کارشناسان امنیت اطلاعات از سازمان ها در برابر بدافزارها ، هکرها ، اشتباهات کارکنان و بلایای طبیعی محافظت می کنند. ورود به این زمینه مستلزم داشتن تجربه عملی ، آموزش گسترده و مهارت مدیریت است. شما باید تحصیلات خود را در زمینه های مرتبط کسب کنید ، گواهینامه های آموزشی بگیرید و به احتمال زیاد با درخواست برای مشاغل سطح ابتدایی و پیشرفت خود شروع کنید.
مراحل
قسمت 1 از 3: آموزش و مهارتهای لازم
مرحله 1. در کلاسهای مرتبط با فناوری شرکت کنید
در کلاسهایی که در مدرسه خود ارائه می دهید و بر فناوری و علوم کامپیوتر تمرکز دارد ، شرکت کنید. در کلاسهای برنامه نویسی کامپیوتر ، فیزیک و شیمی ثبت نام کنید و تا آنجا که ممکن است کلاسهای ریاضی را بگذرانید.
- اگر دانش آموز دبیرستانی (یا جوانتر) هستید که به دنبال حرفه ای در زمینه امنیت کامپیوتر هستید ، این اولین گام مفید است.
- حتی می توانید دوره های Advanced Placement (AP) را امتحان کنید تا در رسیدن به سطح کالج ، شما را در پیشبرد کمک کند.
مرحله 2. در مدرسه خود به یک باشگاه رایانه بپیوندید
اکثر دبیرستان ها و دبیرستان ها دارای نوعی کلوپ کامپیوتری هستند که دانش آموزان می توانند به آن بپیوندند و در آن شرکت کنند. این یک راه عالی برای توسعه تجربه پیشرفته تر شما در زمینه فناوری رایانه است و همچنین در برنامه کالج شما نیز خوب به نظر می رسد.
حتی ممکن است برای تجربه بیشتر در زمینه چگونگی ادغام فناوری و ماشین آلات در دنیای واقعی ، به عضویت باشگاه رباتیک در مدرسه دربیایید
مرحله 3. مدرک فناوری اطلاعات را تکمیل کنید
اکثر کارشناسان امنیت کامپیوتر در حال تحصیل در مقطع لیسانس در زمینه کامپیوتر یا رشته مرتبط با فناوری اطلاعات هستند. بر انتخاب یک برنامه با کیفیت بالا با جدیدترین اطلاعات در مورد برنامه نویسی کامپیوتر ، شبکه ، سیستم های اطلاعاتی ، آزمایش نفوذ و تجزیه و تحلیل سیستم ها تمرکز کنید.
- برای برخی از موقعیت های امنیتی کامپیوتر ، ممکن است پای خود را با مدرک کاردانی همراه با سالها تجربه به عنوان جایگزین مدرک کارشناسی وارد کنید. با داشتن مدرک کاردانی ، زمان و هزینه کمتری را برای تحصیل صرف خواهید کرد. با این حال ، اگر مدرک کارشناسی ندارید ، ممکن است مجبور شوید از سطح پایین تری شروع کنید.
- اطمینان حاصل کنید که برنامه ای را انتخاب می کنید که به نوآوری ارزش می دهد و هدف آن آموزش بیشترین و مفیدترین اطلاعات به دانش آموزان است.
- برای یافتن کالج با برنامه های متناسب با علایق خود ، با معلمان دبیرستان و مشاوران راهنمایی خود صحبت کنید.
- برای به دست آوردن ایده در مورد موضع دانشگاه آینده خود در مورد این مسائل ، با یک استاد فعلی در بخش مرتبط با فناوری تماس بگیرید تا از ارزش دانشگاه برای نوآوری بپرسید.
مرحله 4. مدرک کارشناسی ارشد بگیرید
مدرک کارشناسی ارشد در علوم کامپیوتر ، سیستم های فناوری اطلاعات و یا حتی مهندسی را در نظر بگیرید. این امر به ویژه در صورتی که دارای مدرک کارشناسی در رشته ای غیر مرتبط هستید مفید است ، اما همچنین شما را از بقیه افراد جویای کار که فقط دارای مدرک لیسانس یا کمتر هستند متمایز می کند. این به شما زمینه مفهومی و نظری لازم را می دهد تا بتوانید به عنوان مشاور امنیت رایانه کار کنید.
