Tudo sobre a carreira na segurança da informação
O plano de carreira da Segurança da Informação trata da tecnologia e o primeiro passo é obter um diploma de bacharel em engenharia, de preferência em TI ou ciência da computação. O diploma de uma universidade razoavelmente boa deve permitir que você se familiarize com programação de computadores (codificação), idiomas, gerenciamento de banco de dados, sistemas operacionais, hardware de computador, rede e assim por diante.
Carreira na Segurança da Informação
No mundo da medicina, não é possível se tornar um neurocirurgião ou um cardiologista da noite para o dia, mas requer treinamento básico em medicina (MBBS), seguido de mais especialização em medicina ou cirurgia antes de ir para a superespecialização.
Da mesma forma, o mundo da tecnologia da informação (TI) tornou-se um campo de especialistas, assim como na medicina a progressão na carreira dependeria de quanto estudo mais especializado você tiver feito após o treinamento básico em engenharia.
O mundo da carreira de segurança da informação (SI) é composto por profissionais especializados em informática e TI, cujo trabalho é impedir a invasão de hackers no sistema de computadores de uma organização. Eles são o equivalente ao pessoal da carreira de seguridade social que guarda fisicamente com ou sem armas nas instalações de uma organização para evitar roubo ou roubo.
Os primeiros passos para uma carreira de sucesso na segurança da informação
Sem o conhecimento de codificação ou programação, pode ser necessário depender de outra pessoa o tempo todo para concluir uma tarefa e, sem o conhecimento da carreira na segurança da informação, não seria possível chegar a qualquer lugar do domínio IS. Sem habilidades de programação, talvez não seja possível alcançar funções de gerenciamento mais altas.
Três itens essenciais
Programação, rede, banco de dados e administração de sistemas são três áreas em que qualquer arquiteto de SI precisa ter uma base sólida. É melhor trabalhar em diferentes áreas da programação, incluindo programações orientadas a objetos, como C, C + e HTML (Hypertext Mark Up Language) e Java, que foram projetadas para a Web, além do SQL (linguagem de consulta padrão) adequada para gerenciar bancos de dados.
Na área de rede, o conhecimento do TCP / IP (Transmission Control Protocol) e do Internet Protocol (IP), além dos roteadores, é essencial. O TCP / IP permite a conexão entre computadores através de redes com ou sem fio, dividindo os dados em pacotes e remontando na extremidade receptora. A troca permite o compartilhamento de recursos entre computadores, impressoras, scanners e dispositivos de imagem dentro ou fora da empresa, enquanto o roteamento permite conectar os computadores em rede à Internet.
Os roteadores são responsáveis por analisar os dados enviados por uma rede e reembalá-los antes de serem enviados para outra rede. Roteadores e comutadores permitem comunicação de dados, voz e vídeo sem interrupções para empresas através da Internet de alta velocidade.
Os roteadores são guardiões de informações que fluem dentro e fora da rede de dados da organização. Os firewalls e os sistemas de detecção de intrusão nos roteadores são responsáveis por manter ameaças ou ataques externos à distância. Firewalls embutidos e detecção / prevenção de intrusões e eles têm firewalls embutidos e prevenção de intrusões.
A administração do sistema envolve a manutenção de redes de computadores multiusuários pela LAN (Local Area Network) ou WAN (Wide Area Networks). O administrador do sistema é responsável por adicionar novas configurações, dispositivos, manutenção de servidores, instalação de software, soluções antivírus, documentação do sistema, backup e recuperação, instalação e atualização de sistemas operacionais.
O valor das certificações
Após adquirir conhecimento e exposição à rede, administração e programação de sistemas, pode ser benéfico obter certificações em qualquer uma das áreas principais em que o profissional de TI procura obter experiência.
Por exemplo, existem certificações, segurança e programação reconhecidas globalmente na carreira de segurança da informação. Alguns dos mais populares são o CCNP Security (Segurança Profissional de Rede Certificada da Cisco) e o CCNA da Cisco. Eles validam as habilidades do engenheiro de rede na implantação e gerenciamento de firewalls, redes virtuais privadas e sistemas de prevenção / detecção de intrusões. CCNA (Cisco Certified Network Associate) é um selo de competência para os engenheiros em instalação, operação e solução de problemas de organizações em rede.
Na administração de sistemas, o Microsoft Certified Solution Expert (MCSE), o Linux Professional Institute Certification (LPIC), o Red Hat Certified Engineer (RHCE), o VCP6 –DCV (VM Ware Certified Professional 6 Data Server) e o CompTIA Server + são os mais bem classificados .
O Profissional de Segurança de Sistemas de Informação Certificados (CISSP) é premiado pelo ISC (Consórcio de Certificação Internacional) da carreira em Segurança da Informação pela competência geral na implementação de segurança da informação nas organizações.
Para habilidades de programação e desenvolvedor, existe o programador Oracle Certified Java para os exigentes a subirem mais na carreira.
