Stručnjaci za informacijsku sigurnost štite organizacije od zlonamjernog softvera, hakera, grešaka zaposlenika i prirodnih katastrofa. Za prodor u ovo polje potrebno je imati praktično iskustvo, opsežnu obuku i vještinu upravljanja. Morat ćete steći obrazovanje iz srodnog područja, dobiti certifikate o osposobljavanju i najvjerojatnije započeti prijavljivanjem za posao na početnoj razini i napredovanjem.
Koraci
1. dio od 3: stjecanje potrebne obuke i kvalifikacija
Korak 1. Idite na tečajeve vezane uz tehnologiju
Pohađajte sate koje nudi vaša škola i koji su usredotočeni na tehnologiju i informatiku. Upišite se na sate računalnog programiranja, fizike i kemije te pohađajte što više satova matematike.
- Ovo je osobito koristan prvi korak ako ste srednjoškolac (ili mlađi) student zainteresiran za nastavak karijere u računalnoj sigurnosti.
- Možete čak pokušati i pohađati tečajeve naprednog plasmana (AP) koji će vam pomoći da napredujete kada dosegnete razinu fakulteta.
Korak 2. Pridružite se računalnom klubu u svojoj školi
Većina srednjih škola i srednjih škola imaju neku vrstu računalnog kluba u koji se učenici mogu pridružiti i sudjelovati. Ovo je sjajan način da počnete razvijati svoje naprednije iskustvo s računalnom tehnologijom, a izgledat će i dobro na vašoj prijavi za fakultet.
Možda biste čak mogli razmisliti o pridruživanju klubu robotike u školi radi više iskustva o tome kako se tehnologija i strojevi mogu integrirati u stvarni svijet
Korak 3. Završite stupanj informacijske tehnologije
Većina stručnjaka za računalnu sigurnost sada pohađa diplomu iz područja računala ili informatike. Usredotočite se na odabir visokokvalitetnog programa s najnovijim podacima o računalnom programiranju, umrežavanju, informacijskim sustavima, testiranju penetracije i analizi sustava.
- Za neka radna mjesta u području računalne sigurnosti moguće je doći do vrata sa suradničkom diplomom popraćenom dugogodišnjim iskustvom kao zamjena za prvostupnika. Uz stupanj suradnika, potrošit ćete manje vremena i novca na svoje obrazovanje. Međutim, možda ćete morati početi na nižoj početnoj poziciji ako nemate diplomu prvostupnika.
- Odaberite program koji cijeni inovaciju i čiji je cilj naučiti studente najrelevantnijim i najkorisnijim informacijama.
- Razgovarajte sa svojim srednjoškolskim učiteljima i savjetnicima za pomoć pri pronalaženju fakulteta s programima koji odgovaraju vašim interesima.
- Da biste stekli predodžbu o stavu vašeg budućeg sveučilišta o tim pitanjima, razmislite o tome da se obratite sadašnjem profesoru na odjelu za tehnologiju kako biste ga upitali što misle o vrijednosti koju sveučilište pridaje inovacijama.
Korak 4. Magistrirajte
Razmislite o stjecanju magisterija iz računalnih znanosti, IT sustava ili čak inženjerstva. Ovo je osobito korisno ako imate dodiplomski studij iz nepovezanog područja, ali će vas također odvojiti od ostalih lovaca na posao koji imaju samo prvostupnik ili niži stupanj. To će vam dati konceptualnu i teoretsku podlogu potrebnu za kvalifikaciju za rad kao savjetnik za računalnu sigurnost.
Korak 5. Zatražite stručne certifikate
Microsoft (MCSE), Cisco (CCIE) i druge tvrtke pružaju programe obuke i certifikacije. Svaki konzultant trebao bi moći pokazati visoku razinu certificirane obuke jer će to povećati vaše šanse za dobivanje ugovora. Mnoge od ovih certifikata možete dobiti polaganjem internetskih modula za obuku s popratnim ispitima. Postoje i mnogi centri za testiranje (kojima često upravljaju Google ili Microsoft) koji omogućuju ove vrste certifikata.
- Neki su certifikati besplatni, dok drugi mogu koštati od 200 do 2000 USD, ovisno o tome jeste li samo polagali ispit ili ako idete na popratni tečaj.
- Tečajevi osposobljavanja obično traju od jednog dana do nekoliko tjedana, a razlikuju se između pojedinih certifikata.
