सुरक्षा विशेषज्ञ कैरियर

हम अब हैकिंग टूर्नामेंट के दूसरे भाग की तैयारी कर रहे हैं। पत्रकारों और आईएस से दूर के लोगों के संभावित सवालों को देखते हुए, मैं आपको पहले से बताना चाहता हूं कि आउटपुट हैकर्स क्यों नहीं होंगे, और सुरक्षा विशेषज्ञ का करियर कैसा दिखता है।

मोटे तौर पर, एक सुरक्षा गार्ड आज कागज के टुकड़ों को स्थानांतरित कर सकता है, रेडियो उपकरण के साथ परिधि के चारों ओर घूम सकता है, डिजास्टर रिकवरी की योजना बना सकता है, और सीधे सॉफ्टवेयर में छेद को ठीक करने से निपट सकता है । बहुत सारे विशेषज्ञ हैं। यह सभी विशिष्ट संगठन पर निर्भर करता है: इसका आकार, संरक्षित की जाने वाली जानकारी के प्रकार, उपयोग की जाने वाली प्रौद्योगिकियां, और इसी तरह। यह स्पष्ट है कि सबसे दिलचस्प काम वह है जहां वास्तविक सुरक्षा की आवश्यकता होती है, और काल्पनिक (कागज) नहीं, उच्च स्तर का स्वचालन होता है।

आइए देखें कि ये विशेषज्ञ कहां से और कैसे आते हैं।

गठन

बेशक, एक सूचना सुरक्षा विशेषज्ञ बनने के लिए, आपके पास एक तकनीकी शिक्षा होनी चाहिए। सबसे अच्छा - एक विशेषता जिसमें "स्वचालन", "सुरक्षा", "प्रोग्रामिंग" या "गणित" शब्द हैं। कुछ साल पहले, MEPhI, MVTU, मास्को स्टेट यूनिवर्सिटी और MIPT जैसे विशेष रूप से ऐसे विश्वविद्यालयों के स्नातकों ने बहुत सराहना की। हाल के वर्षों में, लगभग कुछ ही प्रशिक्षण कार्यक्रमों के साथ कुछ क्षेत्रीय विश्वविद्यालयों को उनके साथ जोड़ा गया है।

अंग्रेजी बहुत महत्वपूर्ण है, विशेष रूप से तकनीकी। जितनी जल्दी आप उसे सिखाने लगे, उतना ही अच्छा। यदि आप एक विश्वविद्यालय से स्नातक हैं, लेकिन फिर भी अंग्रेजी में धाराप्रवाह नहीं बोलते हैं, तो यह अच्छे पाठ्यक्रमों के लिए साइन अप करने के लायक है।

यहां तक ​​कि विभिन्न विशिष्टताओं के लिए शिक्षा में, क्रिप्टोग्राफ़ी (कुरसर पर एक बहुत अच्छा बुनियादी पाठ्यक्रम) और सामान्य रूप से गणित, कंपनी में उपयोग किए जाने वाले हार्डवेयर को समझने के लिए सबसे महत्वपूर्ण है (सबसे अधिक बार हम टेलीफोनी, कैमरा आदि के बारे में बात कर रहे हैं), यह नेटवर्क वास्तुकला को समझने के लिए बहुत अच्छा है। सिद्धांत और व्यवहार में सभी हार्डवेयर की विशेषताओं को जानते हैं, एमएस और * निक्स दोनों के सिस्टम प्रशासन में अनुभव है, साथ ही एचपी और आईबीएम के साथ कम से कम कुछ सर्वर का अनुभव है। यह सब पाठ्यक्रमों में सीखा जाता है, बड़ी कंपनियों के छात्रों के लिए सेमिनार, वे सबसे अधिक बार मुक्त होते हैं, उदाहरण के लिए, सीआरओसी नियमित रूप से विभिन्न क्षेत्रों में छात्रों के लिए प्रशिक्षण आयोजित करता है, यहां जानकारी उपलब्ध है । टांका लगाने वाले लोहे के साथ काम करने की क्षमता जैसी कई चीजें, विशुद्ध रूप से घरेलू अभ्यास हैं। वैसे, आपको खुद टांका लगाने वाले लोहे की आवश्यकता नहीं है, लेकिन निम्न स्तर पर लोहे की समझ बहुत अच्छी है।

सुरक्षा गार्ड के काम का एक और महत्वपूर्ण हिस्सा कुछ सामाजिकता है। तथ्य यह है कि सुरक्षा उपाय लगभग हमेशा किसी न किसी तरह कंपनी की प्रक्रियाओं को धीमा कर देते हैं, और लोगों को यह समझाना पड़ता है कि यह क्यों आवश्यक है। हर निर्णय की रक्षा, प्रशिक्षण का संचालन, प्रबंधन के लिए उनकी शुद्धता और इतने पर। एक अन्य पहलू सोशल इंजीनियरिंग के साथ पहले से ही उल्लेख किया गया कार्य है, जिसे मनोविज्ञान के कम से कम बुनियादी ज्ञान की आवश्यकता है।