Hacker Ético Certificado e Testador de Penetração Certificado
Depois de dominar o conhecimento e as habilidades básicas do computador, ficar exposto ao trabalho em redes, programação e administração de sistemas, é hora de aumentar seu interesse e experiência em hackers e testes de penetração.
Você pode se tornar um hacker ético, adquirindo habilidades para identificar as brechas nos sites, redes para avaliar a segurança do sistema. Eles empregam as mesmas técnicas e estratégias que um hacker faz para invadir um sistema.
O teste de penetração está intimamente ligado ao hacking e é usado para obter acesso a um sistema sem senhas, dados, nomes de usuários ou outros recursos, mas com o conhecimento do proprietário do sistema ou site. Seu sucesso depende da descoberta de vulnerabilidades no sistema. A certificação mais alta em hackers éticos é fornecida pelo Conselho Internacional de Consultores de Comércio Eletrônico Inc. EUA (Conselho EC), conhecido como Certified Ethical Hacker (CEH). O instituto realiza cursos e faz a certificação que é altamente valorizada no setor.
Existem várias ferramentas de hackers e penetração disponíveis e os especialistas em segurança da informação precisam implantá-lo de forma inteligente para encontrar vulnerabilidades em um sistema. Como cada nuvem, site, gerenciamento de servidor e protocolos TCP / IP variam de organização para organização.
Cursos recomendados
- Curso Abrangente J2EE
- Treinamento de Programação R Online
- Curso de programação Online Go
- Programa no programa Haskell
Construa um laboratório
Daniel Miessler, um profissional de tecnologia da área de segurança da informação na área da Baía de São Francisco, opina que é bom ter um laboratório instalado em casa, onde o profissional de SI possa começar a construir seus projetos. Idealmente, o servidor real com VM é ou sistemas VPS on-line (Linode, Digital Ocean). Há muitas coisas que podem ser instaladas no laboratório, como o servidor proxy, Kali Linux, criar um site no Windows, configurar uma caixa do OpenBSD, ter um servidor DNS com DJBDNS.
O laboratório é o terreno fértil para projetos - o primeiro passo é identificar um problema, encontrar uma solução e desenvolver as ferramentas necessárias para ele.
Site, presença em mídias sociais
Para ser notado por outros, um profissional de TI precisa ter um site para se projetar, seus níveis de conhecimento e certificação e os projetos realizados. Também permitirá que as empresas entrem em contato com ele quando necessário para uma solução. O profissional de SI precisa ser visto no Twitter, FaceBook e LinkedIn para interagir com profissionais que pensam da mesma forma e é importante manter os perfis atualizados. Faz sentido seguir profissionais da área, entender o que eles discutem e compartilham.
Procure mentores
Na arena profissional, é vital obter vantagem associando-se a um mentor com vários anos de experiência no campo. Eles podem não apenas guiá-lo no caminho certo, identificar áreas em potencial para trabalhar e também avaliar sua força em várias áreas da carreira de segurança da informação. Os mentores também podem ajudar você a se conectar com as pessoas certas e, talvez, ajudá-lo a realizar pequenos projetos, para começar.
Estágio
Muitas organizações e consultorias de grande porte podem estar interessadas em contratar estagiários para trabalhar em projetos e realizar parte do trabalho temporário. Ajude-os com a análise de dados, escrevendo blogs ou ajudando um idoso em um projeto. Aqui, o objetivo é conhecer a indústria e observar como as coisas são organizadas e executadas.
Leitura e participação em conferências
Os profissionais podem aprimorar suas habilidades e a importância do conhecimento de ler livros, trabalhos de pesquisa, estudos de caso, white papers sobre o tópico em que você está especializado ou interessado. Muitos livros estão disponíveis sobre segurança na Internet, segurança cibernética, segurança da informação e hacking ético, o que pode ser adquirido on-line na Amazon ou em outros sites. As conferências podem ser bons locais para networking com outros profissionais.
Principais empregos na carreira de segurança da informação
A demanda supera a oferta de empregos em segurança cibernética, de acordo com o Bureau of Labor Statistics dos EUA. Havia até 209.000 empregos vagos em 2015 que não foram preenchidos. A Forbes prevê que cerca de um milhão de empregos em segurança cibernética estejam disponíveis em 2016. Surgem oportunidades no governo, grandes e pequenas empresas, à medida que implementam cada vez mais soluções de TI e baseadas na rede. Com o custo de uma violação de segurança cibernética subindo para US $ 3, 8 milhões, as organizações estão dispostas a gastar mais para proteger seus dados e redes.
Alguns dos trabalhos iniciantes em segurança da informação incluem Diretor de Segurança da Informação, Engenheiro de Segurança da Informação, Gerente de Segurança, Especialista em Informática Forense, Analista de Malware, enquanto os graduados iniciantes em universidades com interesse em tecnologia podem participar das carreiras de segurança social da informação negócio de desenvolvimento de negócios com salários e comissões atraentes. No nível básico, consultores de risco interessados em trabalhar nas áreas de conformidade, gerenciamento de riscos e governança também são procurados para fornecer soluções para organizações governamentais grandes e complexas.
