Strokovnjaki za varnost informacij ščitijo organizacije pred zlonamerno programsko opremo, hekerji, napakami zaposlenih in naravnimi nesrečami. Za vdor na to področje morate imeti praktične izkušnje, obsežno usposabljanje in vodstvene sposobnosti. Morali boste pridobiti izobrazbo na sorodnem področju, pridobiti certifikate o usposabljanju in se najverjetneje začeti tako, da se prijavite za vstopno službo in napredujete.
Koraki
1. del od 3: Pridobitev potrebnega usposabljanja in kvalifikacij
Korak 1. Vzemite tečaje, povezane s tehnologijo
Obiščite tečaje, ki jih ponuja vaša šola in so osredotočeni na tehnologijo in računalništvo. Vpišite se v razrede računalniškega programiranja, fizike in kemije ter opravite čim več učnih ur matematike.
- To je še posebej koristen prvi korak, če ste dijak (ali mlajši), ki ga zanima poklic računalniške varnosti.
- Lahko celo poskusite obiskovati tečaje napredne umestitve (AP), ki vam bodo pomagali pri napredovanju, ko dosežete stopnjo fakultete.
Korak 2. Pridružite se računalniškemu krožku v svoji šoli
Večina srednjih šol in srednjih šol ima nekakšen računalniški klub, v katerega se lahko pridružijo in sodelujejo študentje. To je odličen način, da začnete razvijati svoje naprednejše izkušnje z računalniško tehnologijo, dobro pa bo videti tudi pri prijavi na fakulteto.
Morda bi celo razmislili o vstopu v krog robotike v šoli za več izkušenj s tem, kako je mogoče tehnologijo in stroje vključiti v resnični svet
Korak 3. Dokončajte stopnjo informacijske tehnologije
Večina strokovnjakov za računalniško varnost zdaj opravlja diplomo iz računalništva ali informatike. Osredotočite se na izbiro kakovostnega programa z najnovejšimi informacijami o računalniškem programiranju, povezovanju v omrežje, informacijskih sistemih, testiranju penetracije in sistemski analizi.
- Za nekatera delovna mesta na področju računalniške zaščite je možno priti do vrat z diplomo sodelavca, ki jo spremljajo dolgoletne izkušnje, kot nadomestek za diplomo. Z diplomo sodelavca boste za izobraževanje porabili manj časa in denarja. Če pa nimate diplome, boste morda morali začeti na nižjem vstopnem mestu.
- Poskrbite, da boste izbrali program, ki ceni inovacije in želi učence naučiti najpomembnejših in uporabnih informacij.
- Pogovorite se s svojimi srednješolskimi učitelji in svetovalci za pomoč pri iskanju fakultete s programi, ki ustrezajo vašim interesom.
- Če želite dobiti predstavo o stališču vaše bodoče univerze do teh vprašanj, se obrnite na sedanjega profesorja na oddelku, povezanem s tehnologijo, in vprašajte, kaj menijo o vrednosti, ki jo univerza daje inovacijam.
Korak 4. Magistrirajte
Razmislite o pridobitvi magisterija iz računalništva, informacijskih sistemov ali celo inženiringa. To je še posebej koristno, če imate dodiplomski študij na nepovezanem področju, vendar vas bo tudi ločil od preostalih iskalcev zaposlitve, ki imajo le prvo ali nižjo stopnjo izobrazbe. To vam bo dalo konceptualno in teoretsko podlago, ki je potrebna za delo kot svetovalec za računalniško varnost.
Korak 5. Poiščite strokovne certifikate
Microsoft (MCSE), Cisco (CCIE) in druga podjetja ponujajo programe usposabljanja in certificiranja. Vsak svetovalec bi moral pokazati visoko raven certificiranega usposabljanja, saj bo to povečalo vaše možnosti za pridobitev pogodb. Veliko teh certifikatov lahko pridobite tako, da opravite spletne module usposabljanja s spremljajočimi izpiti. Obstajajo tudi številni preskusni centri (ki jih pogosto upravljata Google ali Microsoft), ki olajšajo tovrstne certifikate.
- Nekateri certifikati so brezplačni, drugi pa lahko stanejo od 200 do 2000 USD, odvisno od tega, ali opravite izpit ali opravite spremljevalni tečaj.
- Tečaji usposabljanja običajno trajajo od enega dneva do nekaj tednov, ki se med posameznimi certifikati razlikujejo.
