Pinoprotektahan ng mga eksperto ang seguridad ng impormasyon ang mga organisasyon laban sa malware, hacker, pagkakamali ng empleyado, at natural na mga sakuna. Ang pagtawag sa larangang ito ay nangangailangan sa iyo na magkaroon ng karanasan sa kamay, malawak na pagsasanay, at galing sa pamamahala. Kakailanganin mong makakuha ng isang edukasyon sa isang kaugnay na larangan, kumuha ng mga sertipikasyon sa pagsasanay, at, malamang, magsimula sa pamamagitan ng pag-apply para sa isang antas sa pasok na trabaho at pag-ayos mo.
Mga hakbang
Bahagi 1 ng 3: Pagkuha ng Kinakailangan na Pagsasanay at Mga Kwalipikasyon
Hakbang 1. Kumuha ng mga klase na nauugnay sa teknolohiya
Kumuha ng mga klase na inaalok sa iyong paaralan na nakatuon sa teknolohiya at agham sa computer. Mag-enrol sa mga programa sa computer, physics, at chemistry, at kumuha ng maraming klase sa matematika hangga't maaari.
- Ito ay isang lalong kapaki-pakinabang na unang hakbang kung ikaw ay isang high school (o mas bata) na mag-aaral na interesado na ituloy ang isang karera sa seguridad ng computer.
- Maaari mo ring subukang kumuha ng mga kurso sa Advanced Placed (AP) upang matulungan kang paunahin kapag naabot mo ang antas ng kolehiyo.
Hakbang 2. Sumali sa isang computer club sa iyong paaralan
Karamihan sa mga high school at junior high ay mayroong ilang uri ng computer club na maaaring lumahok at makilahok ang mga mag-aaral. Ito ay isang mahusay na paraan upang simulan ang pagbuo ng iyong mas advanced na karanasan sa teknolohiya ng computer, at magiging maganda rin ito sa aplikasyon ng iyong kolehiyo.
Maaari mo ring isaalang-alang ang pagsali sa robotics club sa paaralan para sa mas maraming karanasan sa kung paano maaaring maisama ang teknolohiya at makinarya sa totoong mundo
Hakbang 3. Kumpletuhin ang isang degree na teknolohiya ng impormasyon
Karamihan sa mga dalubhasa sa seguridad ng kompyuter ay nagtataguyod ngayon ng isang bachelor's degree sa isang computer o pangunahing nauugnay sa IT. Ituon ang pansin sa pagpili ng isang de-kalidad na programa na may pinakabagong impormasyon sa pagprograma ng computer, networking, mga sistema ng impormasyon, pagsubok sa pagtagos, at pagsusuri ng mga system.
- Para sa ilang mga posisyon sa seguridad ng computer, posible na maipasok ang iyong paa sa pintuan na may degree na isang associate na sinamahan ng maraming taon ng karanasan bilang isang kapalit ng isang bachelor's degree. Sa isang degree na associate, gagastos ka ng mas kaunting oras at pera sa iyong edukasyon. Gayunpaman, maaaring kailangan mong magsimula sa isang mas mababang posisyon sa antas ng pagpasok kung wala kang isang degree na bachelor.
- Siguraduhin na pumili ka ng isang programa na pinahahalagahan ang pagbabago at naglalayong ituro sa mag-aaral ang pinaka-kaugnay at kapaki-pakinabang na impormasyon.
- Makipag-usap sa iyong mga guro sa high school at tagapayo sa paggabay para sa tulong sa paghahanap ng isang kolehiyo na may mga programa na umaangkop sa iyong mga interes.
- Upang makakuha ng ideya tungkol sa paninindigan ng iyong prospective na unibersidad sa mga isyung ito, isaalang-alang ang pag-abot sa isang kasalukuyang propesor sa isang kagawaran na nauugnay sa teknolohiya upang tanungin kung ano ang iniisip nila tungkol sa halagang inilalagay ng unibersidad sa pagbabago.
Hakbang 4. Kumuha ng degree na Master
Isaalang-alang ang pagkuha ng isang Master degree sa mga agham ng computer, mga IT system, o kahit na ang engineering. Lalo na kapaki-pakinabang ito kung mayroon kang isang undergraduate degree sa isang hindi kaugnay na larangan, ngunit ilalayo ka rin nito mula sa natitirang mga mangangaso ng trabaho na mayroon lamang isang degree na bachelor o mas mababa. Bibigyan ka nito ng konseptwal at teoretikal na background na kinakailangan upang maging karapat-dapat kang magtrabaho bilang isang consultant sa seguridad ng computer.