- Ostali korisni certifikati uključuju: Certificiranog stručnjaka za sigurnost informacijskih sustava (CISSP), Certificiranog etičkog hakera (CEH), ITIL, Certificiranog upravitelja sigurnosti informacija (CISM), SANS GIAC, Certificiranog revizora informacijskih sustava (CISA), Profesionalca za upravljanje projektima (PMP), Certificiranog Professional Continuity Professional (CBCP), Certified Protection Professional (CPP) i Certified Information Privacy Professional (CIPP).
Korak 6. Pridružite se profesionalnoj organizaciji za računalnu sigurnost
Lokalna poglavlja ovih vrsta profesionalnih organizacija mogu vam pomoći da se pridružite studijskim grupama, forumima i konferencijama. Oni također mogu pomoći u poboljšanju vašeg životopisa i vaše stručnosti. Profesionalne organizacije obično se nalaze u većini većih gradova, ali funkcioniraju na regionalnoj/nacionalnoj (ili čak međunarodnoj) razini, što znači da članovi mogu živjeti bilo gdje i još uvijek sudjelovati.
- Da biste locirali takve organizacije, pokušajte razgovarati s drugim stručnjacima u svom području, čitati ugledne časopise iz područja računalne tehnologije ili potražiti na internetu grupe za pridruživanje.
- Dvije najveće organizacije na tom području su Udruženje za sigurnost informacijskih sustava i Američko društvo za industrijsku sigurnost.
- Većina ovakvih organizacija košta oko 200 USD za članstvo za godišnju članarinu, iako često imaju popuste za studente i umirovljenike.
Dio 2 od 3: Izgradnja iskustva
Korak 1. Potražite pripravnički staž za računalnu sigurnost dok ste još na fakultetu
Svoje radno iskustvo trebali biste početi graditi što je prije moguće. Očekuje se da će čak i diplomanti s odličnim ocjenama imati određeno iskustvo na tom području prije nego što ih poslodavci zaposle. Stažiranje je odličan način za to.
Većina informatičkih škola imat će veze s programima stažiranja ili ih možete pronaći putem internetskog pretraživanja
Korak 2. Prijavite se za IT posao na početnoj razini
Dobro obučeni maturant trebao bi se moći prilično lako probiti u polje. Pridruživanjem IT odjelu otprilike 2 do 5 godina steći ćete izvrsno znanje o sigurnosnim prijetnjama i poslovnoj strukturi.
- Neki primjeri početnih IT poslova uključuju IT asistenta, IT stručnjaka, pripravnika informatičkog inženjera, inženjera informacijske sigurnosti i mlađeg administratora sustava.
- Ne morate se odmah zaposliti u IT sigurnosti. Ostali poslovi, poput administratora mreže, izvrsna su odskočna daska za karijeru računalne sigurnosti.
Korak 3. Pripremite se za intervju
Ako želite dobiti posao u IT polju, morat ćete potrošiti neko vrijeme na pripreme za intervju. Razmislite zašto želite dobiti posao u ovoj oblasti i smislite sažet odgovor. Budite spremni razgovarati o svom prethodnom radnom iskustvu i specifičnim vještinama koje će vam pomoći da se istaknete na radnom mjestu.
Pripremite životopis koji je posebno prilagođen IT poslu. Istaknite sve certifikate za obuku, tečajeve tehnologije ili iskustvo u srodnom području
Korak 4. Dobro provjerite svoje IT poslove
Kao i većina računalnih područja, postoji niz lažnih i kratkotrajnih tvrtki. Pobrinite se da istražite kako biste izbjegli te tvrtke koje bi vaš životopis mogle naštetiti potencijalnim klijentima.
- Neki uobičajeni znakovi lažnih ili rizičnih IT tvrtki uključuju samo kratkoročno poslovanje, dokaze da je tvrtka ranije poslovala pod drugim imenom ili visoku internu fluktuaciju zaposlenika.
- Prilikom stjecanja iskustva na tom području pokušajte odabrati tvrtke s dobrom reputacijom u industriji koje postoje već nekoliko godina.
Dio 3 od 3: Nastavljate svoju karijeru kao konzultant za računalnu sigurnost
Korak 1. Razvijte svoj skup vještina
Učenje o popravku baze podataka, korisničkoj podršci, mrežnim protokolima, programiranju i održavanju računala omogućit će vam da preuzmete više ugovora kada postanete konzultant. Volontirajte za rad na projektima koji vas tjeraju izvan vaše zone udobnosti. Potražite mogućnosti za poboljšanje i povećanje ovladavanja različitim aspektima polja.