- Drugi uporabni certifikati vključujejo: Certified Professional Information Security Professional (CISSP), Certified Ethical Hecker (CEH), ITIL, Certified Information Security Manager (CISM), SANS GIAC, Certified Certified Information System Auditor (CISA), Project Management Professional (PMP), Certified Professional Continuity Business (CBCP), Certified Protection Professional (CPP) in Certified Information Privacy Professional (CIPP).
Korak 6. Pridružite se profesionalni organizaciji za računalniško varnost
Lokalna poglavja tovrstnih poklicnih organizacij vam lahko pomagajo, da se pridružite študijskim skupinam, forumom in konferencam. Prav tako lahko pomagajo izboljšati vaš življenjepis in vaše znanje. Strokovne organizacije so običajno v večini večjih mest, vendar delujejo na regionalni/nacionalni (ali celo mednarodni) ravni, kar pomeni, da lahko člani živijo kjer koli in še vedno sodelujejo.
- Če želite poiskati takšne organizacije, se poskusite pogovoriti z drugimi strokovnjaki s svojega področja, brati ugledne revije s področja računalniške tehnologije ali po internetu iskati skupine, ki se jim lahko pridružijo.
- Dve največji organizaciji na tem področju sta Združenje za varnost informacijskih sistemov in Ameriško društvo za industrijsko varnost.
- Večina takih organizacij stane približno 200 USD za letno članarino, čeprav imajo pogosto popuste za študente in upokojence.
2. del 3: Zbiranje izkušenj
Korak 1. Poiščite pripravništvo za računalniško varnost, ko ste še na fakulteti
Čim prej bi morali začeti graditi svoje delovne izkušnje. Tudi diplomanti z odličnimi ocenami naj bi imeli nekaj izkušenj na tem področju, preden jih bodo delodajalci zaposlili. Pripravništva so odličen način za to.
Večina šol za IT bo povezana s programi pripravništva ali pa jih najdete prek spletnega iskanja
Korak 2. Prijavite se za začetno delovno mesto IT
Dobro usposobljen diplomant bi moral dokaj enostavno prodreti na to področje. Če se približno 2 do 5 let pridružite IT oddelku, boste dobili odlično znanje o varnostnih grožnjah in poslovni strukturi.
- Nekateri primeri začetnih delovnih mest za IT vključujejo pomočnika za IT, strokovnjaka za IT, pripravnika za informacijske tehnologije, inženirja informacijske varnosti in mlajšega sistemskega administratorja.
- Ni vam treba takoj dobiti službe za varnost IT. Druga delovna mesta, na primer skrbnik omrežja, so odlična stopnica za kariero na področju računalniške varnosti.
Korak 3. Pripravite se na intervju
Če se želite zaposliti na področju IT, boste morali nekaj časa pripraviti na razgovor. Pomislite, zakaj se želite zaposliti na tem področju in poiščite jedrnat odgovor. Bodite pripravljeni razpravljati o svojih prejšnjih delovnih izkušnjah in posebnih spretnostih, ki vam bodo pomagale pri odličnosti na delovnem mestu.
Bodite prepričani, da pripravite življenjepis, ki je prilagojen posebej za delo na področju IT. Označite vsa potrdila o usposabljanju, tehnološke razrede ali izkušnje na sorodnem področju
Korak 4. Dobro preverite svoja delovna mesta IT
Tako kot večina računalniško podprtih področij obstajajo številna goljufiva in kratkotrajna podjetja. Poskusite raziskati, da se izognete tem podjetjem, ki bi lahko vaš življenjepis označila potencialnim strankam.
- Nekateri pogosti znaki goljufanja ali tveganih IT podjetij vključujejo le kratko delovanje, dokaze, da je podjetje prej delovalo pod drugim imenom, ali visoko fluktuacijo zaposlenih.
- Ko pridobivate izkušnje na tem področju, poskusite izbrati podjetja z dobrim ugledom v industriji, ki obstajajo že več let.
3. del 3: Nadaljevanje kariere kot svetovalec za računalniško varnost
Korak 1. Razvijte svoje sposobnosti
Spoznavanje popravil baz podatkov, podpore odjemalcem, omrežnih protokolov, programiranja in vzdrževanja računalnika vam bo omogočilo, da sklenete več pogodb, ko postanete svetovalec. Prostovoljno delajte pri projektih, ki vas potisnejo iz območja udobja. Poiščite priložnosti za izboljšanje in povečanje obvladovanja različnih vidikov področja.
