جدول زمانی: تغییر شغلی من از مهندس مکانیک به امنیت سایبری

این وبلاگ چیست

در این وبلاگ دوم ، من می خواهم به سفر خود از روزهای ابتدایی خود به عنوان مهندس مکانیک تا جایی که اکنون در امنیت سایبری هستم نگاه کنم. من شما را در جدول زمانی نقش های من قدم می زنم ، مهارت ها و تصمیمات کلیدی را که مسیر من را شکل داده است ، برجسته می کنم و اگر تازه شروع به انتقال خود می کردم ، آنچه را که می خواهم انجام دهم به اشتراک می گذارم. امید من این است که هرکسی که به دنبال تغییر در فناوری یا امنیت سایبری است ، می تواند چیز مفیدی را از این امر بدست آورد.

سمت چپ: درست قبل از شروع یک پروژه مشتری به عنوان یک مهندس مدیریت هویت و دسترسی ، ساختمان خود را در سیدنی قرار دهید.

سمت راست: پس از کار یک قایق به ساحل مردانه در لباس یک تکه من ، با خانه اپرای سیدنی بی سر و صدا در پس زمینه.

لحظه های تغییر بازی: جدول زمانی از مهندس مکانیک تا امنیت سایبری

همانطور که به نمودار زیر نگاه می کنید ، نمایش تصویری از نقاط عطف اصلی در سفر من از مهندسی مکانیک تا امنیت سایبری را مشاهده خواهید کرد. این جدول زمانی نه تنها نقش های مختلفی را که در آن گرفته شده است ، بلکه ابتکارات و مهارت های کلیدی را که به شکل گیری حرفه من کمک کرده است ، برجسته می کند.

مسیر من به امنیت سایبری یک بزرگراه مستقیم توسط محورها شکل می گرفت ، ابتکار عمل (به ویژه ابتکارات!) و جمع آوری مهارت های قابل انتقال در زمینه های مختلف.

• 2017 من یک مهندس مکانیک دارای مجوز شدم. این مرا در زمینه حل مسئله ، تفکر سیستم ها و نظم و انضباط تحلیلی آموزش داد.

• 20182020 من به عنوان یک تجهیزات و مهندس فروش فنی ، یاد گرفتم که مفاهیم فنی را با نیازهای مشتری به ارتباط و ارتباطات خود متصل کنم.

• 20202021 در حالی که در مدیریت املاک هستم ، من یک راه حل ردیابی تماس COVID-19 را با استفاده از پلت فرم برق مایکروسافت آغاز کردم. این اولین تجربه واقعی من برای استفاده از اتوماسیون کم کد برای یک مشکل در دنیای واقعی بود.

• 2021 من به طور رسمی به عنوان یک توسعه دهنده پلتفرم برق به فناوری منتقل شدم. من گردش کار خودکار ، داشبورد برق و حتی راه حل های مستقر را با استفاده از Azure Data FactoryBridging در فن آوری های ابری ایجاد کردم.

• 2022 نمایش من به عنوان یک مهندس مدیریت هویت و دسترسی ، از مشتریان شرکت با استفاده از شناسه ENTRA و PowerShell پشتیبانی می کنم. من یک پروژه اصلاح UAR را در سیدنی رهبری کردم و اکنون به آموزش استخدام جدید حلقه در انتقال من کمک می کنم.

سفر خطی نبود ، اما هر فصل به من ابزارهایی و تجربیاتی می داد که اکنون نقش من در امنیت سایبری را قدرت می دهد.

چطور پیش می رود

این سفر در فرود یک نقش امنیت سایبری هنوز در ضخامت ساخت و ساز پایه های قوی متوقف نشده است.

من همچنان درک خود را ادامه می دهم لینوکس ، Bash ، PowerShell و شبکه ملزومات موجود در این زمینه که برای من ، بلوک های مکرر را تکرار کرده اند. پیشرفت همیشه سریع نیست ، اما من یاد گرفتم که به آن تکیه دهم یادگیری با تدریس. هدایت استخدام های جدید به من انگیزه می دهد تا تیز بمانم و درک خود را عمیق تر کنم.

حتی وقتی من از طریق اصول کار می کنم ، پیشرفت معنی داری را مشاهده می کنم. من این فرصت را داشتم که در یک پروژه اصلاح در خارج از کشور مشارکت کنم و اکنون بخشی از تیمی هستم که از سیستم های هویت در مقیاس بزرگ پشتیبانی می کند. این به من یادآوری می کند که شما نیازی به تسلط بر همه چیز برای تأثیرگذاری ندارید.

یکی از مافوق من یک بار شوخی کرد که دوست دارم orochimaru از شخصیت _Naruto Anime Series_a که به دلیل جمع آوری تکنیک های بی شماری و تسلط بر توانایی های بسیاری شناخته شده است. این به عنوان تعارف در مورد طیف وسیعی از مهارت های من در زمینه های مختلف بود. به نوعی ، این هدف بلند مدت در امنیت سایبری نیز است: تبدیل شدن به اوروچیمارو با ایجاد یک مهارت عمیق و گسترده در سراسر آن و استفاده از آن برای نزدیک شدن به امنیت.

