所以你想成为一名安全工程师?

亚历克斯 亚历克斯11月05日遵循
所以你想成为一名安全工程师?

数据每天都在互联网上被曝光、泄露、窃取和交易。数据泄露现在非常普遍,它们不再成为头条新闻,而只是旁注。然而,公司每年都在信息安全方面投入越来越多的资金,这就是酷孩子们所说的行业信息安全。

所以你想成为一名安全工程师?在本节课中,了解云安全工程师的工作。他们到底在做什么?安全专家每天到底是如何工作的?他们真的是忍者吗?

说到云,作为云工程师或专家,你到底能确保什么?它的核心是允许正确的用户访问正确的地方,而不允许其他人访问。

为什么这么问?好吧,安全工程师通常会做一些东西。他们使用帮助他们设计解决方案的江南体育全站app技术和工具。他们被认为是数据保护方面的专家,包括保护云服务等基础知识。在需要的时候,他们可能会协助,甚至负责进行软件的全面测试。

如果您没有云安全方面的经验,那么开始成为云安全工程师可能会很困难。因此,最好的起点可能是云安全分析师。你会分析什么你会问,你的客人,云,不,那不让你成为天气预报员。

你将花时间查看从安全工具收集的信息,例如来自服务器的长数据列表,从你的分析中,你将根据你的观察提出建议。成为一名分析师会给你所需要的基础。当升级到安全工程师角色时。

作为一名安全工程师,你的任务是保护每一点数据和人们的详细信息安全,以免它们在暗网上被分享,成为头条新闻。

江南体育全站app众所周知,技术有一个奇怪的术语,软盘。一点也不懒散。蓝牙是以古代丹麦国王的名字命名的,互联网上的cookie当然不是一张巧克力片的动图。

让我来指导您了解在云安全中遇到的一些最常见的术语。

安全

首先,让我们关注“安全”这个词。这个词非常广泛,它可以指从信息安全到物理安全的任何事情。物理安全,是那些负责员工安全的人,设施和资产,基本上任何没有固定的东西。

作为云安全工程师,您的数字知识主要集中在数字资产上,这些数字资产是构成业务中重要内容的比特和字节,例如存储在云中客户的信用卡号码。

网络

这是一个被过度使用的术语,它可能已经失去了所有的意义。想想看。我们有控制论,我们有网络模型。我们甚至还有网络朋克。网络安全通常指的是保护和捍卫互联网上计算机和网络创建的虚拟空间的能力。也就是网络攻击中的网络空间。你有可能最终成为一名网络安全工程师。

信息安全或信息安全

这是InfoSec社区中许多网络安全行业的首选术语。这是InfoSec社区中首选的术语。想想看。作为一名安全工程师,你打算做什么?你要保护存储在云端的信息不被犯罪分子入侵。作为信息安全工程师,您的工作是保护信息和信息资产免受授权访问。你要把坏人挡在外面。

我知道这很让人困惑,但最终这并不重要。事实上,并没有什么严格的规定。有些人对命名有非常强烈的意见,但最终你有责任保护你公司的数字资产,并在网络被破坏时进行计划。

在一个标准的日子里,云安全工程师的生活可能是这样的。早上9点在记事本上分析6g的日志文件。上午9:30通知项目利益相关者任何可能影响新的云托管项目的安全策略。11:15 AM审查一个潜在的安全…

不,云安全比这更令人兴奋。对我来说,这意味着帮助开发人员了解如何使用云安全范式,了解他们的数据如何在互联网上流动,以及如何通过他们的云提供商。它还意味着帮助人们了解基于云的应用程序的风险。在平常的一天里,各种各样的事情都可能发生。我可能有大量的数据需要分析。

有一天,我决定在云端启动一个巨大的虚拟机,这对于运行一个月来说是非常非常昂贵的,但我只是向它抛出一些东西,我在一两个小时的时间里执行了它,关闭它,完成了任务。这是我云安全生活的一部分。

对我来说,一天中另一件典型的事情是有人联系并询问为什么他们的公司刚刚发生了大规模的数据泄露。有一天,我不得不帮助一家公司发现他们实际上出现了数据泄露。我们在网上找到了他们的数据,不是在暗网上,就像云上的明网一样。

对我来说,这可能意味着帮助组织了解如何保护自己免受凭据填充攻击,人们使用基于云的应用程序,并使用来自其他数据泄露的用户名和密码来打击它们。人们总是会问,“嘿,特洛伊,云安全吗?”这不是一个好问题。我不能给你一个肯定或否定的答案。云的安全性有所不同。这就是它令人兴奋的地方。这些细微的差别将它与我们习惯的世界区别开来。问题是,这只是我的小云安全世界。还有其他各种各样的云安全世界。我们甚至还没有触及表面。

安全工程师或信息安全专业人员如何击退试图利用您的数据的坏忍者?

关键是要掌握信息技术的三个基本构件。江南体育全站app首先是计算。这是运行应用程序的硬件。您正在阅读这篇关于计算硬件的文章。除非你以后在看这个而且你有认知植入。

然后是网络,这是连接计算硬件彼此的设备。在这种情况下,可能是你的大脑。然后你有操作系统,可以是Windows、Linux或MacOS,但它也构成了所有的网络设备。操作系统使计算与网络协同工作。这是信息安全的美丽三部曲。

最后,你必须了解人们是如何工作的,他们如何处理信息,他们如何沟通也是很关键的。人的技能和技术技能一样重要。

一旦你掌握了基本技能,安全工程师的角色就需要监督分析、注意细节以及能够扩展编程和系统管理的技能。这真的是一个万事通。

在云安全或信息安全领域工作似乎令人望而生畏。然而,当你看一下开始的基础知识时,它变得更小,更令人愉快。

所以,你想成为一个安全引擎,但下一步是什么?是时候穿上你的黑客帽衫,拨起你的赛博朋克,把你的手弄脏了。你可以从课程列表和动手实验开始。

如果您在文本中发现了错误,请通过选择错误并按Ctrl-Enter向作者发送消息。

评论(0)

    暂无评论

你必须登录才能发表评论。

登录/报名

页生成于0.011965990066528
Baidu
map