Ne bojte se razvejati in poskušati razviti novih veščin. Tako boste postali bolj dragocen delavec
Korak 2. Postavite se za napredovanje
Ostanite pri svojih nalogah in se potrudite, ko gre za vaše delo. Če svojim nadrejenim pokažete, da ste zanesljiv, izobražen zaposleni, boste lažje dosegli napredovanje.
Ko se boste dvignili po lestvici in si nabirali nove izkušnje pri svojem delu, boste nabrali bolj impresivno delovno zgodovino, ki vam bo sčasoma omogočila, da se podružite v svoje svetovalno podjetje
Korak 3. Izvedite lastno raziskavo o novih varnostnih grožnjah in metodah
Če je le mogoče, preučite forenziko IT, varnost programske opreme, zaščito pred virusi, upravljanje požarnega zidu in druge teme, da dokažete, da ste strokovnjak, ki se lahko spopade z najrazličnejšimi težavami.
- Nenehno bi morali brati informacije s svojega področja, da ste na tekočem z novimi varnostnimi grožnjami, ko se pojavijo. Preberite članke na spletu s uglednih spletnih mest in se naročite na revije in revije o računalniški varnosti - na primer Computers & Security ali Journal of Computer Security.
- Izvajanje raziskav kaže, da ste samozaposleni, samostojni delavec in usklajeni s trendi na področju računalniške varnosti.
Korak 4. Odprite svetovalno podjetje za računalniško varnost
Če odprete lastno svetovalno podjetje za varnost, boste lahko sami sebi izbrali stranke, račune, s katerimi delate, in obdržali večji del dobička, ki ga prejemate od dela, ki ga opravljate. Napišite poslovni načrt, ki bo podrobno opisal število zaposlenih, ki jih potrebujete, in storitve, ki jih boste ponujali. Ne pozabite porabiti časa za določanje cen glede na vaše znanje in konkurente.
Tržite svoje podjetje podjetjem in strokovnjakom. Začnite sestavljati seznam strank. Čeprav to lahko traja nekaj časa, boste začeli poslovati na podlagi odnosov, ki jih gradite s podjetji
Korak 5. Posredujte svoje poslovne dokumente državnemu sekretarju
Za dokončanje registracije podjetja boste morali vložiti poslovno strukturo (samostojni podjetnik, partnerstvo, korporacija itd.). Za davčne namene boste morali vložiti tudi potrdilo o izmišljenem imenu in identifikacijsko številko delodajalca. Za odprtje pisarne v svoji občini/mestu boste potrebovali tudi poslovne licence.
- Pokličite svojega državnega sekretarja in pisarne okrožnega uradnika, da se pozanimate o potrebnih dokumentih na vašem območju.
- Če živite zunaj Združenih držav, se obrnite na lokalno gospodarsko zbornico, da ugotovite, katere procese je treba zaključiti, preden lahko ustvarite svoje svetovalno podjetje.
Korak 6. Udeležite se ustreznih konferenc
Eden najboljših načinov, kako ostati na področju računalniške varnosti, je obiskovanje letnih konferenc. Po vsem svetu vsako leto potekajo številne konference, katerih cilj je izboljšati področje in deliti znanje z udeleženci.
- Udeležba na vseh konferencah stane veliko denarja, saj morajo gostitelji konferenc plačati nastanitev, stroške govornikov, opremo in druge stroške vodenja konference. Nekatere konference stanejo okoli 100 USD za udeležbo, druge pa lahko stanejo več kot 2000 USD. Preverite ceno vnaprej.
- Nekatere najpomembnejše konference na tem področju vključujejo konference SANS, svetovne konference InfoSec, ShmooCon in svetovni vrh o zasebnosti IAPP.
Korak 7. Vključite se v družabne medije
Drug odličen način, da ostanete povezani na področju računalniške varnosti, je sodelovanje z drugimi podobno mislečimi posamezniki na različnih platformah družbenih medijev. Na spletnih mestih, kot je Facebook, obstaja veliko skupin, ki članom omogočajo izmenjavo informacij.
- To pomeni, da lahko v realnem času spoznate nove varnostne dogodke ali grožnje, namesto da čakate na objavo informacij na spletu.
- Povežete se lahko tudi z ljudmi z različnih koncev sveta ali iz drugih podjetij, s katerimi sicer ne bi imeli možnosti interakcije.
- Uporaba družbenih medijev je tudi odlično orodje za promocijo vašega podjetja - zlasti Twitterja in Instagrama. Na takšnih platformah lahko fotografije, povezave in informacije o svojem podjetju delite s široko skupino ljudi.
