Stručnjaci za zaštitu informacija štite organizacije od zlonamjernog softvera, hakera, grešaka zaposlenih i prirodnih katastrofa. Za prodor u ovo polje potrebno je da posjedujete praktično iskustvo, opsežnu obuku i vještinu upravljanja. Morat ćete steći obrazovanje iz srodne oblasti, dobiti certifikate o osposobljavanju i, najvjerojatnije, početi tako što ćete se prijaviti za posao na početnom nivou i napredovati.
Koraci
1. dio od 3: Sticanje potrebne obuke i kvalifikacija
Korak 1. Idite na časove vezane za tehnologiju
Pohađajte časove koji se nude u vašoj školi i koji se fokusiraju na tehnologiju i računarstvo. Upišite se na časove računarskog programiranja, fizike i hemije i pohađajte što je moguće više časova matematike.
- Ovo je posebno koristan prvi korak ako ste srednjoškolac (ili mlađi) student i želite se baviti računarskom sigurnošću.
- Možete čak pokušati pokušati pohađati kurseve naprednog plasmana (AP) koji će vam pomoći da napredujete kada dostignete nivo fakulteta.
Korak 2. Pridružite se računarskom klubu u vašoj školi
Većina srednjih škola i srednjih škola imaju neku vrstu kompjuterskog kluba kojem se studenti mogu pridružiti i u kojem mogu učestvovati. Ovo je odličan način da počnete razvijati svoje naprednije iskustvo s računarskom tehnologijom, a izgledat će i dobro na vašoj prijavi za fakultet.
Možda biste čak mogli razmisliti o pridruživanju klubu robotike u školi radi više iskustva o tome kako se tehnologija i strojevi mogu integrirati u stvarni svijet
Korak 3. Završite stepen informacione tehnologije
Većina stručnjaka za računarsku sigurnost sada pohađa diplomu iz oblasti računara ili informatike. Usredotočite se na odabir visokokvalitetnog programa s najnovijim informacijama o računalnom programiranju, umrežavanju, informacijskim sustavima, testiranju penetracije i sistemskoj analizi.
- Na nekim pozicijama za računarsku sigurnost moguće je ući u studij sa saradničkom diplomom uz dugogodišnje iskustvo kao zamjenu za diplomu prvostupnika. Sa diplomom saradnika ćete potrošiti manje vremena i novca na svoje obrazovanje. Međutim, možda ćete morati započeti na nižoj početnoj poziciji ako nemate diplomu prvostupnika.
- Pobrinite se da odaberete program koji cijeni inovaciju i čiji je cilj naučiti studente najrelevantnijim i najkorisnijim informacijama.
- Razgovarajte sa profesorima u srednjoj školi i savjetnicima za pomoć u pronalaženju fakulteta sa programima koji odgovaraju vašim interesovanjima.
- Da biste stekli uvid u stav vašeg budućeg univerziteta o ovim pitanjima, razmislite o tome da se obratite sadašnjem profesoru na odsjeku za tehnologiju kako biste ga upitali šta misle o vrijednosti koju univerzitet pridaje inovacijama.
Korak 4. Magistrirajte
Razmislite o sticanju zvanja magistra računarskih nauka, IT sistema ili čak inženjerstva. Ovo je posebno korisno ako imate dodiplomski studij iz nepovezane oblasti, ali će vas također odvojiti od ostalih lovaca na posao koji imaju samo prvostupničko ili niže obrazovanje. To će vam dati konceptualnu i teorijsku podlogu neophodnu za kvalifikaciju za rad kao savjetnik za računarsku sigurnost.
Korak 5. Potražite profesionalne certifikate
Microsoft (MCSE), Cisco (CCIE) i druge kompanije pružaju programe obuke i certifikacije. Svaki konsultant bi trebao biti u mogućnosti pokazati visoku razinu certificirane obuke jer će to povećati vaše šanse za dobivanje ugovora. Mnoge od ovih certifikata možete dobiti polaganjem internetskih modula za obuku s popratnim ispitima. Postoje i mnogi centri za testiranje (kojima često upravljaju Google ili Microsoft) koji olakšavaju ove vrste certifikata.
- Neki certifikati su besplatni, dok drugi mogu koštati od 200-2000 USD, ovisno o tome da li ste samo polagali ispit ili ako idete na prateći kurs obuke.
- Tečajevi obuke obično traju od jednog dana do nekoliko sedmica, a razlikuju se između certifikata.
