Tietoturva -asiantuntijat suojaavat organisaatioita haittaohjelmilta, hakkereilta, työntekijöiden virheiltä ja luonnonkatastrofeilta. Tämän alan aloittaminen edellyttää käytännön kokemusta, laajaa koulutusta ja johtamistaitoja. Sinun on hankittava aiheeseen liittyvä koulutus, saatava koulutustodistukset ja todennäköisesti aloitettava hakemalla lähtötason työtä ja jatkamalla eteenpäin.
Askeleet
Osa 1/3: Tarvittavan koulutuksen ja pätevyyden hankkiminen
Vaihe 1. Ota tekniikkaan liittyviä luokkia
Osallistu koulusi tarjoamiin luokkiin, joissa keskitytään tekniikkaan ja tietojenkäsittelytieteeseen. Ilmoittaudu tietokoneohjelmoinnin, fysiikan ja kemian luokkiin ja ota mahdollisimman monta matematiikan luokkaa.
- Tämä on erityisen hyödyllinen ensimmäinen askel, jos olet lukion (tai nuoremman) opiskelija, joka on kiinnostunut jatkamaan uraansa tietoturvassa.
- Voit jopa yrittää suorittaa Advanced Placement (AP) -kursseja, joiden avulla voit edetä, kun saavutat korkeakoulutason.
Vaihe 2. Liity koulusi tietokonekerhoon
Useimmilla lukioilla ja yläasteilla on jonkinlainen tietokonekerho, johon oppilaat voivat liittyä ja osallistua. Tämä on loistava tapa aloittaa kehittyneemmän tietotekniikkakokemuksesi kehittäminen, ja se näyttää myös hyvältä opiskelusovelluksessasi.
Saatat jopa harkita liittymistä koulun robotiikkakerhoon saadaksesi lisää kokemusta siitä, miten tekniikka ja koneet voidaan integroida todelliseen maailmaan
Vaihe 3. Suorita tietotekniikan tutkinto
Useimmat tietoturva-asiantuntijat suorittavat nyt kandidaatin tutkinnon tietokoneella tai IT-alalla. Keskity valitsemaan korkealaatuinen ohjelma, jossa on uusimmat tiedot tietokoneohjelmoinnista, verkottumisesta, tietojärjestelmistä, tunkeutumistestauksesta ja järjestelmäanalyysistä.
- Joissakin tietoturva -asemissa on mahdollista saada jalkasi ovelle osakkuusyrityksen tutkinnolla ja monen vuoden kokemuksella kandidaatin tutkinnon korvikkeena. Associate -tutkinnon avulla käytät vähemmän aikaa ja rahaa koulutukseen. Sinun on kuitenkin aloitettava alemmalla lähtötasolla, jos sinulla ei ole kandidaatin tutkintoa.
- Varmista, että valitset ohjelman, joka arvostaa innovointia ja jonka tarkoituksena on opettaa opiskelijalle olennaisimmat ja hyödyllisimmät tiedot.
- Keskustele lukio -opettajiesi ja opastusneuvojiesi kanssa löytääksesi korkeakoulun, jossa on kiinnostuksen kohteisiisi sopivia ohjelmia.
- Saadaksesi käsityksen tulevan yliopistosi kannasta näihin kysymyksiin, ota yhteyttä tekniikan alan osaston nykyiseen professoriin ja kysy, mitä he ajattelevat yliopiston arvosta innovaatioihin.
Vaihe 4. Hanki maisterin tutkinto
Harkitse tietojenkäsittelytieteen, IT -järjestelmien tai jopa tekniikan maisterin tutkintoa. Tämä on erityisen hyödyllistä, jos sinulla on perustutkinto riippumattomalla alalla, mutta se erottaa sinut myös muista työnhakijoista, joilla on vain kandidaatin tutkinto tai alempi taso. Tämä antaa sinulle käsitteellisen ja teoreettisen taustan, joka on tarpeen, jotta voit työskennellä tietoturvakonsultina.
Vaihe 5. Hae ammattipätevyyttä
Microsoft (MCSE), Cisco (CCIE) ja muut yritykset tarjoavat koulutus- ja sertifiointiohjelmia. Jokaisen konsultin pitäisi pystyä osoittamaan korkeatasoinen sertifioitu koulutus, koska se parantaa mahdollisuuksiasi saada sopimuksia. Voit saada monia näistä sertifikaateista suorittamalla verkkokoulutusmoduuleja ja kokeita. On myös monia testauskeskuksia (joita usein ylläpitää Google tai Microsoft), jotka helpottavat tämän tyyppisiä sertifiointeja.
- Jotkut sertifikaatit ovat ilmaisia, kun taas toiset voivat maksaa 200–2000 dollaria riippuen siitä, otatko vain kokeen vai osallistutko siihen liittyvään koulutuskurssiin.
- Koulutuskurssit kestävät tyypillisesti yhdestä päivästä useisiin viikkoihin, ja ne vaihtelevat kunkin sertifikaatin välillä.
