Архитектор ИТ-безопасности — изученные пути обучения

В предыдущей статье мы говорили о пути обучения, чтобы стать консультантом по информационной безопасности. В этой статье, однако, мы рассмотрим путь обучения, чтобы стать архитектором информационной безопасности.

Чтобы освежить в памяти то, о чем мы говорили в предыдущей статье, есть два рекомендуемых пути обучения, которые вы можете выбрать, чтобы стать экспертом по ИТ-безопасности.

1. Стать консультантом по информационной безопасности
2. Стать архитектором информационной безопасности

Архитектор информационной безопасности

Что они делают?

Архитектор безопасности — это сотрудник высшего звена, который будет отвечать за создание сложных структур безопасности и обеспечение их работы.

Эти архитекторы обучены мыслить как хакеры, поскольку основная часть их работы заключается в предугадывании действий хакеров, пытающихся получить несанкционированный доступ.

Зачастую им приходится работать в неурочное время, и для них важно быть в курсе всех последних и текущих событий как в сфере безопасности, так и в сфере атак.

Эксперты в области информационных технологий утверждают, что лучшими архитекторами систем безопасности являются те, кто когда-то был хакерами, поэтому им нетрудно понять, как работает мозг хакера.

Архитекторам необходимо понимать компьютерные системы организации и их слабые стороны.

Соответственно, необходимо дать рекомендации по улучшению и обновлению безопасности компьютеров. Необходимо также разработать контрмеры для защиты систем при попытке несанкционированного доступа.

Обязанности архитектора безопасности включают в себя:

• Получить полное представление о технологиях и информационных системах компании
• Планирование, исследование и проектирование надежных архитектур безопасности для любого ИТ-проекта.
• Выполнение тестирования уязвимостей, анализа рисков и оценки безопасности
• Стандарты безопасности исследований, системы безопасности и протоколы аутентификации
• Разработать требования к локальным вычислительным сетям (LAN), глобальным вычислительным сетям (WAN), виртуальным частным сетям (VPN), маршрутизаторам, межсетевым экранам и связанным с ними сетевым устройствам.
• Разработка инфраструктур открытых ключей (PKI), включая использование центров сертификации (CA) и цифровых подписей
• Подготовить смету расходов и выявить проблемы интеграции
• Проверка и одобрение установки брандмауэра, VPN, маршрутизаторов, технологий сканирования IDS и серверов
• Протестируйте окончательные конструкции безопасности, чтобы убедиться, что они ведут себя ожидаемым образом.
• Осуществлять технический надзор (и руководство) для группы безопасности
• Определение, внедрение и поддержание политик и процедур корпоративной безопасности
• Контролировать программы повышения осведомленности в области безопасности и образовательные мероприятия
• Немедленно реагируйте на инциденты, связанные с безопасностью, и проводите тщательный анализ событий
• Обновляйте и модернизируйте системы безопасности по мере необходимости

Рекомендуемый путь обучения

1. Безопасность CompTIA+

Идеальной отправной точкой на пути к сертификации в области кибербезопасности является сертификация CompTIA Security+.

• Сертификация охватывает как практическое, так и теоретическое применение в широком спектре тем безопасности, таких как сетевые атаки и меры противодействия, управление рисками, безопасность приложений, операционная безопасность и соответствие требованиям.
• Данная сертификация установлена ​​в качестве эталона для талантов начального уровня государственными организациями, такими как Министерство обороны США.
• Таким образом, открываются двери широкому спектру возможностей в государственном секторе.
• Ведущие сертифицирующие органы, такие как Совет ЕС, и такие предприятия, как IBM, используют сертификацию Security+ в качестве предварительного условия для своих программ обучения и сертификации.

Предварительные условия для этого экзамена:

Для сдачи этого экзамена нет никаких предварительных условий.

2. Этичный хакерство

• Благодаря этой сертификации специалисты по сетевой безопасности учатся мыслить как злонамеренные хакеры.

• Используя методы и инструменты, используемые хакерами, сертифицированные специалисты по этичному хакингу обучаются умело выявлять любые уязвимости систем и применять соответствующие меры защиты и противодействия.
• Хотя очевидно, что CEH фокусируется на тестировании на проникновение, его полезность и рыночная привлекательность выходят за рамки этой ниши.
• Таким образом, это идеальный промежуточный сертификат.

Предварительные условия этого экзамена:

Для прохождения курса обучения и сертификации CEH (Certified Ethical Hacker) кандидат должен иметь:

• Опыт в сфере информационной безопасности
• Отличное знание TCP/IP
• Образовательное образование, отражающее специализацию в области информационной безопасности

3. ЦИССП

Это сертификация экспертного уровня.

• Профессионалы, получившие сертификат CISSP, обладают глубокими знаниями реальных тактик в десяти важнейших областях кибербезопасности, включая управление рисками, сетевую безопасность, непрерывность бизнеса, воссоздание политик, безопасность разработки программного обеспечения, безопасность операций и соблюдение нормативных требований.
• Лица, имеющие 5+ лет опыта работы в двух или более из 8 доменов безопасности CISSP, могут сдать этот экзамен и получить сертификат.

The предварительные условия для этого экзамена являются:

5 лет опыта работы в сфере безопасности на постоянной основе в 2 или более из следующих 8 областей (ISC)² CISSP CBK:

• Безопасность активов (Защита безопасности активов)
• Безопасность и управление рисками (безопасность, риск, соответствие, закон, правила и непрерывность бизнеса)
• Безопасность коммуникаций и сетей (Проектирование и защита безопасности сетей)
• Инженерия безопасности (Инженерия и управление безопасностью)
• Операции по обеспечению безопасности (основные концепции, расследования, управление инцидентами и восстановление после сбоев)
• Управление идентификацией и доступом (контроль доступа и управление идентификацией)
• Оценка и тестирование безопасности (разработка, выполнение и анализ тестирования безопасности)
• Безопасность разработки программного обеспечения (понимание, применение и обеспечение безопасности программного обеспечения)

Позиции, которые вам следует занять, чтобы добраться до вершины

Путь к становлению архитектором безопасности часто начинается с должностей начального уровня в сфере безопасности, таких как:

• Администратор безопасности
• Сетевой администратор
• Системный администратор

Далее следуют должности среднего уровня, такие как:

• Аналитик по безопасности
• Инженер по безопасности
• Консультант по безопасности

После того, как специалист получит звание, его можно будет повысить до старшего архитектора безопасности или даже главного архитектора безопасности.

Или можно подумать о том, чтобы стать:

Перспективы зарплаты

По данным Payscale.com, средняя годовая зарплата архитектора ИТ-безопасности составляет $113 905. Однако общая зарплата составляет от $84 541 до $161 022, включая бонус, распределение прибыли и комиссию.

Мы дали вам путь, по которому нужно идти. Теперь ваша очередь сиять!

Simplilearn предлагает учебные курсы по CompTIA Security+, CISSP, CISA, CISM и CEH. Продвигайтесь в мире ИТ-безопасности с помощью обучения мирового класса от Simplilearn.