Տեղեկատվական անվտանգության փորձագետները պաշտպանում են կազմակերպություններին չարամիտ ծրագրերից, հաքերներից, աշխատակիցների սխալներից և բնական աղետներից: Այս ոլորտ ներխուժելը ձեզանից պահանջում է գործնական փորձ, լայնածավալ ուսուցում և կառավարման հմտություն: Դուք պետք է ձեռք բերեք համապատասխան ոլորտում կրթություն, ստանաք վերապատրաստման վկայականներ և, ամենայն հավանականությամբ, սկսեք ՝ սկսնակ մակարդակի աշխատանքի համար դիմելով և առաջադիմելով:
Քայլեր
Մաս 1 -ից 3 -ից. Անհրաժեշտ վերապատրաստում և որակավորում ստանալը
Քայլ 1. Վերցրեք տեխնոլոգիայի հետ կապված դասընթացներ:
Վերցրեք ձեր դպրոցում առաջարկվող դասերը, որոնք կենտրոնանում են տեխնոլոգիայի և համակարգչային գիտության վրա: Գրանցվեք համակարգչային ծրագրավորման, ֆիզիկայի և քիմիայի դասերին և մասնակցեք հնարավորինս շատ մաթեմատիկայի դասերին:
- Սա հատկապես օգտակար առաջին քայլն է, եթե ավագ դպրոցի (կամ կրտսեր) ուսանող եք, ով հետաքրքրված է համակարգչային անվտանգության կարիերա շարունակելով:
- Դուք նույնիսկ կարող եք փորձել անցնել Ընդլայնված տեղադրման (AP) դասընթացներ, որոնք կօգնեն ձեզ առաջ մղել քոլեջի մակարդակին հասնելուն պես:
Քայլ 2. Միացեք ձեր դպրոցի համակարգչային ակումբին:
Ավագ դպրոցների և կրտսեր դպրոցների մեծ մասն ունի համակարգչային ակումբ, որին կարող են միանալ և մասնակցել ուսանողները: Սա հիանալի միջոց է համակարգչային տեխնոլոգիաների ոլորտում ձեր ավելի առաջադեմ փորձը զարգացնելու համար, և դա լավ տեսք կունենա նաև քոլեջի ձեր դիմումի համար:
Դուք նույնիսկ կարող եք մտածել դպրոցում ռոբոտաշինության խմբին միանալու մասին `ավելի շատ փորձի համար, թե ինչպես կարող են տեխնոլոգիաներն ու սարքավորումները ինտեգրվել իրական աշխարհում:
Քայլ 3. Լրացրեք տեղեկատվական տեխնոլոգիաների աստիճանը:
Համակարգչային անվտանգության փորձագետների մեծ մասն այժմ բակալավրի կոչում է ստանում համակարգչում կամ ՏՏ ոլորտին առնչվող մասնագիտությամբ: Կենտրոնացեք համակարգչային ծրագրավորման, ցանցերի, տեղեկատվական համակարգերի, ներթափանցման փորձարկման և համակարգերի վերլուծության վերաբերյալ ամենաարդիական տեղեկատվությամբ բարձրորակ ծրագիր ընտրելու վրա:
- Համակարգչային անվտանգության որոշ պաշտոնների համար հնարավոր է, որ դուռդ դիպչես դոցենտի աստիճանի ՝ ուղեկցվելով երկարամյա փորձով ՝ որպես բակալավրի կոչման փոխարինող: Ասպիրանտուրայի դեպքում դուք ավելի քիչ ժամանակ և գումար կծախսեք ձեր կրթության վրա: Այնուամենայնիվ, գուցե ստիպված լինեք սկսել ավելի ցածր մակարդակի պաշտոնից, եթե չունեք բակալավրի կոչում:
- Համոզվեք, որ ընտրում եք ծրագիր, որը գնահատում է նորարարությունը և նպատակ ունի ուսանողին սովորեցնել առավել համապատասխան և օգտակար տեղեկատվություն:
- Խոսեք ձեր ավագ դպրոցի ուսուցիչների և ուղղորդող խորհրդատուների հետ ՝ ձեր հետաքրքրություններին համապատասխան ծրագրերով քոլեջ գտնելու հարցում օգնության համար:
- Այս հարցերի վերաբերյալ ձեր ապագա համալսարանի դիրքորոշման մասին պատկերացում կազմելու համար հաշվի առեք տեխնոլոգիայի հետ կապված բաժնի ներկայիս պրոֆեսորին `հարցնելու, թե ինչ կարծիք ունեն համալսարանի կողմից նորարարության արժեքի մասին:
Քայլ 4. Ստացեք մագիստրոսի կոչում:
Մտածեք համակարգչային գիտությունների, ՏՏ համակարգերի կամ նույնիսկ ճարտարագիտության մագիստրոսի կոչում ստանալու մասին: Սա հատկապես օգտակար է, եթե դուք չունեք կապ չունեցող ոլորտում բակալավրի կոչում, բայց դա նաև ձեզ առանձնացնում է աշխատանք փնտրող մնացածներից, ովքեր ունեն միայն բակալավրի աստիճան կամ ավելի ցածր: Սա ձեզ կտա հայեցակարգային և տեսական նախապատմություն, որն անհրաժեշտ է ձեզ համակարգչային անվտանգության խորհրդատու աշխատելու որակավորման համար:
Քայլ 5. Փնտրեք մասնագիտական վկայականներ:
Microsoft (MCSE), Cisco (CCIE) և այլ ընկերություններ տրամադրում են վերապատրաստման և սերտիֆիկացման ծրագրեր: Consultանկացած խորհրդատու պետք է կարողանա վկայված լինելու բարձր մակարդակ ցույց տալ, քանի որ դա կբարձրացնի պայմանագրեր ձեռք բերելու ձեր հնարավորությունները: Այս հավաստագրերից շատերը կարող եք ստանալ ՝ առցանց ուսուցման մոդուլներ վերցնելով ուղեկցող քննություններով: Կան նաև բազմաթիվ թեստավորման կենտրոններ (հաճախ գործում են Google- ի կամ Microsoft- ի կողմից), որոնք հեշտացնում են այս տեսակի հավաստագրերը:
- Որոշ վկայագրեր անվճար են, իսկ մյուսները կարող են արժենալ $ 200-2000 ԱՄՆ դոլար ՝ կախված նրանից, թե դուք պարզապես քննություն եք հանձնում, կամ եթե դուք մասնակցում եք ուղեկցող վերապատրաստման դասընթացին:
- Սովորաբար վերապատրաստման դասընթացները տևում են մեկ օրից մինչև մի քանի շաբաթ ՝ տարբեր հավաստագրերի միջև:
- Այլ օգտակար վկայագրեր ներառում են ՝ Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH), ITIL, Certified Information Security Manager (CISM), SANS GIAC, Certified Information Systems Auditor (CISA), Project Management Professional (PMP), Certified Business Continuity Professional (CBCP), Certified Protection Professional (CPP) և Certified Information Privacy Professional (CIPP):
Քայլ 6. Միացեք համակարգչային անվտանգության մասնագիտական կազմակերպությանը:
Այս տեսակի մասնագիտական կազմակերպությունների տեղական գլուխները կարող են օգնել ձեզ միանալ ուսումնական խմբերին, ֆորումներին և համաժողովներին: Նրանք կարող են նաև բարելավել ձեր ռեզյումեն և ձեր փորձը: Մասնագիտական կազմակերպությունները սովորաբար տեղակայված են մեծ քաղաքներում, բայց գործում են տարածաշրջանային/ազգային (կամ նույնիսկ միջազգային) մակարդակով, ինչը նշանակում է, որ անդամները կարող են ապրել ցանկացած վայրում և դեռ մասնակցել:
- Նման կազմակերպություններ գտնելու համար փորձեք զրուցել ձեր ոլորտի այլ մասնագետների հետ, կարդալ համակարգչային տեխնոլոգիայի բնագավառում հարգված ամսագրեր կամ ինտերնետում փնտրեք միանալու խմբեր:
- Ոլորտի ամենամեծ կազմակերպություններից երկուսն են ՝ Տեղեկատվական համակարգերի անվտանգության ասոցիացիան և Արդյունաբերական անվտանգության ամերիկյան ընկերությունը:
- Այսպիսի կազմակերպությունների մեծ մասն արժե մոտ $ 200 ԱՄՆ դոլար ՝ տարեկան անդամավճարով անդամակցելու համար, չնայած նրանք հաճախ զեղչեր են ունենում ուսանողների և թոշակառուների համար:
3 -րդ մաս 3 -ից. Փորձի ձևավորում
Քայլ 1. Փնտրեք համակարգչային անվտանգության պրակտիկա, երբ դեռ քոլեջում եք:
Դուք պետք է սկսեք հնարավորինս շուտ կառուցել ձեր աշխատանքային փորձը: Ակնկալվում է, որ նույնիսկ գերազանց գնահատականներ ունեցող շրջանավարտները որոշակի փորձ կունենան տվյալ ոլորտում, նախքան գործատուները նրանց աշխատանքի ընդունելը: Պրակտիկան դա անելու հիանալի միջոց է:
ՏՏ դպրոցներից շատերը կապ կունենան պրակտիկայի ծրագրերի հետ, կամ դրանք կարող եք գտնել առցանց որոնման միջոցով:
Քայլ 2. Դիմեք մուտքի մակարդակի ՏՏ աշխատանքի:
Լավ պատրաստված շրջանավարտը պետք է կարողանա բավականին հեշտությամբ ներխուժել ոլորտ: Մոտ 2 -ից 5 տարի ՏՏ բաժին մտնելը ձեզ հիանալի գիտելիք կտա անվտանգության սպառնալիքների և բիզնեսի կառուցվածքի մասին:
- Մուտքի մակարդակի ՏՏ աշխատատեղերի որոշ օրինակներ են `ՏՏ օգնական, ՏՏ մասնագետ, ՏՏ ինժեներ պրակտիկա, Տեղեկատվական անվտանգության ինժեներ և Կրտսեր համակարգի ադմինիստրատոր:
- Անհրաժեշտ չէ անմիջապես աշխատել ՏՏ անվտանգության ոլորտում: Այլ աշխատանքներ, ինչպես ցանցի ադմինիստրատորը, հիանալի քայլ են համակարգչային անվտանգության կարիերայի համար:
Քայլ 3. Պատրաստվեք ձեր հարցազրույցին:
Եթե ցանկանում եք աշխատանք ստանալ ՏՏ ոլորտում, ապա պետք է որոշ ժամանակ տրամադրեք ձեր հարցազրույցին պատրաստվելուն: Մտածեք, թե ինչու եք ցանկանում աշխատանք գտնել այս ոլորտում և հանդես գալ հակիրճ պատասխանով: Պատրաստ եղեք քննարկելու ձեր նախկին աշխատանքային փորձը և հատուկ հմտությունները, որոնք կօգնեն ձեզ գերազանցել աշխատանքի դիրքում:
Համոզվեք, որ պատրաստեք ռեզյումե, որը հատուկ հարմարեցված է ՏՏ աշխատանքի համար: Կարևորեք վերապատրաստման վկայականները, տեխնոլոգիայի դասերը կամ հարակից ոլորտում փորձը:
Քայլ 4. Լավ ստուգեք ձեր ՏՏ աշխատանքները:
Ինչպես համակարգչային ոլորտների մեծամասնությունը, կան մի շարք խարդախ և կարճաժամկետ ընկերություններ: Համոզվեք, որ ձեր հետազոտությունն եք կատարում այս ընկերություններից խուսափելու համար, ինչը կարող է ձեր ռեզյումեն խաթարել ապագա հաճախորդների համար:
- Խարդախ կամ ռիսկային ՏՏ ընկերությունների որոշ ընդհանուր նշաններ ներառում են միայն կարճ ժամանակահատվածում գործել, ապացույցներ, որ ընկերությունը նախկինում գործել է այլ անվան տակ կամ աշխատողների ներքին բարձր շրջանառություն:
- Ոլորտում փորձ ձեռք բերելով ՝ փորձեք ընտրել արդյունաբերության մեջ բարի համբավ ունեցող ընկերություններ, որոնք գոյություն ունեն արդեն մի քանի տարի:
Մաս 3 -ից 3 -ը. Ձեր կարիերան շարունակել որպես համակարգչային անվտանգության խորհրդատու
Քայլ 1. Մշակեք ձեր հմտությունները:
Տվյալների բազայի վերանորոգման, հաճախորդների աջակցության, ցանցային արձանագրությունների, ծրագրավորման և համակարգչի սպասարկման մասին սովորելը թույլ կտա ձեզ ավելի շատ պայմանագրեր կնքել, երբ դառնաք խորհրդատու: Կամավոր աշխատեք նախագծերի վրա, որոնք ձեզ դուրս են մղում ձեր հարմարավետության գոտուց դուրս: Փնտրեք հնարավորություններ ՝ բարելավելու և բարձրացնելու ձեր տիրապետումը ոլորտի տարբեր ասպեկտներին:
Մի վախեցեք ճյուղավորվելուց և փորձեք զարգացնել նոր հմտություններ: Սա կօգնի ձեզ դարձնել ավելի արժեքավոր աշխատակից:
Քայլ 2. Տեղադրեք ձեզ առաջխաղացումների համար:
Մնացեք ձեր առաջադրանքների կատարման մեջ և ավելին գնացեք, երբ խոսքը վերաբերում է ձեր աշխատանքին: Ձեր վերադասներին ցույց տալը, որ դուք վստահելի, բանիմաց աշխատակից եք, կօգնի ձեզ ստանալ այն կոչումը, որին արժանի եք:
Սանդուղքով բարձրանալով ՝ ձեռք բերելով նոր փորձ ձեր աշխատանքում, դուք կկուտակեք ավելի տպավորիչ աշխատանքային պատմություն, որը, ի վերջո, թույլ կտա մասնաճյուղ կազմել ձեր սեփական խորհրդատվական ընկերությունում:
Քայլ 3. Իրականացրեք ձեր սեփական հետազոտությունները անվտանգության նոր սպառնալիքների և մեթոդների վերաբերյալ:
Ուսումնասիրեք ՏՏ դատաբժշկական փորձաքննությունը, ծրագրակազմի անվտանգությունը, վիրուսների պաշտպանությունը, firewall- ի կառավարումը և այլ թեմաներ, երբ հնարավոր է ՝ ապացուցելու համար, որ դուք փորձագետ եք, որը կարող է զբաղվել բազմազան խնդիրներով:
- Դուք պետք է անընդհատ կարդաք ձեր ոլորտում եղած տեղեկատվությունը ՝ անվտանգության նոր սպառնալիքների վերաբերյալ դրանց առաջացման ժամանակ արդիական լինելու համար: Կարդացեք հոդվածներ առցանց հեղինակավոր կայքերից և բաժանորդագրվեք համակարգչային անվտանգության ամսագրերին և ամսագրերին, ինչպիսիք են Computers & Security- ը կամ Journal of Computer Security- ը:
- Հետազոտությունների անցկացումը ցույց է տալիս, որ դուք ինքնագործ եք, անկախ աշխատող և համակարգչային անվտանգության ոլորտում առկա միտումներին համահունչ:
Քայլ 4. Գործարկեք համակարգչային անվտանգության խորհրդատվական ընկերություն:
Ձեր սեփական անվտանգության խորհրդատվական ընկերություն ստեղծելը թույլ կտա լինել ձեր սեփական ղեկավարը, ընտրել հաճախորդներին և հաշիվներին, որոնց հետ աշխատում եք, և պահպանել ձեր կատարած աշխատանքից ստացված շահույթի ավելի մեծ մասը: Գրեք բիզնես ծրագիր, որը մանրամասն կներկայացնի ձեզ անհրաժեշտ աշխատակիցների թիվը և առաջարկվող ծառայությունները: Համոզվեք, որ ժամանակ ծախսեք գների սահմանման վրա ՝ հիմնվելով ձեր փորձառության և մրցակիցների վրա:
Շուկայավարեք ձեր ընկերությունը բիզնեսի և մասնագետների համար: Սկսեք կազմել հաճախորդների ցուցակ: Թեև դա կարող է որոշ ժամանակ տևել, բայց դուք կսկսեք բիզնես սկսել ՝ հիմնվելով ընկերությունների հետ ձեր կառուցած հարաբերությունների վրա:
Քայլ 5. Ներկայացրեք ձեր բիզնես փաստաթղթերը պետքարտուղարի մոտ:
Ձեր ընկերության գրանցումը ավարտելու համար ձեզ հարկավոր է ներկայացնել բիզնեսի կառուցվածք (անհատ ձեռնարկատեր, գործընկերություն, կորպորացիա և այլն): Հարկային նպատակների համար անհրաժեշտ է նաև ներկայացնել շինծու անվան վկայագիր և գործատուի նույնականացման համար: Ձեզ անհրաժեշտ կլինի նաև բիզնես լիցենզիա ՝ ձեր վարչաշրջանում/քաղաքում գրասենյակ բացելու համար:
- Callանգահարեք ձեր պետքարտուղարին և շրջանային քարտուղարի գրասենյակներին ՝ ձեր տարածքում անհրաժեշտ փաստաթղթերի մասին տեղեկանալու համար:
- Եթե դուք ապրում եք Միացյալ Նահանգներից դուրս, ապա պետք է գրանցվեք ձեր տեղական առևտրի պալատում ՝ պարզելու համար, թե որ գործընթացները պետք է ավարտվեն նախքան ձեր սեփական խորհրդատվական ընկերություն ստեղծելը:
Քայլ 6. Մասնակցեք համապատասխան համաժողովներին:
Համակարգչային անվտանգության ոլորտում արդիական մնալու լավագույն միջոցներից մեկը ամենամյա համաժողովներին մասնակցելն է: Աշխարհում կան բազմաթիվ գիտաժողովներ, որոնք անցկացվում են ամեն տարի ՝ նպատակ ունենալով առաջ մղել ոլորտը և գիտելիքները փոխանցել ներկաներին:
- Բոլոր համաժողովներին մասնակցելու համար ծախսեր են պահանջվում, քանի որ համաժողովի հյուրընկալողները պետք է վճարեն տեղավորման, խոսնակների վճարների, սարքավորումների և համաժողովի անցկացման այլ ծախսերի համար: Որոշ համաժողովների մասնակցության արժեքը կազմում է մոտ $ 100 ԱՄՆ դոլար, իսկ մյուսները կարող են արժենալ ավելի քան $ 2000 ԱՄՆ դոլար: Համոզվեք, որ ժամանակին ստուգեք գինը:
- Ոլորտի ամենակարևոր կոնֆերանսներից են SANS կոնֆերանսները, InfoSec World կոնֆերանսները, ShmooCon- ը և IAPP- ի գաղտնիության գլոբալ գագաթնաժողովը:
Քայլ 7. Միացեք սոցիալական լրատվամիջոցներին:
Համակարգչային անվտանգության ոլորտում կապ պահպանելու ևս մեկ հիանալի միջոց է սոցիալական համացանցային տարբեր հարթակներում այլ համախոհ անհատների հետ շփումը: Facebook- ի նման կայքերում կան բազմաթիվ խմբեր, որոնք թույլ են տալիս անդամներին կիսվել տեղեկատվությամբ:
- Սա նշանակում է, որ դուք կարող եք իրական ժամանակում տեղեկանալ անվտանգության նոր զարգացումների կամ սպառնալիքների մասին, այլ ոչ թե սպասել տեղեկատվության հրապարակմանը առցանց:
- Կարող եք նաև կապվել աշխարհի տարբեր մասերից կամ այլ ընկերություններից մարդկանց հետ, որոնց հետ այլ կերպ հնարավոր չէ շփվել:
- Սոցիալական մեդիայի օգտագործումը նաև հիանալի գործիք է ձեր բիզնեսը խթանելու համար, հատկապես Twitter- ը և Instagram- ը: Նման հարթակներում դուք կարող եք լուսանկարներ, հղումներ և ձեր բիզնեսի մասին տեղեկություններ փոխանցել մարդկանց լայն խմբին:
