그래서 당신은 사이버 보안에 들어가고 싶어

이 이야기에서 가치를 발견했다면 [HS]2 프로그램 에 기부하는 것을 고려해 보십시오 . 1세대 및/또는 저소득 유색인 학생 그룹이 STEM 기반 기술, 주도적인 동료 가족, 자신의 목소리에서 빛과 힘을 볼 수 있는 공간을 제공하여 대학에서 성공할 수 있도록 준비합니다. 1달러라도 기부를 고려하는 대규모 기관에 대한 광범위한 지원을 보여줌으로써 도움이 됩니다.

보안 분야에 관심이 있는 사람들로부터 30분짜리 회의를 요청받는 경우가 많습니다. 그것은 수요가 많고, 보수가 좋으며, 솔직히 말해서, 흥미로운 망토와 단검의 요소를 가지고 있습니다. 이러한 전화를 받는 일부 동료를 조사한 후 우리 모두는 어느 정도 다음과 같은 질문으로 시작합니다.

• 보안에 관심이 있습니까?
• 그게 왜 흥미로운가요?
• 보안과 겹치는 기술은 무엇입니까?

제가 드릴 수 있는 가장 좋은 조언은 기술적인 문제에 집중하라는 것입니다. 두 번째로 좋은 조언은 컴퓨터를 두려워하지 말라는 것입니다.

그렇다고 해서 반드시 코딩 방법을 알고 코드로 문제를 해결해야 한다는 의미는 아니지만 기술 수준이 높을수록 더 많은 문제를 이해하거나 해결할 수 있습니다. 아니면 휴식! 그런 점에서 사이버 보안은 다른 분야와 다르지 않습니다. 그것은 단지 문제 해결입니다.

해야 할 일을 시작하기 전에 한 가지만 분명히 하겠습니다. CISSP, SANS 또는 Certified Ethical Hacker와 같은 인증에 비용을 지불하지 마십시오. 이것은 인증에 대한 가치 판단이 아닙니다. 그들은 단순히 새로운 사람에게 적합한 단계가 아닙니다. 더 나은 지식 기반을 무료로 얻을 수 있습니다. 당신이 괜찮은 일자리를 얻게 된다면, 회사는 당신이 그 자격증을 취득하는 대가로 돈을 지불할 것입니다. 따라서 현금과 시간을 절약하십시오. (어떤 사람은 SANS가 여성, 퇴역 군인 및 유색인종에게 장학금을 제공한다고 지적했습니다.

보안은 그 폭이 너무 크기 때문에 법이나 의학처럼 느껴질 수 있습니다. 시간을 현명하게 사용하는 것이 핵심입니다. 그럼 어디서부터 시작해야 할까요?

• YouTube: Kali Linux, Metasploit, Wireshark, 암호 크래커, 레인보우 테이블, Wireshark, 패킷 스니핑, 봇넷, 맬웨어를 찾아보고 재미있어 보이는 모든 비디오를 계속 클릭하십시오. 가장 필요한 것은 기술적 해킹 기술, 도구 및 누군가와 함께 엘리베이터를 타는 동안 설명할 수 있는 능력에 대한 깊이 있는 이해입니다. 이것은 재미 있고 무섭고 짜릿한 부분이 동일해야합니다.
• Udemy: 유용하기 위해 코드나 스크립트로 문제를 해결하는 방법을 알 필요는 없습니다. 그러나 실제 경험을 통해 그 물건이 어떻게 작동하는지 절대적으로 알아야 합니다. Python 또는 Javascript 과정 에 등록 하고 완료할 것을 약속합니다. 계속해. 당신이 실제로 보안 분야로 진출하는지 여부에 관계없이, 당신은 결국 어느 곳에서든 그 내용을 알게 될 때 더 많은 자격을 갖추게 될 것입니다. 코딩에 대한 나의 첫 번째 항목은 Violent Python 이었습니다 . 그 책이 멋지게 들리는 것처럼 … 먼저 기본 수업부터 시작하십시오. 나는 Python이나 그들이 그 책에서 그것을 사용하는 것을 이해하지 못했기 때문에 그것은 가면 증후군의 이중 더미로 바뀌었습니다. 한 번에 하나씩 배우십시오.
• 보안 엔지니어 인터뷰 질문 : 저는 몇 년 동안 인터뷰를 통해 glassdoor.com에 게시된 모든 보안 엔지니어 질문을 작성하고 정리했습니다. 테마별로 정리되어 있습니다. Google 문서 또는 블로그를 열고 질문을 조사하고 적어 둡니다. 당신이 배우는 모든 것은 보안 케이크에 더 많은 프로스팅으로 바뀝니다.
• OWASP Juiceshop: 그 두문자어는 무엇을 의미합니까? 찾아봐! 그런 다음 작업을 수행하거나 취약점을 찾을 수 있는지 확인하십시오. YouTube는 이에 대한 탁월한 솔루션으로 가득 차 있습니다. 아주 재미.
• 깃발 뺏기: 방어하거나 해킹하거나 둘 다 수행하는 콘테스트입니다. Tryhackme 및 Hack The Box를 확인하십시오 .
• SOC 2 Type II: SOC 2 Type II 보고서가 무엇인지 찾아보고 하나의 시작부터 끝까지 읽으십시오.
• 암호 관리자: 1Password 사용법을 배우고 어디에서나 사용한 다음 부모님이나 가장 친한 친구처럼 다른 사람에게 사용 방법을 가르쳐 주세요. 사람들이 나이가 많고 Apple 기기를 사용하는 경우 키체인 사용법을 가르쳐 주세요. 2FA와 함께 해킹을 방지하는 가장 좋은 방법입니다. 그리고 보안에 대해 다른 사람들에게 가르치는 것에 대해 많은 것을 배우게 될 것입니다.
• 동료: 이미 어딘가에서 일하고 있다면 IT 팀, 보안 팀 또는 그 일을 담당하는 사람과 친구가 되십시오. 솔직하게 그들에게 당신이 보안에 들어가고 싶다고 말하세요. 그리고 당신은 그들이 아무리 초보적인 일이라도 그들의 수고를 돕고 싶다고 말하세요. 그들은 모두 약간의 도움을 사용할 수 있습니다. CTO가 대답하기 싫어하는 보안 설문지에서 동일한 질문에 반복해서 답변하겠다는 의지만으로 단 6개월 만에 고객 지원에서 보안 엔지니어로 전환했습니다.
• 제목: 보안의 다양한 직무 역할을 조사하고 기록하고 정의합니다. 보안 엔지니어는 어떤 일을 하나요? 보안 엔지니어와 보안 분석가의 차이점은 무엇입니까? CISO란?

Juiceshop에서 Heroku(어, 그게 뭐죠?)를 작동시키지 못할 수도 있습니다. Wireshark를 다운로드했는데… 무엇을 해야할지 모르겠습니다. 그것이 무엇이든 기술에 대해 조금 아는 친구에게 연락하면 아마도 당신을 풀 수 있을 것입니다. 또는 탭을 닫고 다른 항목으로 이동하십시오.

모멘텀은 초기에 가장 중요한 것입니다. 어떤 방향이든 상관없이 계속 전진하십시오. 처음에는 잘못된 회전이 없습니다. 어느 시점에서 당신은 더 많은 맥락과 함께 당신이 갇혀 있던 일에 다시 도달하게 될 것이고 당신은 그것을 통과할 수 있을 것입니다.