- Ostali korisni certifikati uključuju: Certified Professional Information Security Security Professional (CISSP), Certified Ethical Hacker (CEH), ITIL, Certified Information Security Manager (CISM), SANS GIAC, Certified Certified Information System Auditor (CISA), Professional Management Professional (PMP), Certified Profesionalac za kontinuitet poslovanja (CBCP), Certifikovani stručnjak za zaštitu (CPP) i Profesionalac za privatnost sertifikovanih informacija (CIPP).
Korak 6. Pridružite se profesionalnoj organizaciji za računarsku sigurnost
Lokalna poglavlja ovih vrsta profesionalnih organizacija mogu vam pomoći da se pridružite studijskim grupama, forumima i konferencijama. Oni također mogu pomoći u poboljšanju vašeg životopisa i vaše stručnosti. Profesionalne organizacije obično se nalaze u većini većih gradova, ali funkcioniraju na regionalnom/nacionalnom (ili čak međunarodnom) nivou, što znači da članovi mogu živjeti bilo gdje i dalje učestvovati.
- Da biste locirali takve organizacije, pokušajte razgovarati s drugim stručnjacima iz svoje oblasti, čitati ugledne časopise iz oblasti računarske tehnologije ili potražiti na internetu grupe kojima se mogu pridružiti.
- Dvije najveće organizacije na tom području su Udruženje za sigurnost informacijskih sistema i Američko društvo za industrijsku sigurnost.
- Većina ovakvih organizacija košta oko 200 USD za članstvo za godišnju članarinu, iako često imaju popuste za studente i penzionere.
Dio 2 od 3: Izgradnja iskustva
Korak 1. Potražite stažiranje za računarsku sigurnost dok ste još na fakultetu
Svoje radno iskustvo trebali biste početi graditi što je prije moguće. Očekuje se da će čak i diplomanti s odličnim ocjenama imati određeno iskustvo u ovoj oblasti prije nego što ih poslodavci zaposle. Stažiranje je odličan način za to.
Većina IT škola će imati veze sa programima stažiranja ili ih možete pronaći putem pretraživanja na mreži
Korak 2. Prijavite se za IT posao početnog nivoa
Dobro obučeni diplomac trebao bi moći prilično lako provaliti u tu oblast. Pridruživanjem IT odjelu otprilike 2 do 5 godina steći ćete odlično znanje o sigurnosnim prijetnjama i poslovnoj strukturi.
- Neki primjeri početnih IT poslova uključuju IT asistenta, IT stručnjaka, pripravnika IT inženjera, inženjera informacijske sigurnosti i mlađeg sistemskog administratora.
- Ne morate odmah dobiti posao u IT sigurnosti. Ostali poslovi, poput administratora mreže, odlični su odskočni daske za karijeru u oblasti računarske sigurnosti.
Korak 3. Pripremite se za intervju
Ako želite dobiti posao u IT polju, morat ćete potrošiti neko vrijeme na pripreme za intervju. Razmislite zašto želite da se zaposlite u ovoj oblasti i smislite sažet odgovor. Budite spremni razgovarati o svom prethodnom radnom iskustvu i specifičnim vještinama koje će vam pomoći da se istaknete na radnom mjestu.
Pripremite životopis koji je posebno prilagođen IT poslu. Istaknite sve certifikate za obuku, tehnološke klase ili iskustvo u srodnom području
Korak 4. Dobro provjerite svoje IT poslove
Kao i većina računalnih područja, postoji niz lažnih i kratkotrajnih kompanija. Obavezno istražite kako biste izbjegli ove kompanije, koje bi vaš životopis mogle nanijeti potencijalnim klijentima.
- Neki uobičajeni znakovi lažnih ili rizičnih IT kompanija uključuju samo kratkoročno poslovanje, dokaze da je kompanija ranije poslovala pod drugim imenom ili visoku internu fluktuaciju zaposlenih.
- Prilikom stjecanja iskustva na tom području pokušajte odabrati kompanije s dobrom reputacijom u industriji koje postoje već nekoliko godina.
Dio 3 od 3: Unapređenje vaše karijere kao konsultant za računarsku sigurnost
Korak 1. Razvijte svoj skup vještina
Učenje o popravci baze podataka, korisničkoj podršci, mrežnim protokolima, programiranju i održavanju računara omogućit će vam da preuzmete više ugovora kada postanete konsultant. Volontirajte za rad na projektima koji vas tjeraju izvan vaše zone udobnosti. Potražite mogućnosti za poboljšanje i povećanje ovladavanja različitim aspektima polja.
Nemojte se bojati odvojiti se i pokušati razviti nove vještine. To će vam pomoći da postanete vrijedniji zaposlenik
Korak 2. Pozicionirajte se za unapređenja
Ostanite na vrhu svojih zadataka i idite dalje ako se radi o vašem poslu. Pokazivanje nadređenima da ste pouzdan i obrazovan zaposlenik pomoći će vam da dobijete napredovanje koje zaslužujete.
Kako napredujete ljestvicom stječući nova iskustva u svom poslu, akumulirat ćete impresivniju radnu istoriju koja će vam na kraju omogućiti da se podružite u svoju konsultantsku kuću
Korak 3. Provedite vlastito istraživanje o novim sigurnosnim prijetnjama i metodama
Proučite IT forenziku, sigurnost softvera, zaštitu od virusa, upravljanje vatrozidom i druge teme kad god je to moguće kako biste dokazali da ste stručnjak koji se može nositi s širokim spektrom problema.
- Trebali biste neprestano čitati informacije iz svog područja kako biste bili u toku s novim sigurnosnim prijetnjama kako se pojavljuju. Čitajte članke na mreži sa renomiranih web stranica i pretplatite se na časopise i časopise o računarskoj sigurnosti - poput Computers & Security ili Journal of Computer Security.
- Sprovođenje istraživanja pokazuje da ste samopokretač, nezavisni radnik i u skladu sa trendovima u oblasti računarske sigurnosti.
Korak 4. Pokrenite konsultantsku kuću za računarsku sigurnost
Pokretanje vlastite sigurnosne konsultantske kuće omogućit će vam da sami budete šef, odaberete klijente i račune s kojima radite te zadržite veći dio dobiti koju ostvarujete od posla koji obavljate. Napišite poslovni plan koji će detaljno opisati broj zaposlenih koji će vam trebati i usluge koje ćete nuditi. Pobrinite se da potrošite vrijeme na postavljanje cijena na osnovu vaše stručnosti i konkurencije.
Reklamirajte svoju kompaniju poslovnim subjektima i profesionalcima. Počnite sa sastavljanjem liste klijenata. Iako ovo može potrajati, počet ćete poslovati na osnovu odnosa koje gradite s kompanijama
Korak 5. Podnesite svoje poslovne dokumente državnom sekretaru
Morat ćete podnijeti poslovnu strukturu (samostalno vlasništvo, partnerstvo, korporacija itd.) Da biste dovršili registraciju svoje kompanije. Također ćete u poreske svrhe morati podnijeti potvrdu o izmišljenom imenu i identifikacijski broj poslodavca. Za otvaranje ureda u vašoj županiji/gradu trebat će vam i poslovne dozvole.
- Nazovite svog državnog tajnika i urede županijskog službenika kako biste se raspitali o potrebnim dokumentima u vašem području.
- Ako živite izvan Sjedinjenih Država, trebate se obratiti lokalnoj privrednoj komori kako biste saznali koje procese morate dovršiti prije nego što možete osnovati svoju konsultantsku kuću.
Korak 6. Prisustvujte relevantnim konferencijama
Jedan od najboljih načina da ostanete u toku u oblasti računarske sigurnosti je posjećivanje godišnjih konferencija. U svijetu se svake godine održavaju mnoge konferencije s ciljem unaprjeđenja područja i razmjene znanja sa polaznicima.
- Prisustvo svim konferencijama košta novac jer domaćini konferencije moraju platiti smještaj, naknade govornika, opremu i ostale troškove vođenja konferencije. Pojedine konferencije koštaju oko 100 USD, dok druge mogu koštati i više od 2000 USD. Proverite cenu unapred.
- Neke od najvažnijih konferencija u ovoj oblasti uključuju SANS konferencije, InfoSec World konferencije, ShmooCon i IAPP Global Privacy Summit.
Korak 7. Uključite se na društvene mreže
Još jedan odličan način da ostanete povezani na području računalne sigurnosti je angažiranje s drugim istomišljenicima na različitim platformama društvenih medija. Na web stranicama poput Facebooka postoji mnogo grupa koje članovima omogućuju razmjenu informacija.
- To znači da možete saznati o novim sigurnosnim razvojima ili prijetnjama u stvarnom vremenu, umjesto da čekate da se informacije objave na internetu.
- Također se možete povezati s ljudima iz različitih dijelova svijeta ili iz drugih kompanija s kojima inače ne biste imali priliku komunicirati.
- Korištenje društvenih medija također je odličan alat za promociju vašeg poslovanja - posebno Twittera i Instagrama. Na platformama poput ove možete podijeliti fotografije, veze i informacije o svom poslu sa širokom grupom ljudi.