- Muita hyödyllisiä sertifikaatteja ovat: Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH), ITIL, Certified Information Security Manager (CISM), SANS GIAC, Certified Information Systems Auditor (CISA), Project Management Professional (PMP), Certified Business Continuity Professional (CBCP), Certified Protection Professional (CPP) ja Certified Information Privacy Professional (CIPP).
Vaihe 6. Liity ammattimaiseen tietoturvaorganisaatioon
Tällaisten ammattijärjestöjen paikalliset luvut voivat auttaa sinua liittymään opintoryhmiin, foorumeihin ja konferensseihin. Ne voivat myös auttaa parantamaan ansioluetteloasi ja osaamistasi. Ammattijärjestöt sijaitsevat yleensä useimmissa suurissa kaupungeissa, mutta toimivat alueellisella/kansallisella (tai jopa kansainvälisellä) tasolla, mikä tarkoittaa, että jäsenet voivat asua missä tahansa ja silti osallistua.
- Jos haluat löytää tällaisia organisaatioita, yritä puhua muiden oman alan ammattilaisten kanssa, lukea arvostettuja tietotekniikka -alan lehtiä tai etsiä Internetistä ryhmiä liittyäksesi.
- Kaksi alan suurinta organisaatiota ovat Information Systems Security Association ja American Society for Industrial Security.
- Useimmat tämän kaltaiset organisaatiot maksavat liittymisestä vuosittain noin $ 200 USD, vaikka niillä on usein alennuksia opiskelijoille ja eläkeläisille.
Osa 2/3: Kokemuksen rakentaminen
Vaihe 1. Hae tietoturvaharjoittelua vielä opiskellessasi
Työkokemuksen rakentaminen kannattaa aloittaa mahdollisimman pian. Jopa erinomaisilla arvosanoilla valmistuneiden odotetaan saavan jonkin verran kokemusta alalta ennen kuin työnantajat palkkaavat heidät. Harjoittelupaikat ovat loistava tapa tehdä se.
Useimmilla IT -kouluilla on yhteyksiä harjoitteluohjelmiin, tai voit löytää ne verkkohaun kautta
Vaihe 2. Hae lähtötason IT-työtä
Hyvin koulutetun valmistuneen pitäisi pystyä murtautumaan alalle melko helposti. Liityt IT -osastoon noin 2–5 vuodeksi ja saat erinomaista tietoa tietoturvauhkista ja liiketoimintarakenteesta.
- Joitakin esimerkkejä lähtötason IT-tehtävistä ovat IT-avustaja, IT-asiantuntija, IT-insinööriharjoittelija, tietoturva-insinööri ja nuorempi järjestelmänvalvoja.
- Sinun ei tarvitse hankkia IT -tietoturvatyötä heti. Muut työpaikat, kuten verkon ylläpitäjä, ovat erinomaisia askeleita tietoturva -uralle.
Vaihe 3. Valmistaudu haastatteluun
Jos haluat saada työtä IT -alalla, sinun on käytettävä aikaa haastatteluun valmistautumiseen. Mieti miksi haluat saada töitä tällä alalla ja keksi ytimekäs vastaus. Ole valmis keskustelemaan aiemmasta työkokemuksestasi ja erityistaidoistasi, jotka auttavat sinua menestymään työpaikalla.
Muista valmistaa ansioluettelo, joka on räätälöity erityisesti IT -työhön. Korosta kaikki koulutustodistukset, teknologialuokat tai kokemus asiaan liittyvästä aiheesta
Vaihe 4. Vet IT -työsi hyvin
Kuten useimmat tietokonepohjaiset alat, on olemassa useita petollisia ja lyhytaikaisia yrityksiä. Varmista, että teet tutkimustasi välttääksesi nämä yritykset, jotka voivat vaarantaa ansioluettelosi mahdollisille asiakkaille.
- Joitakin yleisiä merkkejä petollisista tai riskialttiista IT -yrityksistä ovat vain lyhytaikainen toiminta, näyttö siitä, että yritys toimi aiemmin eri nimellä, tai suuri sisäinen henkilöstön vaihtuvuus.
- Kun hankit kokemusta alalta, yritä valita yrityksiä, joilla on hyvä maine alalla ja jotka ovat olleet olemassa jo useita vuosia.
Osa 3/3: Uran edistäminen tietoturvakonsulttina
Vaihe 1. Kehitä taitojasi
Tietokantojen korjaamisesta, asiakastuesta, verkkoprotokollista, ohjelmoinnista ja tietokoneiden ylläpidosta saat enemmän sopimuksia, kun tulet konsultiksi. Vapaaehtoisena työskentele projekteissa, jotka työntävät sinut mukavuusalueesi ulkopuolelle. Etsi mahdollisuuksia parantaa ja hallita alan eri osa -alueita.