Nemojte se bojati odvojiti se i pokušati razviti nove vještine. To će vam pomoći da postanete vrijedniji zaposlenik
Korak 2. Pozicionirajte se za unapređenja
Ostanite na vrhu svojih zadataka i učinite još više kad je u pitanju vaš posao. Pokazivanje nadređenima da ste pouzdan, obrazovan zaposlenik pomoći će vam da dobijete napredovanje koje zaslužujete.
Kako se penjete ljestvicama stječući nova iskustva u svom poslu, akumulirat ćete impresivniju radnu povijest koja će vam na kraju omogućiti da se podružite u vlastitu konzultantsku tvrtku
Korak 3. Provedite vlastito istraživanje o novim sigurnosnim prijetnjama i metodama
Proučite IT forenziku, sigurnost softvera, zaštitu od virusa, upravljanje vatrozidom i druge teme kad god je to moguće kako biste dokazali da ste stručnjak koji se može nositi s raznim problemima.
- Trebali biste stalno čitati informacije iz svog područja kako biste bili u tijeku s novim sigurnosnim prijetnjama kako se pojavljuju. Čitajte članke na internetu s uglednih web stranica i pretplatite se na časopise i časopise o računalnoj sigurnosti - poput Computers & Security ili Journal of Computer Security.
- Provođenje istraživanja pokazuje da ste samopokretač, neovisni radnik i u skladu s trendovima na području računalne sigurnosti.
Korak 4. Pokrenite konzultantsku tvrtku za računalnu sigurnost
Pokretanje vlastite tvrtke za sigurnosno savjetovanje omogućit će vam da sami budete šef, odaberete klijente i račune s kojima radite te zadržite veći dio dobiti koju ostvarujete od posla koji obavljate. Napišite poslovni plan koji će detaljno opisati broj zaposlenih koji će vam trebati i usluge koje ćete nuditi. Potrošite vrijeme postavljajući cijene na temelju svoje stručnosti i konkurencije.
Trži svoju tvrtku poslovnim subjektima i profesionalcima. Počnite sastavljati popis klijenata. Iako ovo može potrajati, počet ćete poslovati na temelju odnosa koje gradite s tvrtkama
Korak 5. Podnesite svoje poslovne dokumente državnom tajniku
Morat ćete podnijeti poslovnu strukturu (samostalno poduzetništvo, partnerstvo, korporacija itd.) Da biste dovršili registraciju svoje tvrtke. Također ćete u porezne svrhe morati podnijeti potvrdu o izmišljenom imenu i identifikacijski broj poslodavca. Za otvaranje ureda u vašoj županiji/gradu trebat će vam i poslovne dozvole.
- Nazovite svog državnog tajnika i urede županijskog službenika kako biste se raspitali o potrebnim dokumentima u vašem području.
- Ako živite izvan Sjedinjenih Država, trebate se obratiti lokalnoj gospodarskoj komori kako biste saznali koji se procesi moraju dovršiti prije nego što možete osnovati vlastitu konzultantsku tvrtku.
Korak 6. Prisustvujte relevantnim konferencijama
Jedan od najboljih načina da ostanete u toku na području računalne sigurnosti je posjećivanje godišnjih konferencija. U svijetu se svake godine održavaju mnoge konferencije s ciljem unaprjeđenja područja i razmjene znanja s posjetiteljima.
- Prisustvo svim konferencijama košta jer domaćini konferencije moraju platiti smještaj, naknade govornika, opremu i ostale troškove vođenja konferencije. Neke konferencije koštaju oko 100 USD za dolazak, dok druge mogu koštati i više od 2000 USD. Provjerite cijenu unaprijed.
- Neke od najvažnijih konferencija na tom području uključuju konferencije SANS, konferencije InfoSec World, ShmooCon i IAPP Global Privacy Summit.
Korak 7. Uključite se u društvene mreže
Još jedan sjajan način da ostanete povezani na području računalne sigurnosti je angažiranje s drugim istomišljenicima na različitim platformama društvenih medija. Na web stranicama poput Facebooka postoji mnogo grupa koje članovima omogućuju razmjenu informacija.
- To znači da možete saznati o novim sigurnosnim razvojima ili prijetnjama u stvarnom vremenu, umjesto da čekate da se informacije objave na internetu.
- Također se možete povezati s ljudima iz različitih dijelova svijeta ili iz drugih tvrtki s kojima inače ne biste imali priliku komunicirati.
- Korištenje društvenih medija također je izvrstan alat za promicanje vašeg poslovanja - posebno Twittera i Instagrama. Na platformama poput ove možete podijeliti fotografije, veze i informacije o svom poslu širokoj skupini ljudi.
