Архитектор ИТ-безопасности: изучены пути обучения

В предыдущей статье мы говорили о том, как стать консультантом по информационной безопасности. Однако в этой статье мы рассмотрим путь обучения, чтобы стать архитектором информационной безопасности.

Чтобы освежить то, что мы затронули в последней статье, есть два рекомендуемых пути обучения, которые вы можете выбрать, чтобы стать экспертом по ИТ-безопасности.

1. Стать консультантом по информационной безопасности
2. Стать архитектором информационной безопасности

Архитектор информационной безопасности

Что они делают?

Архитектор безопасности — это сотрудник старшего уровня, который будет отвечать за создание сложных структур безопасности и обеспечение их работы.

Эти архитекторы обучены думать как хакеры, поскольку основная часть их работы — предвидеть действия хакеров, пытающихся получить несанкционированный доступ.

Часто им приходится работать в неурочные часы, и для них важно быть в курсе всех последних и текущих событий как со стороны безопасности, так и со стороны атаки.

ИТ-эксперты утверждают, что лучшие архитекторы безопасности — это те, кто когда-то были хакерами, что позволяет им хорошо понимать, как может работать хакерский разум.

Архитекторам необходимо понимать компьютерные системы организации и их слабые места.

Соответственно, необходимо дать рекомендации по улучшению и обновлению безопасности компьютеров. Также необходимо разработать контрмеры для защиты систем, когда неавторизованный пользователь пытается получить доступ.

В обязанности архитектора безопасности входит:

• Получите полное понимание технологий и информационных систем компании.
• Планируйте, исследуйте и проектируйте надежные архитектуры безопасности для любого ИТ-проекта.
• Выполнять тестирование уязвимостей, анализ рисков и оценку безопасности.
• Изучите стандарты безопасности, системы безопасности и протоколы аутентификации.
• Разработка требований к локальным сетям (LAN), глобальным сетям (WAN), виртуальным частным сетям (VPN), маршрутизаторам, межсетевым экранам и соответствующим сетевым устройствам.
• Разработка инфраструктуры открытых ключей (PKI), включая использование центров сертификации (CA) и цифровых подписей.
• Подготовить смету расходов и выявить проблемы интеграции
• Проверка и утверждение установки брандмауэра, VPN, маршрутизаторов, технологий сканирования IDS и серверов.
• Протестируйте окончательные структуры безопасности, чтобы убедиться, что они ведут себя должным образом.
• Обеспечивать технический надзор (и руководство) командой безопасности.
• Определять, внедрять и поддерживать политики и процедуры корпоративной безопасности.
• Контролировать программы повышения осведомленности о безопасности и образовательные мероприятия.
• Немедленно реагировать на инциденты, связанные с безопасностью, и проводить тщательный анализ после события.
• Обновление и модернизация систем безопасности по мере необходимости

Рекомендуемый путь обучения

1. КомпТИА Безопасность+

Сертификация CompTIA Security+ станет идеальной отправной точкой на пути сертификации по кибербезопасности.

• Сертификация охватывает как практические, так и теоретические приложения по широкому кругу тем безопасности, таких как сетевые атаки и меры противодействия, управление рисками, безопасность приложений, эксплуатационная безопасность и соответствие требованиям.
• Этот сертификат установлен правительственными организациями, такими как Министерство обороны США, в качестве эталона для талантов начального уровня.
• Таким образом, открываются двери к широкому спектру возможностей в государственном секторе.
• Ведущие сертифицирующие органы, такие как Совет ЕС, и такие предприятия, как IBM, используют сертификацию Security+ в качестве предварительного условия для своих курсов обучения и сертификации.

Предварительными условиями этого экзамена являются:

Никаких предварительных условий для этого экзамена нет.

2. Этический взлом

• Благодаря этой сертификации специалисты по сетевой безопасности учатся мыслить как злонамеренные хакеры.

• С помощью методов и инструментов, используемых хакерами, профессионалы, сертифицированные в области этического взлома, учатся умело выявлять любые уязвимости системы и принимать соответствующие меры защиты и противодействия.
• Хотя очевидно, что CEH уделяет особое внимание тестированию на проникновение, его полезность и конкурентоспособность выходят за рамки этой ниши.
• Таким образом, это делает его идеальным промежуточным удостоверением.

Предварительными условиями этого экзамена являются:

Для прохождения курса обучения и сертификации CEH (Certified Ethical Hacker) кандидат должен иметь:

• Опыт работы в сфере информационной безопасности
• Уверенное знание TCP/IP.
• Образование, отражающее специализацию в области информационной безопасности.

3. ЦИССП

Это сертификация на экспертном уровне.

• Те специалисты, которые являются сертифицированными CISSP, обладают глубокими знаниями реальных тактик в десяти жизненно важных областях кибербезопасности, включая управление рисками, сетевую безопасность, непрерывность бизнеса, воссоздание политик, безопасность разработки программного обеспечения, безопасность операций и соответствие нормативным требованиям.
• Те, у кого более 5 лет опыта работы в двух или более из 8 доменов безопасности CISSP, могут сдать этот экзамен для получения сертификата.

обязательные условия для этого экзамена являются:

5 лет опыта работы в сфере безопасности на постоянной основе в 2 или более из этих 8 доменов (ISC)² CISSP CBK:

• Безопасность активов (защита безопасности активов)
• Безопасность и управление рисками (безопасность, риски, соответствие требованиям, закон, нормативные акты и непрерывность бизнеса)
• Коммуникационная и сетевая безопасность (Проектирование и защита сетевой безопасности)
• Security Engineering (Инжиниринг и управление безопасностью)
• Операции по обеспечению безопасности (основополагающие концепции, расследования, управление инцидентами и аварийное восстановление)
• Управление идентификацией и доступом (Контроль доступа и управление идентификацией)
• Оценка и тестирование безопасности (проектирование, выполнение и анализ тестирования безопасности)
• Безопасность разработки программного обеспечения (понимание, применение и обеспечение безопасности программного обеспечения)

Позиции, которые вам следует занять, чтобы достичь вершины

Путь к карьере архитектора безопасности часто начинается с должностей в сфере безопасности начального уровня, таких как:

• Администратор безопасности
• Сетевой администратор
• Системный администратор

Далее следуют должности среднего уровня, такие как:

• Аналитик безопасности
• Инженер по безопасности
• Консультант по безопасности

Как только профессионал получит звание, его можно будет повысить до старшего архитектора безопасности или даже главного архитектора безопасности.

Или можно подумать о том, чтобы стать:

Перспективы заработной платы

По данным Payscale.com, средняя годовая зарплата архитектора ИТ-безопасности составляет 113 905 долларов. Однако общая заработная плата составляет от 84 541 до 161 022 долларов США, включая бонус, участие в прибыли и комиссию.

Мы дали вам путь, по которому следует идти. Теперь ваша очередь блистать!

Simplilearn предлагает учебные курсы по CompTIA Security+, CISSP, CISA, CISM и CEH. Добейтесь успеха в мире ИТ-безопасности с помощью обучения мирового класса Simplilearn.