„Infosec“karjera: Informacijos Saugumo Karjeros Planavimas

2023 Autorius: Susan Creighton | [email protected]. Paskutinį kartą keistas: 2023-11-26 12:34

„Sandeep“, vidutinio lygio IT profesionalas, dirbantis sistemų administratoriumi sunkioje darbo rinkoje, atsidūrė dabartinėje padėtyje. Edas rekomenduoja dvigubą „infosec“pažymėjimo dozę, kad palengvintų jo bėdas ir pastumtų jį aukščiau karjeros laiptų. Jo receptas: pradinio lygio pažymėjimai, tokie kaip „Security +“, GSEC ar SSCP, po kurio eina vienas ar keli CISSP, CISM ir C | EH sertifikatai.

Mielas Sandeepas:

Remdamasis jūsų išsilavinimu ir ilgamete patirtimi, norėčiau jus įtraukti į karjeros vidurį: ne tik pradedančius, bet ir nepakankamai vyresnius, kad galėtumėte pereiti prie sunkesnių pareigų ir mokėti didesnį atlyginimą. Atsižvelgiant į tai, kad turite didelę patirtį, net jei jus domina perėjimas nuo sistemos administravimo prie labiau į saugumą orientuoto vaidmens, aš nemanau, kad tai reiškia, kad turite pradėti nuo atsakomybės ar atlyginimo. Labai tikėtina, kad turite bent šiek tiek saugumo patirties: šiais laikais sunku administruoti sistemas, jei nėra saugumo. Tiesą sakant, sistemų valdymas ir administravimas beveik visada apima saugos komponentą, jei ne tiesioginis dėmesys saugumui.

Mano patarimas yra išlikti dabartinėje savo pozicijoje einant tipiškomis saugumo sertifikavimo kopėčiomis, kurias mielai paaiškinsiu. Pirmiausia norėsite sušlapinti kojas naudodamiesi pradinio lygio įgaliojimais, tokiais kaip „CompTIA Security +“, SANS GSEC arba ISC kvadrato formos SSCP. Tikriausiai tai užtruks nuo trijų iki devynių mėnesių, atsižvelgiant į tai, kiek laisvo laiko norite skirti studijoms ir egzaminų rengimui, ir nuo to, ar išlaikysite pasirinktą egzaminą pirmą kartą bandydami.

Kitas jūsų kredencialas galėtų ir tikriausiai turėtų būti vienas iš šių:

1. CISSP - jei jus domina saugumo politikos, saugumo valdymo ir kt. Darbas.
2. CISM - jei jus domina saugumo valdymas, dirbant visą darbo dieną.
3. C | EH ar kiti EB Tarybos saugumo sertifikatai - jei norėtumėte specializuotis į etinį įsilaužimą, skverbties testus ir pan.

Kai įgysite daugiau patirties šioje srityje ir pradėsite domėtis savo interesais, galite pradėti maišyti ir derinti informacijos saugos mokymus ir atestaciją, kad padėtumėte sukurti reikiamų įgūdžių ir žinių rinkinį.

Jūsų antrasis, senesnis saugumo sertifikatas ne tik padidins jūsų galimybes įsidarbinti, bet turbūt turėtų padėti atverti duris jums pereiti į tikslingesnį ir visą darbo dieną dirbantį saugos vaidmenį. Tikimasi, kad praleisite vienerius ar dvejus metus pasirinkdami egzaminą ir išlaikydami jį. Įgiję tokio lygio pažymėjimą, galite pagalvoti apie kito darbo paiešką saugos srityje ir tikriausiai tuo pačiu pastebėsite gražų atlyginimo ir atsakomybės padidėjimą.