पहली नौकरी

विश्वविद्यालय से बाहर निकलने पर, भविष्य के सुरक्षा नायक को या तो किसी की ज़रूरत नहीं है (एक पूरे के रूप में), या बड़े व्यवसाय के लिए एक उत्कृष्ट प्रशिक्षु के रूप में माना जाता है। कारण यह है कि काम में सब कुछ विशिष्ट पर्यावरण और विशिष्ट खतरों पर निर्भर करता है। यही है, आप केवल उस कंपनी में अभ्यास में सीख सकते हैं जहां वृद्धि की उम्मीद है।

तीन निष्कर्ष हैं:

• एक ही स्थान पर लंबे करियर की गिनती करना अच्छा है
• जितनी जल्दी आप एक भविष्य की कंपनी के साथ परिचित होना शुरू करते हैं - बेहतर। इष्टतम - सीधे इसमें अभ्यास करने के लिए।
• सामान्य रूप से प्रणालीगत सोच और जिम्मेदारी जैसे व्यक्तिगत गुणों को विकसित करना महत्वपूर्ण है - वे किसी भी स्थिति में काम में आएंगे।

एक संरक्षक संरक्षक बहुत महत्वपूर्ण है - सबसे अधिक संभावना है, एक वरिष्ठ विशेषज्ञ या नेता जो सब कुछ का परिचय देंगे, व्यावहारिक विशेषताओं के बारे में बात करेंगे और समझाएंगे कि किस तरह का रेक हुआ करता था। इसके बिना, आप उन पर फिर से चलने के लिए बर्बाद हो रहे हैं।

आगे चलकर, दो लगातार विकल्प हैं: पहला - आप धीरे-धीरे एक कंपनी में बढ़ रहे हैं। दूसरा - काम की पहली जगह में शंकु का एक गुच्छा, और पहले से ही पीटा जा रहा है, लेकिन अनुभवी, सनकी और सावधान, आप दूसरी जगह एक बड़े वेतन के लिए काम करना शुरू करते हैं।

जीवन शैली और परिप्रेक्ष्य

छात्रों से एक लगातार सवाल यह है कि "मुझे कौन डाउनलोड करना चाहिए: एक सिस्टम प्रशासक या एक सुरक्षा गार्ड?" अनुभवी लोगों के लिए, यह रसपोजिशन मुस्कुराहट का कारण बनता है: यह गर्म से मुलायम की तुलना करने जैसा है। पहले, कमाई लगभग समान थी। सुरक्षा अधिकारी के पास एक सफल नेतृत्व कैरियर के लिए अधिक संभावनाएं हैं, लेकिन यह भी अधिक जिम्मेदारी है: प्रारंभिक ग्रे बाल, हृदय रोग और निरंतर तनाव के अन्य परिणाम - ये पेशेवर जोखिम हैं। सिस्टम प्रशासक, निश्चित रूप से, चिंतित भी है, लेकिन उसकी विफलता की स्थिति में, मामला एक ब्रेनवॉश और बैकअप से पुनर्प्राप्ति तक सीमित है।

"पंप-अप" सुरक्षा गार्ड अधिक हो जाता है, क्योंकि, फिर से, कंपनी के निर्णय लेने (और जोखिमों) के करीब है। बड़े व्यवसाय में, इस क्षेत्र में नियम सरल हैं - आपके पास जितना अधिक जोखिम है, उतनी ही अधिक आय है।

एक सूचना सुरक्षा विशेषज्ञ का काम अक्सर जीवन शैली पर अपनी छाप छोड़ता है। सबसे पहले, पेशे को विज्ञापन देने के लिए स्वीकार नहीं किया जाता है। आपके कुछ मित्र वेब डिज़ाइनर, सिस्टम एडमिनिस्ट्रेटर, सेल्स मैनेजर, या कुछ और कंपनी के पदानुक्रम में बहुत अधिक हो सकते हैं - और वास्तव में सुरक्षा में काम करते हैं। असल में, मैं हबेरा के कई लोगों को जानता हूं, जिनकी हकीकत की तुलना में उनके प्रोफाइल में पूरी तरह से अलग स्थिति है।

दूसरे, कभी-कभी यात्रा प्रतिबंध भी होते हैं। मैं यहाँ विवरण में नहीं जा सकता, लेकिन संक्षेप में - राज्य के स्वामित्व वाली कंपनियों के एक कैरियर के संदर्भ में, घर पर अंग्रेजी सीखना बेहतर है, और नियमित रूप से अन्य देशों में अभ्यास करने के लिए नहीं जाना चाहिए। चूंकि विशिष्ट राज्य संरचनाओं और सेवाओं में अनुभव अत्यधिक मूल्यवान है, इसलिए इसके बारे में पहले से सोचना बेहतर है।

एक नियम के रूप में, कॉर्पोरेट वातावरण में सूचना सुरक्षा सेवाओं में महत्वपूर्ण स्थान (लंबे इतिहास वाली कंपनियों में) वर्दी में या समान अतीत के लोगों पर हावी हैं। यह आपकी दुनिया, आपके मूल्य, खुशी और सच्चाई के मापदंड हैं।