Hakbang 5. Humingi ng mga sertipikadong propesyonal
Ang Microsoft (MCSE), Cisco (CCIE), at iba pang mga kumpanya ay nagbibigay ng mga programa sa pagsasanay at sertipikasyon. Ang sinumang consultant ay dapat na maipakita ang isang mataas na antas ng sertipikadong pagsasanay, dahil mapapabuti nito ang iyong mga pagkakataong makakuha ng mga kontrata. Maaari kang makakuha ng marami sa mga sertipikasyong ito sa pamamagitan ng pagkuha ng mga online module ng pagsasanay na may kasamang mga pagsusulit. Marami ring mga sentro ng pagsubok (madalas na pinapatakbo ng Google o Microsoft) na nagpapadali sa mga ganitong uri ng sertipikasyon.
- Ang ilang mga sertipikasyon ay libre, habang ang iba ay maaaring gastos kahit saan mula sa $ 200-2000 USD, depende sa kung kukuha ka lamang ng pagsusulit, o kung kumukuha ka ng kasamang kurso sa pagsasanay.
- Karaniwang tumatagal ang mga kurso sa pagsasanay sa pagitan ng isang araw at maraming linggo, magkakaiba-iba sa pagitan ng bawat sertipikasyon.
- Kabilang sa iba pang mga kapaki-pakinabang na sertipikasyon: Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH), ITIL, Certified Information Security Manager (CISM), SANS GIAC, Certified Information Systems Auditor (CISA), Project Management Professional (PMP), Certified Business Continuity Professional (CBCP), Certified Protection Professional (CPP) at Certified Information Privacy Professional (CIPP).
Hakbang 6. Sumali sa isang propesyonal na samahan sa seguridad ng computer
Ang mga lokal na kabanata ng mga ganitong uri ng mga propesyonal na samahan ay maaaring makatulong sa iyo na sumali sa mga pangkat ng pag-aaral, forum, at kumperensya. Maaari rin silang makatulong na mapahusay ang iyong résumé at iyong kadalubhasaan. Ang mga organisasyong pang-propesyonal ay karaniwang matatagpuan sa karamihan ng mas malalaking lungsod, ngunit gumana sa isang panrehiyon / pambansa (o kahit pang-internasyonal) na antas, na nangangahulugang ang mga miyembro ay maaaring mabuhay kahit saan at makilahok pa rin.
- Upang hanapin ang mga nasabing samahan, subukang makipag-usap sa iba pang mga propesyonal sa iyong larangan, basahin ang mga respetadong journal sa larangan ng teknolohiya ng computer, o maghanap sa paligid ng internet para sa mga pangkat na makakasali.
- Dalawa sa mga pinakamalaking samahan sa larangan ay ang Information Systems Security Association at ang American Society for Industrial Security.
- Karamihan sa mga samahan tulad nito nagkakahalaga ng halos $ 200 USD upang sumali para sa isang taunang bayad sa pagiging miyembro, kahit na madalas silang may mga diskwento para sa mga mag-aaral at retirado.
Bahagi 2 ng 3: Pagbuo ng Karanasan
Hakbang 1. Humingi ng isang computer security internship habang nasa kolehiyo ka pa
Dapat mong simulan ang pagbuo ng iyong karanasan sa trabaho sa lalong madaling panahon. Kahit na ang mga nagtapos na may mahusay na mga marka ay inaasahan na magkaroon ng ilang karanasan sa larangan bago sila kunin ng mga employer. Ang mga internship ay isang mahusay na paraan upang magawa iyon.
Karamihan sa mga paaralang IT ay magkakaroon ng mga koneksyon sa mga programa sa internship, o mahahanap mo sila sa pamamagitan ng isang online na paghahanap
Hakbang 2. Mag-apply para sa isang entry-level na trabahong IT
Ang isang sanay na nagtapos ay dapat na makapasok sa larangan nang medyo madali. Ang pagsali sa isang kagawaran ng IT sa humigit-kumulang na 2 hanggang 5 taon ay magbibigay sa iyo ng mahusay na kaalaman tungkol sa mga banta sa seguridad at istraktura ng negosyo.
- Ang ilang mga halimbawa ng mga trabaho sa antas ng IT na kasama ang IT Assistant, IT Specialist, IT Engineer Intern, Engineer ng Security sa Impormasyon, at Administrator ng Junior System.
