flytja færni þína yfir í skýið.
Mundu að nota Twitter, Youtube og Reddit samfélög þér til hagsbóta sem og Stack Overflow og W3schools sem úrræði. Udemy er einnig með námskeið á viðráðanlegu verði sem munu hjálpa þér að fá þér hagnýta reynslu af öryggisarkitektúr og hugbúnaði.