مرحله 5. به دنبال گواهینامه های حرفه ای باشید
مایکروسافت (MCSE) ، سیسکو (CCIE) و سایر شرکت ها برنامه های آموزشی و صدور گواهینامه ارائه می دهند. هر مشاور باید بتواند سطح بالایی از آموزش مجاز را نشان دهد ، زیرا شانس شما برای عقد قرارداد را افزایش می دهد. با گذراندن ماژول های آموزشی آنلاین همراه با امتحانات ، می توانید بسیاری از این گواهینامه ها را دریافت کنید. همچنین بسیاری از مراکز آزمایش (که اغلب توسط Google یا Microsoft اداره می شوند) وجود دارد که این نوع گواهینامه ها را تسهیل می کند.
- برخی از گواهینامه ها رایگان هستند ، در حالی که برخی دیگر بسته به این که شما فقط در امتحان شرکت کرده اید یا اگر دوره آموزشی همراه را گذرانده اید ، بین 200 تا 2000 دلار هزینه دارند.
- دوره های آموزشی معمولاً بین یک روز تا چند هفته طول می کشد و بین هر گواهینامه متفاوت است.
- سایر گواهینامه های مفید عبارتند از: Certified Information Systems Security Professional (CISSP) ، Certified Ethical Hacker (CEH) ، ITIL ، Certified Information Security Manager (CISM) ، SANS GIAC ، Certified Information System Auditor (CISA) ، Project Management Professional (PMP) ، Certified تداوم تجاری حرفه ای (CBCP) ، Certified Protection Professional (CPP) و Certified Information Privacy Professional (CIPP).
مرحله 6. به یک سازمان حرفه ای امنیت کامپیوتر بپیوندید
فصل های محلی این نوع سازمان های حرفه ای می توانند به شما در پیوستن به گروه های آموزشی ، انجمن ها و کنفرانس ها کمک کنند. آنها همچنین می توانند به افزایش رزومه و تخصص شما کمک کنند. سازمانهای حرفه ای معمولاً در بیشتر شهرهای بزرگ واقع شده اند ، اما در سطح منطقه ای/ملی (یا حتی بین المللی) فعالیت می کنند ، به این معنی که اعضا می توانند در هر کجا زندگی کنند و همچنان مشارکت داشته باشند.
- برای یافتن چنین سازمانهایی ، سعی کنید با سایر متخصصان حوزه خود صحبت کنید ، مجلات معتبر در زمینه فناوری رایانه را بخوانید ، یا در اینترنت جستجو کنید تا گروههایی برای پیوستن به آنها بپیوندند.
- دو تا از بزرگترین سازمانها در این زمینه عبارتند از: انجمن امنیت سیستمهای اطلاعاتی و انجمن امنیت صنعتی آمریکا.
- بیشتر سازمان هایی مانند این برای عضویت در حق عضویت سالانه حدود 200 دلار هزینه دارند ، اگرچه اغلب برای دانش آموزان و بازنشستگان تخفیف دارند.
قسمت 2 از 3: ایجاد تجربه
مرحله 1. در حالی که هنوز در کالج هستید ، به دنبال کارآموزی در زمینه امنیت کامپیوتر باشید
شما باید در اسرع وقت شروع به ساختن تجربه کاری خود کنید. حتی فارغ التحصیلان با نمرات عالی انتظار می رود که قبل از استخدام کارفرمایان ، تجربه ای در این زمینه داشته باشند. کارآموزی یک راه عالی برای انجام این کار است.
اکثر مدارس فناوری اطلاعات با برنامه های کارآموزی ارتباط خواهند داشت ، یا می توانید آنها را از طریق جستجوی آنلاین پیدا کنید
مرحله 2. برای کار IT در سطح ابتدایی درخواست دهید
یک فارغ التحصیل آموزش دیده باید بتواند به راحتی وارد این رشته شود. عضویت در بخش فناوری اطلاعات به مدت تقریبی 2 تا 5 سال به شما اطلاعات بسیار خوبی در مورد تهدیدات امنیتی و ساختار کسب و کار می دهد.
- برخی از نمونه های مشاغل فناوری اطلاعات سطح ابتدایی عبارتند از: دستیار فناوری اطلاعات ، متخصص فناوری اطلاعات ، کارآموز مهندس فناوری اطلاعات ، مهندس امنیت اطلاعات و مدیر سیستم کوچک.