Grandes organizações, como a General Motors, também estão buscando profissionais de segurança da informação com experiência em gerenciamento de riscos, estratégia de segurança da informação, análise de ameaças, proteção de dados, ciência forense cibernética e outras habilidades relacionadas à segurança da informação.
Os analistas de segurança da informação precisam ter experiência na implementação de redes - roteadores, comutação, configuração de firewalls, detecção de intrusão e sistemas de prevenção. Idealmente, os candidatos precisam ter dois anos ou mais de implementação de segurança com as certificações apropriadas do setor.
No meio do gerenciamento, os engenheiros de segurança da informação criam e mantêm soluções de segurança da informação, como a configuração de firewalls, testes, fazem uma investigação sobre invasões e relatam ao gerente. Os requisitos do trabalho incluem conhecimento em vulnerabilidade, testes de penetração, criptografia, descriptografia e web, protocolos de rede.
Soft skills necessárias
- Trabalho em equipe : No setor de TI, nenhum projeto de segurança da informação pode ser implementado apenas com brilho individual, mas exige trabalho em equipe e coordenação. Portanto, as empresas procuram pessoas com habilidades de comunicação adequadas para desenvolver relações de trabalho com colegas da empresa e com clientes.
- Entenda e fale sobre negócios: de acordo com Daniel Miessler, especialista em IS, a maioria das pessoas técnicas não tem a capacidade de entender negócios e falar sobre os benefícios da implementação de segurança em termos de retorno do investimento. Eles devem ser capazes de quantificar para a alta gerência da empresa quanto risco em dólares é possível por conta da não implementação de medidas de segurança e quanto custaria mitigar os riscos.
- Habilidades de apresentação: um especialista em segurança da informação deve ser bom em fazer apresentações para uma platéia, conversar individualmente e bem preparado. Devem estar impecavelmente vestidos, evitar camisetas casuais, sapatos de ginástica. Vista roupas formais ou jeans escuros de qualidade com sapatos de boa qualidade para complementar. A fala deve ser concisa e clara para evitar ambiguidades.
- Demonstrar paixão: a paixão é contagiosa e, se você for apaixonado, pode liderar uma equipe, convencer a gerência sobre os orçamentos e também os clientes sobre a sua competência e interesse em lidar com seus projetos. Os tecnicamente qualificados, mas parecendo passivos e menos comunicativos, podem arriscar perder projetos ou não receber nenhum.
- Desenvolver habilidades de liderança : os especialistas em segurança da informação de nível básico e intermediário precisam subir lentamente na organização para desempenhar funções desafiadoras e é muito importante desenvolver qualidades de liderança ao longo do caminho.
Conclusão
O trabalho de um profissional de segurança da informação é bastante abrangente, necessitando de bons conhecimentos, desde o básico até a tecnologia de ponta que envolve a cibernética forense. No entanto, com cada vez mais universidades e organismos profissionais oferecendo cursos de segurança da informação, não é mais difícil obter treinamento em segurança da informação nessa área complexa. E também oferece várias tarefas desafiadoras para profissionais de TI. Agora, os empregos em segurança cibernética oferecem 54% mais remuneração, em comparação com um anestesista americano médio, com ganhos anuais de US $ 246.320.
Nos rankings de tecnologia dos EUA, os analistas de segurança da informação emergiram como o quinto melhor e o 34º entre os 100 melhores empregos. Anteriormente, muitas organizações e indivíduos estavam interessados em agir apenas em um incidente de violação das carreiras de segurança social devido à falta de conhecimento sobre hackers e vírus. No entanto, existem evidências crescentes de que, com a disponibilidade de mão de obra treinada, melhores ferramentas, riscos aumentados devido a ataques inesperados, os gastos com medidas de carreiras de seguridade social aumentam constantemente, dando assim amplas oportunidades para profissionais talentosos em sistemas de segurança da informação a carreira e continuar a ser procurada no futuro próximo.
Ao contrário de muitos outros trabalhos de TI, a consultoria independente em segurança da informação também é uma opção lucrativa para especialistas treinados e certificados nesse campo. Com as mídias sociais como o LinkedIn e os blogs, permitindo que mais pessoas sejam notadas com base em seu talento, os profissionais de carreiras da seguridade social têm um bom tempo pela frente.
Artigo recomendado
Então, aqui estão alguns artigos que ajudarão você a obter mais detalhes sobre a carreira de segurança da informação, carreiras de segurança social e também sobre a carreira de segurança. Basta acessar o link fornecido abaixo.
- 9 coisas sobre qualidades únicas de liderança para ser um líder de sucesso
- Definição de hacker ético | Certificação
- Carreira em Gerenciamento de Exportação e Importação - Maravilhosa Carreira
- Coisas mais importantes para escolher a melhor carreira (valiosa)
- Os 7 principais passos para entrar na nova carreira sem experiência
- Melhor guia sobre perguntas da entrevista sobre segurança cibernética