من هنوز هم از اینکه چقدر برای یادگیری وجود دارد غافلگیر می شوم ، به خودم یادآوری می کنم که رشد در این زمینه ناشی از کنجکاوی مداوم است ، نه تسلط یک شبه. من گرسنه می مانم و به جلو نگاه می کنم. بی نظمی وت امنیت AI آیا دستورالعمل ها به طور جدی در نظر می گیرم که فصل بعدی این سفر را شکل می دهم.

اگر می توانم از این کار شروع کنم: راه های باهوش تر برای انتقال

اگر بتوانم از این کار شروع کنم ، یک رویکرد ساخت یافته تر و واقع بینانه تر را که شامل می شود دو نوع شبکه از ابتدا:

1. شبکه فنی (پایه های IT که نمی توانید از آن استفاده کنید)

قبل از غواصی در دوره ها یا گواهینامه های خاص سایبر سیستم ها و ابزارهای اصلی که کار امنیتی بر روی آنها ساخته شده است :

• سیستم عامل : اصول اولیه را بیاموزید لینوکس وت ویندوز چگونه آنها کار می کنند ، چگونه می توان از آنها حرکت کرد و چگونه آنها را تضمین کردند.

• مهارت های اسکریپت : با ضربه شدید وت پودر دو ابزار قدرتمند برای اتوماسیون ، تجزیه و تحلیل و مدیریت سیستم.

• شبکه رایانه : آدرس IP ، پورت ها ، پروتکل ها ، DNS ، فایروال ها و نحوه عملکرد اینترنت را درک کنید.

• مبانی ابری : هنگامی که موارد فوق جامد است ، به داخل حرکت کنید سیستم عامل های ابری مانند Azure و AWS اینجاست که بسیاری از امنیت مدرن اتفاق می افتد.

• آهنگ های نقش امنیت سایبری : فقط در این صورت من شروع به انتخاب یک تحلیلگر PATHSOC ، IAM ، Devsecops و غیره می کنم. و به دنبال آموزش متمرکز هستم.

با شروع از اینجا ، بعداً کار و سردرگمی زیادی را برای من نجات می داد. اینها بلوک های ساختمانی هستند که هنگام پرش خیلی زود بلوک می شوند.

از کجا شروع به یادگیری کنیم

اگر مایل به صرف یادگیری برای یادگیری هستید ، توصیه می کنم مشترک شوید tryhackme.comبشر برای من ، آنها بهترین مواد را برای مبتدیان دارند. اگر بودجه دارید ، ممکن است به دنبال نقشه راه امنیت سایبری در آن باشید نقشه راه.بشر آنها نقشه های راه را برای بسیاری از مشاغل فناوری اطلاعات انجام می دهند و در درون گره ها منابع یادگیری رایگان هستند.

2. شبکه های اجتماعی (نوعی که حرفه شما را ایجاد می کند)

به همان اندازه مهم: دایره خود را زود بسازیدبشر به گروه های Discord بپیوندید ، در جلسات فنی محلی یا آنلاین شرکت کنید ، افراد امنیت سایبری را در LinkedIn دنبال کنید ، سؤال کنید و در صورت امکان کمک کنید.

ارتباط با افراد ، یادگیری شما را تسریع می کند ، شما را پاسخگو نگه می دارد و شما را در معرض فرصت هایی قرار می دهد که نمی خواهید در تابلوهای شغلی پیدا کنید. در مورد من ، اگر به مدیر استخدام نرسیدم ، ممکن است نقش فعلی خود را به دست نیاوردم دو سال قبل من حتی درخواست کردم این اتصال اولیه یک عامل اصلی در رسیدن به پای من در هنگام فرصت بود.

تفکرات و مراحل بعدی

با نگاهی به این سفر ، واضح است که موفقیت در مورد این که همه چیز را از ابتدا در مورد یادگیری مداوم ، تطبیق و به دست آوردن فرصت ها به محض آمدن ، درک نمی کند. انتقال من از مهندسی مکانیک به امنیت سایبری مسیری ساده نبود ، اما هر پیچ و تاب و چرخش به چه کسی که امروز هستم شکل داده است.

برای هر کسی که یک تغییر مشابه را در نظر بگیرد ، توصیه من ساده است: کنجکاو باشید ، فعال باشید و از رسیدن به دیگران نترسیدبشر دنیای فناوری به سرعت حرکت می کند ، اما همیشه جایی برای حل کننده های مشکل وجود دارد. یادگیری را ادامه دهید ، چه از طریق دوره های رسمی ، چه تجربه ای دست و پا ، یا آموزش دیگران. شبکه خود را زود بسازید و با جامعه مهمتر از آنچه ممکن است متوجه شوید ، درگیر شوید.

از آنجا که من به جلو نگاه می کنم ، از پتانسیل در Devsecops و امنیت هوش مصنوعی هیجان زده ام ، اما هنوز هم چیزهای بیشتری برای یادگیری وجود دارد.

]]>