सीमा विशेषांक

एक व्यवसाय (युवा संरचनाओं में) विकसित करते समय, एक सुरक्षा गार्ड बहुत बार या तो सिस्टम प्रशासक या विकास से बाहर निकलता है, उदाहरण के लिए, एक परियोजना प्रबंधक। यह सिर्फ इतना है कि कुछ बिंदु पर यह स्पष्ट हो जाता है कि आपको एक ऐसे व्यक्ति की आवश्यकता है जो कई जिम्मेदारियों को उठाएगा - और किसी को यह आसान और सरल लगता है। बहुत कम अक्सर, एक सुरक्षा गार्ड एक वित्तीय विश्लेषक (या कुछ इसी तरह) या एक वकील से प्राप्त किया जाता है (वैसे, यह कुछ मानवीय व्यवसायों में से एक है जहां से आप सूचना सुरक्षा में जा सकते हैं)।

एक जोखिम प्रबंधन विशेषज्ञ (यह पहले से ही वित्त) एक स्थापित सूचना सुरक्षा विशेषज्ञ से बाहर हो सकता है, व्यवहार में - एक विरोधाभास, यह दर्शाता है कि कहां और क्या आरक्षित रखने की आवश्यकता है, साथ ही किन स्थितियों में कैसे पुनर्प्राप्त करना है। यह बड़े व्यवसाय में होता है, और रूस में अब डिजास्टर रिकवरी थीम केवल लोकप्रियता हासिल करना शुरू कर रही है। रिवर्स प्रक्रिया भी संभव है, जब आपको पहले तकनीकी बुनियादी ढांचे के जोखिमों को बंद करने की आवश्यकता होती है, और उसके बाद ही यह प्रक्रिया व्यापक अर्थों में सुरक्षा सुनिश्चित करने में जाएगी।

फिट रहते हैं

हर दिन आपको लगभग एक घंटे शिक्षा के लिए समर्पित करने की आवश्यकता होती है: तकनीक के साथ जो हो रहा है उसके लिए आमतौर पर तैयार रहने का यह एकमात्र मौका है। आपको ज्ञात हैकिंग स्थितियों की बारीकियों को लगातार पढ़ने की ज़रूरत है, नए सिस्टम को मास्टर करें - और एक ही समय में एक बाहरी व्यक्ति के रूप में हर समय सोचें। यह इस तरह के प्रशिक्षण के लिए था कि साइबर रेडीनेस चैलेंज सिम्युलेटर बनाया गया था: सिमेंटेक सूचना सुरक्षा विशेषज्ञों द्वारा व्यापक अनुभव के साथ, निगम के सिम्युलेटेड नेटवर्क में कई बड़े नेटवर्क के लिए विशेषता विवरण शामिल हैं।

मुश्किल यह है कि आप किसी भी चीज के लिए तैयार नहीं हो सकते। यदि 15 साल पहले आपके तकनीकी वातावरण की सभी बारीकियों को जानना वास्तव में संभव था, तो अपवाद के बिना, अब हमलावर समूह के हैकर्स (उदाहरण के लिए, प्रतियोगियों, या अधिक बार, धोखेबाज) डिफ़ॉल्ट रूप से विशिष्ट प्रौद्योगिकियों में अधिक तैयार होंगे। इसका मतलब यह है कि आपको या तो अपने कर्मचारियों में संकीर्ण विशेषज्ञता वाले गुणसूत्रों के विशेषज्ञ होने चाहिए, या उन लोगों को जानना चाहिए, ताकि समस्याओं के मामले में आप उनके साथ शीघ्रता से परामर्श कर सकें या समस्या को हल करने के लिए आकर्षित कर सकें।

बेशक, इस रूप में आपको न केवल खुद, बल्कि आपके विभाग, साथ ही साथ कंपनी के सभी लोगों का भी समर्थन करने की आवश्यकता है। यहां दो सरल सिद्धांत हैं - ऑडिट चेक और प्रशिक्षण अलार्म।

अंत में

बेशक, उपरोक्त एक सामूहिक छवि का वर्णन करता है जो आपकी कंपनी की मौलिक रूप से भिन्न हो सकती है। हर किसी की अपनी ज़रूरतें और अपने ऐतिहासिक सिद्धांत हैं, इसलिए सुरक्षा का दृष्टिकोण बहुत अलग हो सकता है।

चूंकि क्षेत्र में अनुभव वाले लोगों की तीव्र कमी है, हम नियमित रूप से विभिन्न प्रशिक्षण कार्यक्रम आयोजित करते हैं। जैसा कि मैंने कहा, अगला प्रमुख कार्यक्रम CRC टूर्नामेंट है (आयोजक Symantec और हम, CROC हैं)। यदि आप अपने ज्ञान को अधिकतम करना चाहते हैं तो भाग लेने के लिए आएं ।

यह टूर्नामेंट न केवल प्रतिभागियों को ज्ञान देने में मदद करेगा, बल्कि मीडिया में पारंपरिक प्रचार भी प्राप्त करेगा (यहाँ अतीत से रिपोर्टें हैं, उदाहरण के लिए)। हम एक ऐसे प्रभाव की उम्मीद करते हैं जो क्षेत्र के लिए काफी उपयोगी होगा।