- Hindi mo kailangang makakuha ng trabaho sa seguridad ng IT kaagad. Ang iba pang mga trabaho, tulad ng administrator ng network, ay mahusay na stepping bato para sa isang karera sa seguridad ng computer.
Hakbang 3. Maghanda para sa iyong pakikipanayam
Kung nais mong makakuha ng trabaho sa larangan ng IT, kakailanganin mong gumastos ng kaunting oras sa paghahanda para sa iyong pakikipanayam. Mag-isip tungkol sa kung bakit nais mong makakuha ng trabaho sa larangang ito at makabuo ng isang maigsi na sagot. Maging handa upang talakayin ang iyong dating karanasan sa trabaho at mga tukoy na kasanayan na makakatulong sa iyo na maging mahusay sa posisyon ng trabaho.
Tiyaking maghanda ng isang résumé na partikular na iniakma para sa isang gawaing IT. I-highlight ang anumang mga sertipikasyon sa pagsasanay, klase ng teknolohiya, o karanasan sa isang kaugnay na larangan
Hakbang 4. Ipa-Vet ang iyong mga trabaho sa IT nang maayos
Tulad ng karamihan sa mga patlang na nakabatay sa computer, mayroong isang bilang ng mga mapanlinlang at panandaliang kumpanya. Tiyaking ginawa mo ang iyong pagsasaliksik upang maiwasan ang mga kumpanyang ito, na maaaring mapahamak ang iyong resume sa mga prospective na kliyente.
- Ang ilang mga karaniwang palatandaan ng mapanlinlang o mapanganib na mga kumpanya ng IT ay nagsasama lamang ng pagpapatakbo sa isang maikling panahon, katibayan na ang kumpanya ay nagpatakbo sa ilalim ng ibang pangalan dati, o mataas na panloob na paglilipat ng empleyado.
- Kapag nagkakaroon ng karanasan sa larangan, subukang pumili ng mga kumpanya na may mabuting reputasyon sa industriya na nasa paligid ng maraming taon.
Bahagi 3 ng 3: Pagpapatuloy sa Iyong Karera bilang isang Computer Security Consultant
Hakbang 1. Paunlarin ang iyong skillet
Ang pag-aaral tungkol sa pag-aayos ng database, suporta sa kliyente, mga protocol sa network, programa, at pagpapanatili ng computer ay magpapahintulot sa iyo na kumuha ng higit pang mga kontrata kapag ikaw ay isang consultant. Magboluntaryo upang magtrabaho sa mga proyekto na itulak ka sa labas ng iyong kaginhawaan. Maghanap ng mga oportunidad upang mapagbuti at madagdagan ang iyong master ng iba't ibang mga aspeto ng patlang.
Huwag matakot na mag-branch out at subukang bumuo ng mga bagong kasanayan. Makakatulong ito upang ikaw ay maging isang mas mahalagang empleyado
Hakbang 2. Iposisyon ang iyong sarili para sa mga promosyon
Manatili sa tuktok ng iyong mga takdang-aralin at gumawa ng labis na milya pagdating sa iyong trabaho. Ang pagpapakita sa iyong mga nakatataas na ikaw ay isang maaasahan, may kaalamang empleyado ay makakatulong sa iyo na makuha ang promosyong nararapat sa iyo.
Sa pag-angat mo ng hagdan na nakakakuha ng mga bagong karanasan sa iyong trabaho, makakaipon ka ng isang mas kahanga-hangang kasaysayan ng trabaho na sa paglaon ay papayagan kang mag-branch sa iyong sariling firm sa pagkonsulta
Hakbang 3. Magsagawa ng iyong sariling pagsasaliksik sa mga bagong pagbabanta at pamamaraan ng seguridad
Pag-aralan ang forensics ng IT, kaligtasan ng software, proteksyon ng virus, pamamahala ng firewall, at iba pang mga paksa hangga't maaari upang mapatunayan na ikaw ay dalubhasa na makitungo sa iba't ibang mga problema.
- Dapat mong patuloy na basahin ang impormasyon sa iyong larangan upang manatiling napapanahon sa mga bagong banta sa seguridad sa paglitaw nito. Basahin ang mga artikulo sa online mula sa kagalang-galang na mga website, at mag-subscribe sa mga journal at magazine sa seguridad ng computer - tulad ng Computers & Security o ang Journal of Computer Security.
- Ipinapakita ng pagsasagawa ng pagsasaliksik na ikaw ay isang nagsisimula sa sarili, isang independiyenteng manggagawa, at umaayon sa mga kalakaran sa larangan ng seguridad ng computer.
