CyberSecurity

Hehe, hecno zveni postati ekspert v cybersecurity. Katero podrocje v Cybersecurity pa te zanima? Tega je ogromno, mogoce celo vec kot je v programiranju sklopov.

Imas
- Auditorje / Assessment,
- Security Specialiste, ki se ukvarjajo samo z doticnimi produkti iz securityja (npr FW, EPP, EDR, ..),
- Security Analysts, ki naceloma delajo v SOC in se dnevno ukvarjajo s pregledovanjem varnostnih dogodkov strankinih omrezjih in poskusajo lociti false positive dogodke od incidentov,
- Incident Responderji so ljudje, ki se odzivajo na potrjene varnostne incidente,
- Malware Analysts so ljudje, ki se ukvarjajo z vzvratnim inzeniringom ter tako poskusajo razumeti delovanje malware-a in razviti detekcijske sposobnosti za tako okuzbo,
- Threat Intelligence mojstri se ukvarjajo s pridobivanjem in generiranjem informacij o nevarnostih v digitalnem svetu (IOCs za znane in nove malwareje, ..),
- Pentesterji so ljudje ki testirajo obrambo nekega IT okolja,
- Security Architects so ljudje ki svetujejo pri postavitvi IT okolja tako da bo defensibilno in opremljeno s primernimi varnostnimi orodji,
- Security Consultants, ki se v povprecju ukvarjajo s splosnimi temami v cybersecurity tako da lahko celovite svetujejo strankam pri dolocenih tegobah iz tega podrocja,
- CISO se ukvarja predvsem z varnostnimi politikami in compliance checki podjetja v katerem ima to vlogo,
- SW Engineers ki razvijajo orodja, ki so v pomoc zgoraj omenjenim osebkom ter tudi dejanska security orodja kot so Anti-Virusi, FWji itd itd.

Sigurno pa sem kaj izpustil. Tega je ogromno in najprej moras vedet kaj tebe veseli. Ce si nagnjen k pentestanju se oglej bolj Red Team vloge.. ce te pa zanima obramba, pa je verjetno najboljse mesto zate v kaksnem SOCu, kjer zacnes kot analitik in se potem usmerjas v kaj bolj specificnega, ko pridobis boljsa znanja.

Zazeljena predznanja so iz programiranja ALI networkinga ALI sistemske administracije ipd. Brez kateregakoli od teh bo izredno tezko zacet, na koncu ko bos 'ekspert' pa bos moral vse to poznat.
V kaksnem bolj resnem podjetju, ki se s tem ukvarja te bodo verjetno cakale kaksne certifikacije iz tega podrocja, ki ti pa pomagajo tudi postati 'ekspert'.. ampak dokler ne negujes to teoreticno pridobljeno znanje s prakso, se hitro pozabi.