- نیازی نیست که فوراً در امنیت فناوری اطلاعات کار کنید. مشاغل دیگر ، مانند مدیر شبکه ، پله های عالی برای مشاغل امنیت کامپیوتر هستند.
مرحله 3. برای مصاحبه خود را آماده کنید
اگر می خواهید در زمینه فناوری اطلاعات کار کنید ، باید مدتی را برای آماده سازی مصاحبه خود اختصاص دهید. به این فکر کنید که چرا می خواهید در این زمینه شغل پیدا کنید و به یک پاسخ مختصر برسید. آماده باشید تا در مورد تجربه کاری قبلی خود و مهارت های خاصی که به شما در برتری در موقعیت شغلی کمک می کند ، بحث کنید.
اطمینان حاصل کنید که رزومه ای را تهیه کنید که به طور خاص برای یک کار فناوری اطلاعات طراحی شده است. هرگونه گواهینامه آموزشی ، کلاس های فناوری یا تجربه در زمینه مرتبط را برجسته کنید
مرحله 4. مشاغل فناوری اطلاعات خود را به خوبی بررسی کنید
مانند بسیاری از زمینه های مبتنی بر رایانه ، تعدادی شرکت متقلب و کوتاه مدت وجود دارد. اطمینان حاصل کنید که تحقیقات خود را برای اجتناب از این شرکت ها انجام می دهید ، که می تواند رزومه شما را برای مشتریان احتمالی مبهم کند.
- برخی از علائم رایج شرکت های فناوری کلاهبرداری یا مخاطره آمیز عبارتند از: فعال بودن برای مدت کوتاهی ، شواهدی که نشان می دهد شرکت قبلاً تحت نام دیگری فعالیت می کرده است ، یا گردش مالی داخلی کارکنان بالا.
- هنگام کسب تجربه در این زمینه ، سعی کنید شرکت هایی را انتخاب کنید که شهرت خوبی در این صنعت دارند و چندین سال است که فعالیت می کنند.
قسمت 3 از 3: پیشرفت حرفه ای خود به عنوان مشاور امنیت کامپیوتر
مرحله 1. مجموعه مهارت های خود را توسعه دهید
یادگیری تعمیر پایگاه داده ، پشتیبانی از مشتری ، پروتکل های شبکه ، برنامه نویسی و تعمیر و نگهداری رایانه به شما این امکان را می دهد که وقتی مشاور می شوید قراردادهای بیشتری را امضا کنید. داوطلب شوید تا در پروژه هایی کار کنید که شما را به خارج از محدوده آسایش خود می برد. به دنبال فرصت هایی برای بهبود و افزایش تسلط خود بر جنبه های مختلف این زمینه باشید.
از شاخه شدن نترسید و سعی کنید مهارت های جدیدی را توسعه دهید. این به شما کمک می کند تا کارمند ارزشمندی باشید
مرحله 2. موقعیت خود را برای تبلیغات تعیین کنید
به وظایف خود پایبند بمانید و در مورد کار خود فراتر بروید. نشان دادن مقامات مافوق شما به عنوان یک کارمند قابل اعتماد و آگاه به شما کمک می کند تا ارتقاء سزاوار خود را بدست آورید.
همانطور که از نردبان بالا می روید و تجربیات جدیدی را در شغل خود به دست می آورید ، سابقه کاری چشمگیرتری را جمع آوری خواهید کرد که در نهایت به شما این امکان را می دهد تا در شرکت مشاوره خود منشعب شوید
مرحله 3. تحقیقات خود را در مورد تهدیدها و روشهای امنیتی جدید انجام دهید
در صورت امکان پزشکی قانونی IT ، ایمنی نرم افزار ، حفاظت از ویروس ، مدیریت فایروال و سایر موضوعات را مطالعه کنید تا ثابت کنید که یک متخصص هستید که می تواند با انواع مختلفی از مشکلات مقابله کند.
- شما باید به طور مداوم اطلاعات مربوط به حوزه خود را بخوانید تا از تهدیدات امنیتی جدید در هنگام ظهور مطلع شوید. مقالات را از وب سایت های معتبر به صورت آنلاین بخوانید و در مجلات و مجلات امنیت رایانه - مانند Computers & Security یا Journal of Computer Security - مشترک شوید.