Hakbang 4. Ilunsad ang isang computer security consulting firm
Ang pagsisimula ng iyong sariling firm sa pagkonsulta sa seguridad ay magbibigay-daan sa iyo upang maging iyong sariling boss, piliin ang mga customer at account na iyong pinagtatrabahuhan, at panatilihin ang isang mas malaking bahagi ng natatanggap mong kita mula sa trabahong ginagawa mo. Sumulat ng isang plano sa negosyo na magdedetalye sa bilang ng mga empleyado na kakailanganin mo at sa mga serbisyong ibibigay mo. Tiyaking gugugulin ang oras sa pagtatakda ng mga presyo batay sa iyong kadalubhasaan at kakumpitensya.
I-market ang iyong kumpanya sa mga negosyo at propesyonal. Simulang upang bumuo ng isang listahan ng mga kliyente. Bagaman maaaring magtagal ito, magsisimula ka upang makakuha ng negosyo batay sa mga pakikipag-ugnay na binuo mo sa mga kumpanya
Hakbang 5. I-file ang iyong mga dokumento sa negosyo sa Kalihim ng Estado
Kakailanganin mong mag-file ng isang istraktura ng negosyo (nag-iisang pagmamay-ari, pakikipagsosyo, korporasyon, atbp.) Upang makumpleto ang pagpaparehistro ng iyong kumpanya. Kakailanganin mo ring mag-file ng isang hindi kathang-isip na sertipiko ng pangalan at numero ng pagkakakilanlan ng employer para sa mga layunin ng buwis. Kakailanganin mo rin ang mga lisensya sa negosyo upang magsimula ng isang tanggapan sa iyong lalawigan / lungsod.
- Tawagan ang iyong tanggapan ng Kalihim ng Estado at County Clerk upang magtanong tungkol sa mga kinakailangang dokumento sa inyong lugar.
- Kung nakatira ka sa labas ng Estados Unidos, dapat kang mag-check in sa iyong lokal na silid ng commerce upang malaman kung anong mga proseso ang dapat makumpleto bago ka makalikha ng iyong sariling kumpanya sa pagkonsulta.
Hakbang 6. Dumalo ng mga nauugnay na kumperensya
Ang isa sa mga pinakamahusay na paraan upang manatiling kasalukuyang sa larangan ng seguridad ng computer ay sa pamamagitan ng pagdalo sa taunang mga kumperensya. Maraming mga kumperensya sa buong mundo na gaganapin bawat taon na may layunin na isulong ang patlang at ibahagi ang kaalaman sa mga dumalo.
- Ang lahat ng mga kumperensya ay nagkakahalaga ng pera upang dumalo dahil ang mga host ng kumperensya ay kailangang magbayad para sa mga tuluyan, bayad sa speaker, kagamitan, at iba pang mga gastos sa pagpapatakbo ng isang kumperensya. Ang ilang mga kumperensiya ay nagkakahalaga ng humigit-kumulang na $ 100 USD upang dumalo, habang ang iba ay maaaring nagkakahalaga ng higit sa $ 2000 USD. Tiyaking suriin mo ang presyo nang maaga.
- Ang ilan sa mga pinakamahalagang kumperensya sa larangan ay kasama ang mga kumperensya ng SANS, mga komperensiya ng InfoSec World, ShmooCon, at ang IAPP Global Privacy Summit.
Hakbang 7. Makisali sa social media
Ang isa pang mahusay na paraan upang manatiling konektado sa larangan ng seguridad ng computer ay sa pamamagitan ng pakikilahok sa iba pang mga likemind na indibidwal sa iba't ibang mga platform ng social media. Maraming mga pangkat sa mga site tulad ng Facebook na nagpapahintulot sa mga miyembro na magbahagi ng impormasyon.
- Nangangahulugan ito na maaari mong malaman ang tungkol sa mga bagong pagpapaunlad ng seguridad o pagbabanta sa real time, sa halip na maghintay para sa impormasyon na mai-publish sa online.
- Maaari ka ring kumonekta sa mga tao mula sa iba't ibang bahagi ng mundo, o mula sa ibang mga kumpanya, na maaaring wala kang pagkakataon na makipag-ugnay.
- Ang paggamit ng social media ay mahusay ding tool na gagamitin sa paglulunsad ng iyong negosyo - lalo na ang Twitter at Instagram. Sa mga platform tulad ng mga ito, maaari kang magbahagi ng mga larawan, link, at impormasyon tungkol sa iyong negosyo sa isang malawak na pangkat ng mga tao.
