Шта ради АВС Цлоуд безбедносни инжењер?
Која врста особе је способна за посао у безбедносном инжењерингу?
Има пуно романтизма око обављања инжењерских послова. Можда зато што инжењери безбедности морају да решавају техничке проблеме, а морају да буду веома упорни и интуитивно размишљају. Мораћете да будете у стању да решите проблеме за које можда нема беле књиге или водича. Биће вам потребно добро основно знање да бисте затим решили друга питања на која бисте могли да наиђете у оквиру своје инфраструктуре или у оквиру вашег уговора или било чега на чему тренутно радите.
Које програмске језике треба да научим за инжењеринг безбедности у облаку?
Веома се препоручује познавање једног или више програмских језика у инжењерству безбедности у облаку. Најчешћи програмски језик у АВС-у би био ТипеСцрипт који је изворни за алате као што су СДК софтверски развојни комплет или ЦДК комплет за развој облака.
Питхон је још један популаран језик, који је заиста добар за креирање ламбда у оквиру АВС-а и само је заиста добар основни језик који треба имати у Циберсецурити. Ноде је још један сјајан језик за учење јер је ноде заиста добра мешавина ТипеСцрипт-а, а многи људи имају искуства или могу да куцају код у Ноде. Програмери чворова обично имају стварно добро разумевање основних основа програмирања и врло добро ће се пренети на област као што је безбедносни инжењеринг где треба да знају много или мало о много.
Које друге алате и концепте треба да научим као безбедносни инжењер?
У безбедносном инжењерингу, нећете морати да знате све, али ћете морати да имате доста практичног знања о ресурсима и решењима која покушавате да примените, било да се ради о СДК или ЦДК-у . Мораћете да знате каква је повезаност између ВПЦ-а и подмреже у одређеном ИП опсегу. Мораћете да знате како да инсталирате ВАФ који нећете морати да знате из кутије. Користићете начин размишљања за решавање техничких проблема.
Зашто би требало да користите АВС као инжењер безбедности у облаку?
Добра ствар у вези са АВС-ом је што постоји много белих књига које можете користити за решавање проблема. Такође постоји много сивих области у тим белим књигама где ћете морати да користите сопствене вештине техничког решавања проблема и своје интуитивно размишљање и само општу упорност да бисте пронашли одговоре на та питања. Ако желите да постанете АВС безбедносни инжењер, запамтите да је потребна посебна врста особе да седи тамо и сатима гледа у код.
Какав начин размишљања треба да имам у свом послу?
Безбедносном инжењерингу не недостаје размишљање усмерено на процесе, али такође морате бити независни. ЦИСО или шеф информација безбедност може да креира процес или процедуру, али вам тај процес можда неће помоћи да пронађете или решите решење које још увек није решено. На крају дана, мораћете да користите техничко решавање проблема да бисте преузели процесе и искористили их на прави начин.
Да ли су комуникацијске вештине неопходне као инжењер безбедности?
Јака комуникација је велики плус. Многи људи то неће рећи у области инжењеринга. Велики прекид везе долази између менаџмента и безбедносног инжењеринга када заиста добар инжењер безбедности или инжењер уопште креира заиста невероватно решење, али нису у стању да саопште шта је то решење и какву пословну вредност пружа.
Шта још треба да знам пре него што се упустим у инжењеринг безбедности у облаку?
Пре него што се упустите у инжењеринг безбедности у облаку, требало би да стекнете добро разумевање основних програмских језика, умрежавања и безбедносних концепата.
Неки добри основни курсеви би били добијање ваших Нетворк+ и Сецурити+ сертификата, као и учење Линука, командне линије и популарних програмских језика.
Када стекнете основно знање, требало би да будете спремни да истражите сертификате које нуди АВС да бисте пренели свој скуп вештина у облак.
Не заборавите да користите Твиттер, Иоутубе и Реддит заједнице у своју корист, као и Стацк Оверфлов и В3сцхоолс као ресурсе. Удеми такође има приступачне курсеве који ће вам помоћи да стекнете практично искуство са безбедносном архитектуром и софтвером.
