Gut im Umgang mit riskanten Situationen?

Gut im Umgang mit riskanten Situationen? Dieser Job ist für Sie

Auf den ersten Blick sah der Teddybär harmlos genug aus. Es war eine „kluge“ kuschelige Sache, die mit dem Internet verbunden war und es Eltern und Kindern ermöglichte, Nachrichten auszutauschen.

Das Problem? Der Zugang des Bären zur großen, beängstigenden Welt des Internets war nicht sicher. Sicher genug, Hacker hatten bald die Informationen für mehr als 800.000 Kunden und eine Aufzeichnung aller ihrer Nachrichten in der Hand.

Was noch schlimmer ist, Teddy ist nicht allein. Große Einzelhändler und Finanzdienstleistungsunternehmen gehören zu den vielen Institutionen, die in der jüngeren Vergangenheit Datenverletzungen eingestanden haben und wertvolle Kundeninformationen anfällig und offengelegt haben.

Die Kehrseite all dieser schlagzeilengreifenden Vorfälle ist eine explosive Forderung in einer der heißesten Karrieren: Infosicherheit. „Es wird einen Black Friday-ähnlichen Kaufrausch für Cybersecurity-Talente geben“, heißt es in einem Cisco-Bericht.

Stellen Sie sich vor: Große Unternehmen stampfen übereinander, um zu Ihnen zu gelangen, einem talentierten Infosecurity-Experten. Wäre das nicht etwas? Und während die Cisco-Prognose für 2015 war, gibt es zahlreiche Daten, die zeigen, dass die Nachfrage nach Infosecurity-Know-how nur noch zunehmen wird.

Auch Sie können in diese lukrative Karriere einsteigen. Hier ist wie.

Investiere in dich selbst

Möchten Sie ein Stück dieser köstlichen Infosecurity-Torte, haben aber keine IT-Creds? Die gute Nachricht ist, dass Infosecurity eine der wenigen Disziplinen ist, in denen Sie nicht viel Geld ausgeben müssen, um Geld zu verdienen.

Investieren Sie stattdessen Ihre Zeit und Energie in das Training. Ergreifen Sie die Initiative, um sich für eine Klasse anzumelden, sei es breit oder in einer bestimmten Nische der Branche.

„Es gibt eine ganze Reihe von Online-Tracks, die einen Anwendungssicherheits-Track bieten, den Sie durchlaufen und in dem Sie eine Zertifizierung erhalten können, und der gefragt wäre“, sagt Michael Meikle, Partner bei SecureHIM, einem Sicherheitsberatungs- und Schulungsunternehmen. Plattformen wie Udemy, Khan Academy und Veracode bieten unter anderem Zertifizierungskurse an, an denen Sie teilnehmen können, sagt er.

Am Ende dreht sich alles um die Ausbildung. Stellen Sie sicher, dass Sie das Wissen, das Sie benötigen, aus dem Programm herausholen, und sehen Sie das Zertifikat als großen Bonus.

Wenn Sie bereits ein IT-Experte sind, könnte das Hinzufügen von Sicherheitselementen zu Ihren Projekten ein guter Einstieg in das Feld sein, den Sie in Ihrem Lebenslauf nachspielen können, sagt Meikle.

Irgendwo anfangen – überall

Es ist in Ordnung, unkonventionell zu sein, sagt Dr. Shlomo Keskop, technischer Direktor bei Allure Security und Senior Security Researcher an der University of Pennsylvania. Verbinden Sie die Punkte – in umgekehrter Reihenfolge. „Sehen Sie sich die Infosec-Beiträge an, die Sie in den Jobbörsen sehen, und sehen Sie, welche Fähigkeiten sie benötigen. Arbeiten Sie sich dann zurück. „Dies scheint zwar ein gesunder Menschenverstand zu sein, ist jedoch besonders im Bereich der Infosicherheit relevant, wo die Arbeit viele Formen annehmen kann, von Software über Hardware und Codierung bis hin zu Tests.

Fangen Sie klein an. Zum Beispiel haben große Telefongesellschaften viele Sicherheitslösungen implementiert und suchen immer nach Einsteigern, die die Tausenden von Berichten durchgehen, die diese generieren, und Lücken finden, sagt Keskop. Wenn Sie sich dort befinden, wo sich die Aktion befindet, können Sie einen Einblick erhalten und verstehen, wie die Systeme funktionieren. Diese können Sie dann nutzen, wenn Sie die Leiter hinaufsteigen.

Meikle schlägt vor, sich freiwillig für Projekte zu engagieren und vielleicht ein paar Kurse online zu belegen (wenn Sie nicht einen ganzen Track machen möchten), um sich in der Branche zu stärken.

Denken Sie daran, es ist nicht immer CSI

„Die Grundlagen der Informationssicherheit erfordern nicht viel sexy Hardware, die coole Sounds macht und blinkende Lichter hat, und für die man Millionen von Dollar ausgibt“, sagt Meikle Sie tippen auf den Computer. „

Dies bedeutet, dass Ihr Einbruch in die Infosicherheit sogar von einer Vorliebe für Gründlichkeit herrühren kann. Wenn Sie die Tür zum Serverraum abschließen, darauf achten, wie Sie alte Geräte entfernen, sicherstellen, dass Ihre Mitarbeiter wissen, wie sie auf Phishing-E-Mails reagieren sollen, und selbst kleine Sicherheitsaspekte übernehmen, bei denen Sie arbeiten, kann dies zu einem langsamen Schritt führen oben.

Wenn IT wirklich nicht Ihre Tasse Tee ist, machen Sie sich keine Sorgen. Infosecurity ist eine facettenreiche Disziplin, sagt der Infosecurity-Experte Dr. Jason Hong, Professor an der Carnegie Mellon University. „Die Informationssicherheit erweitert ihre Sichtweise über Software und Hardware hinaus auf Dinge wie Wirtschaft, Politikwissenschaft, Psychologie usw.“ Wenn mehr Verstöße auftreten und das Internet der Dinge Teil unserer Alltagslandschaft wird (denken Sie an diesen Teddybär)?), wird es einen zunehmenden Bedarf an Sozialingenieuren geben, die Mensch-Computer-Interaktionen untersuchen können, sagt Hong. Design- und Psychologie-Creds könnten hier ebenso nützlich sein wie harte technische Fähigkeiten.

Und da erwartet wird, dass Infosecurity-Jobs für eine Weile ihr unglaubliches Wachstum fortsetzen, könnte es eine gute Idee sein, jetzt aktiv zu werden. Führungskräfte auf höchster Ebene in Unternehmen sehen Infosecurity-Experten manchmal als Sheldon Copper einer Organisation (sehen Sie genau an, Fans der Urknalltheorie), sagt Meikle, aber das ändert sich schnell.