Älä pelkää haarautua ja yrittää kehittää uusia taitoja. Tämä auttaa tekemään sinusta arvokkaamman työntekijän
Vaihe 2. Sijoita itsesi tarjouksiin
Pysy ajan tasalla tehtävistäsi ja mene ylimääräiselle mailille työsi suhteen. Näyttämällä esimiehillesi, että olet luotettava ja asiantunteva työntekijä, saat ansaitsemasi ylennyksen.
Kun nouset portaita ylöspäin saadaksesi uusia kokemuksia työssäsi, keräät vaikuttavamman työhistorian, jonka avulla voit lopulta haarautua omaan konsulttiyritykseesi
Vaihe 3. Tee oma tutkimus uusista turvallisuusuhkista ja menetelmistä
Opiskele IT -rikostekniikkaa, ohjelmistoturvallisuutta, virussuojausta, palomuurien hallintaa ja muita aiheita aina kun mahdollista todistaaksesi, että olet asiantuntija, joka pystyy käsittelemään monenlaisia ongelmia.
- Sinun tulee jatkuvasti lukea alan tietoja, jotta pysyt ajan tasalla uusista tietoturvauhkista niiden ilmaantuessa. Lue artikkeleita verkossa hyvämaineisilta verkkosivustoilta ja tilaa tietoturvalehtiä ja -lehtiä, kuten Computers & Security tai Journal of Computer Security.
- Tutkimuksen tekeminen osoittaa, että olet oma-aloitteinen, itsenäinen työntekijä ja tietokoneturvallisuuden kehityksen mukainen.
Vaihe 4. Käynnistä tietoturvakonsultointiyritys
Oman turvallisuuskonsultointiyrityksen perustaminen antaa sinun olla oma pomosi, valita asiakkaat ja tilit, joiden kanssa työskentelet, ja säilyttää suurempi osa tekemästäsi työstä saamastasi voitosta. Kirjoita liiketoimintasuunnitelma, jossa kerrotaan tarvitsemiesi työntekijöiden määrä ja tarjoamasi palvelut. Varmista, että käytät aikaa hintojen asettamiseen asiantuntemuksesi ja kilpailijoiden perusteella.
Markkinoi yritystäsi yrityksille ja ammattilaisille. Aloita asiakasluettelon luominen. Vaikka tämä voi viedä jonkin aikaa, alat hankkia liiketoimintaa yrityksesi kanssa luomiesi suhteiden perusteella
Vaihe 5. Arkistoi asiakirjasi ulkoministerille
Sinun on toimitettava yritysrakenne (yksittäinen yritys, kumppanuus, yhtiö jne.), Jotta voit rekisteröidä yrityksesi. Sinun on myös toimitettava kuvitteellinen nimitodistus ja työnantajan tunnistenumero verotusta varten. Tarvitset myös toimilupaa aloittaaksesi toimiston maakunnassasi/kaupungissa.
- Soita valtiosihteerillesi ja piirikunnan virkailijalle ja kysy alueellasi tarvittavista asiakirjoista.
- Jos asut Yhdysvaltojen ulkopuolella, sinun tulee tarkistaa paikallisesta kauppakamaristasi, mitä prosesseja on suoritettava ennen kuin voit luoda oman konsulttiyrityksen.
Vaihe 6. Osallistu asiaan liittyviin kokouksiin
Yksi parhaista tavoista pysyä ajan tasalla tietoturvan alalla on osallistua vuosikokouksiin. Maailmassa järjestetään vuosittain monia konferensseja, joiden tavoitteena on edistää alaa ja jakaa tietoa osallistujille.
- Kaikki konferenssit maksavat osallistumisesta rahaa, koska konferenssin isäntien on maksettava majoitus, puhujamaksut, laitteet ja muut konferenssin järjestämisen kustannukset. Joidenkin konferenssien osallistuminen maksaa noin 100 dollaria, kun taas toiset voivat maksaa yli 2000 dollaria. Muista tarkistaa hinta etukäteen.
- Jotkut alan tärkeimmistä konferensseista ovat SANS -konferenssit, InfoSec World -konferenssit, ShmooCon ja IAPP Global Privacy Summit.
Vaihe 7. Osallistu sosiaaliseen mediaan
Toinen loistava tapa pysyä yhteydessä tietoturvan alalla on olla tekemisissä muiden samanhenkisten ihmisten kanssa eri sosiaalisen median alustoilla. Facebookin kaltaisilla sivustoilla on monia ryhmiä, joiden avulla jäsenet voivat jakaa tietoja.
- Tämä tarkoittaa, että voit oppia uusista turvallisuuskehityksistä tai -uhista reaaliajassa sen sijaan, että odottaisit tietojen julkistamista verkossa.
- Voit myös muodostaa yhteyden ihmisiin eri puolilta maailmaa tai muista yrityksistä, joiden kanssa sinulla ei muuten olisi mahdollisuutta olla vuorovaikutuksessa.
- Sosiaalisen median käyttö on myös loistava työkalu yrityksesi - erityisesti Twitterin ja Instagramin - mainostamiseen. Tällaisilla alustoilla voit jakaa valokuvia, linkkejä ja tietoja yrityksestäsi laajalle ihmisryhmälle.