- انجام تحقیقات نشان می دهد که شما یک مبتدی ، یک کارگر مستقل و هماهنگ با روندهای حوزه امنیت کامپیوتر هستید.
مرحله 4. یک شرکت مشاور امنیت کامپیوتر راه اندازی کنید
راه اندازی شرکت مشاوره امنیتی خود به شما این امکان را می دهد که رئیس خود باشید ، مشتریان و حساب هایی را که با آنها کار می کنید انتخاب کنید و بخش بیشتری از سود دریافتی از کار خود را حفظ کنید. یک طرح تجاری بنویسید که شامل تعداد کارکنان مورد نیاز و خدماتی است که ارائه می دهید. مطمئن شوید که زمان خود را صرف تعیین قیمت ها بر اساس تخصص و رقبای خود می کنید.
شرکت خود را به مشاغل و متخصصان معرفی کنید. شروع به ایجاد یک لیست از مشتریان کنید. اگرچه این کار ممکن است مدتی طول بکشد ، اما بر اساس روابطی که با شرکت ها ایجاد می کنید شروع به کسب و کار می کنید
مرحله 5. اسناد تجاری خود را نزد وزیر امور خارجه ثبت کنید
برای تکمیل ثبت شرکت خود ، باید یک ساختار تجاری (مالکیت انفرادی ، مشارکت ، شرکت و غیره) تشکیل دهید. همچنین باید به منظور مالیات ، گواهی نام ساختگی و شماره شناسایی کارفرما ارسال کنید. همچنین برای راه اندازی دفتر در شهرستان/شهرستان خود به مجوزهای تجاری نیاز خواهید داشت.
- با وزیر امور خارجه خود و دفاتر منشی شهرستان تماس بگیرید تا اسناد لازم را در منطقه خود جویا شوید.
- اگر خارج از ایالات متحده زندگی می کنید ، باید با اتاق بازرگانی محلی خود مشورت کنید تا بدانید قبل از ایجاد شرکت مشاوره خود ، چه فرایندهایی باید انجام شود.
مرحله 6. در کنفرانس های مربوطه شرکت کنید
یکی از بهترین راه ها برای ماندن در زمینه امنیت رایانه ، شرکت در کنفرانس های سالانه است. کنفرانس های زیادی در سراسر جهان برگزار می شود که هر ساله با هدف پیشرفت این زمینه و به اشتراک گذاری دانش با شرکت کنندگان برگزار می شود.
- شرکت در همه کنفرانس ها هزینه دارد زیرا میزبان کنفرانس باید هزینه محل اقامت ، هزینه سخنرانان ، تجهیزات و سایر هزینه های برگزاری یک کنفرانس را بپردازد. هزینه شرکت در برخی از کنفرانس ها حدود 100 دلار است ، در حالی که برخی دیگر بیش از 2000 دلار هزینه دارند. مطمئن شوید که قیمت را زودتر بررسی کرده اید.
- برخی از مهمترین کنفرانس ها در این زمینه شامل کنفرانس های SANS ، کنفرانس های InfoSec World ، ShmooCon و اجلاس حریم خصوصی جهانی IAPP است.
مرحله 7. در رسانه های اجتماعی شرکت کنید
یکی دیگر از راههای عالی برای برقراری ارتباط در زمینه امنیت رایانه ، تعامل با سایر افراد مشابه در شبکه های اجتماعی مختلف است. گروه های زیادی در سایت هایی مانند فیس بوک وجود دارد که به اعضا اجازه می دهد اطلاعات را به اشتراک بگذارند.
- این بدان معناست که شما می توانید به جای اینکه منتظر انتشار اطلاعات به صورت آنلاین باشید ، در زمان واقعی با تحولات جدید یا تهدیدات امنیتی آشنا شوید.
- همچنین می توانید با افرادی از نقاط مختلف جهان یا شرکت های دیگر ارتباط برقرار کنید که در غیر این صورت فرصت تعامل با آنها را ندارید.
- استفاده از رسانه های اجتماعی همچنین یک ابزار عالی برای تبلیغ در تجارت شما - به ویژه توییتر و اینستاگرام است. در بسترهایی مانند این ، می توانید عکس ها ، پیوندها و اطلاعات مربوط به کسب و کار خود را با گروه وسیعی از افراد به اشتراک بگذارید.
