Çfarë bën një Inxhinier i Sigurisë së Cloud AWS?
Çfarë lloj personi është i përshtatshëm për një punë në inxhinieri sigurie?
Ka shumë romantizëm rreth të bërit punë inxhinierike. Ndoshta kjo është për shkak se inxhinierët e sigurisë duhet të bëjnë zgjidhjen e problemeve teknike dhe ata duhet të jenë shumë këmbëngulës dhe të menduarit intuitiv. Ju do të duhet të jeni në gjendje të zgjidhni probleme që mund të mos kenë një letër të bardhë ose një udhëzues udhëzues. Do t'ju duhet një njohuri e mirë bazë për të zgjidhur më pas çështje të tjera që mund të hasni brenda infrastrukturës ose kontratës suaj ose çfarëdo gjëje për të cilën jeni duke punuar në këtë moment.
Cilat gjuhë programimi duhet të mësoj për inxhinierinë e sigurisë në renë kompjuterike?
Rekomandohet shumë të jeni të aftë në një ose më shumë gjuhë programimi në inxhinierinë e sigurisë cloud. Gjuha më e zakonshme e programimit në AWS do të ishte TypeScript, e cila është vendase për mjete të tilla si Kompleti i Zhvillimit të Softuerit SDK, ose kompleti i zhvillimit të cloud CDK.
Python është një gjuhë tjetër popullore, e cila është me të vërtetë e mirë për të krijuar lambda brenda AWS dhe është thjesht një gjuhë bazë shumë e mirë për ta pasur në kibernetike. Node është një gjuhë tjetër e shkëlqyer për t'u mësuar sepse node është një përzierje vërtet e mirë e TypeScript dhe shumë njerëz kanë përvojë ose mund të shkruajnë kodin në Node. Zhvilluesit e nyjeve zakonisht kanë një zotërim vërtet të mirë të bazave kryesore të programimit dhe ata do të transferohen shumë mirë në një fushë si inxhinieria e sigurisë ku ju duhet të dini shumë ose pak për shumë.
Cilat mjete dhe koncepte të tjera duhet të mësoj si inxhinier sigurie?
Në inxhinierinë e sigurisë, nuk do t'ju duhet të dini gjithçka, por do t'ju duhet të keni shumë njohuri praktike për burimet dhe zgjidhjet që po përpiqeni të zbatoni, pavarësisht nëse është me SDK ose CDK . Ju do të duhet të dini se si është lidhja midis VPC dhe një nënrrjeti në një gamë të caktuar IP. Ju do të duhet të dini se si të instaloni WAF që nuk do të duhet ta dini jashtë kutisë. Ju do të përdorni një mentalitet teknik për zgjidhjen e problemeve.
Pse duhet të përdorni AWS si një inxhinier i sigurisë në renë kompjuterike?
Gjëja e mirë për AWS është se ka shumë letra të bardha që mund t'i përdorni për të zgjidhur problemet. Ka gjithashtu shumë zona gri në ato letra të bardha ku do t'ju duhet të përdorni aftësitë tuaja teknike për zgjidhjen e problemeve dhe të menduarit tuaj intuitiv dhe vetëm këmbënguljen e përgjithshme për të gjetur përgjigjet e këtyre pyetjeve. Nëse doni të bëheni një inxhinier sigurie AWS, mbani mend se duhet një person i veçantë për t'u ulur atje dhe për të parë kodin për orë të tëra.
Çfarë mendësie duhet të kem në punën time?
Inxhinierisë së Sigurisë nuk i mungon të menduarit me mendje procesi, por gjithashtu duhet të jesh i pavarur. Një CISO ose drejtues i informacion siguria mund të krijojë një proces ose një procedurë, por ai proces mund të mos ju ndihmojë të gjeni ose zgjidhni një zgjidhje që nuk është zgjidhur ende. Në fund të ditës, do t'ju duhet të përdorni zgjidhjen teknike të problemeve për të marrë proceset dhe për t'i përdorur ato në mënyrën e duhur.
A janë të nevojshme aftësitë e komunikimit si inxhinier sigurie?
Komunikimi i fortë është një plus i madh. Shumë njerëz nuk do ta thonë këtë në fushën e inxhinierisë. Shumë shkëputje ndodhin midis menaxhimit dhe inxhinierisë së sigurisë kur një inxhinier vërtet i mirë sigurie ose një inxhinier në përgjithësi krijon një zgjidhje vërtet të mahnitshme, por ata nuk janë në gjendje të komunikojnë se çfarë është ajo zgjidhje dhe çfarë lloj vlere biznesi ofron.
Çfarë tjetër duhet të di përpara se të futem në inxhinierinë e sigurisë në renë kompjuterike?
Përpara se të futeni në inxhinierinë e sigurisë së cloud, duhet të kuptoni mirë gjuhët bazë të programimit, konceptet e rrjetit dhe të sigurisë.
Disa kurse të mira themelore do të ishin marrja e certifikatave tuaja Network+ dhe Security+, si dhe mësimi i Linux, linjës së komandës dhe gjuhëve të njohura të programimit.
Pasi të keni njohuri themelore, duhet të jeni gati të eksploroni certifikatat e ofruara nga AWS për të transferuar aftësitë tuaja në cloud.
Mos harroni të përdorni komunitetet Twitter, Youtube dhe Reddit në avantazhin tuaj, si dhe Stack Overflow dhe W3schools si burime. Udemy gjithashtu ka kurse të përballueshme që do t'ju ndihmojnë të merrni përvojë praktike me arkitekturën dhe softuerin e sigurisë.
