Hva gjør en AWS Cloud Security Engineer?
Hvilken type person er egnet for en jobb innen sikkerhetsteknikk?
Det er mye romantikk rundt ingeniørarbeid. Kanskje er det fordi sikkerhetsingeniører må gjøre teknisk problemløsning, og de må være veldig utholdende og intuitive. Du må være i stand til å løse problemer som kanskje ikke har en hvitbok eller en gjennomgangsguide. Du trenger en god basiskunnskap for å løse andre problemer som du kan komme over i infrastrukturen din eller innenfor kontrakten din eller hva du jobber med for øyeblikket.
Hvilke programmeringsspråk bør jeg lære for Cloud Security Engineering?
Det anbefales sterkt å være dyktig i ett eller flere programmeringsspråk innen skysikkerhetsteknikk. Det vanligste programmeringsspråket i AWS vil være TypeScript som er hjemmehørende i verktøy som SDK Software Development Kit, eller CDK-skyutviklingssettet.
Python er et annet populært språk, som er veldig bra for å lage lambdaer i AWS, og det er bare et veldig godt basisspråk å ha i Cybersecurity. Node er et annet flott språk å lære fordi node er en veldig god blanding av TypeScript, og mange mennesker er erfarne eller kan skrive kode i Node. Nodeutviklere har vanligvis et veldig godt grep om grunnleggende programmering, og de vil overføres veldig bra til et felt som sikkerhetsteknikk hvor du trenger å vite mye eller litt om mye.
Hvilke andre verktøy og konsepter bør jeg lære som sikkerhetsingeniør?
I sikkerhetsteknikk trenger du ikke å vite alt, men du må ha mye praktisk kunnskap om ressursene og løsningene du prøver å implementere, enten det er med SDK eller CDK . Du må vite hvordan tilkoblingen er mellom VPC-en og et subnett på et bestemt IP-område. Du må vite hvordan du installerer WAF som du ikke trenger å vite ut av esken. Du vil bruke en teknisk problemløsende tankegang.
Hvorfor bør du bruke AWS som skysikkerhetsingeniør?
Det som er bra med AWS er at det er mange hvite dokumenter som du kan bruke til å løse problemer. Det er også mange gråsoner i disse hvitebokene der du må bruke dine egne tekniske problemløsningsferdigheter og din intuitive tenkning og bare generell utholdenhet for å finne svarene på disse spørsmålene. Hvis du ønsker å bli en AWS-sikkerhetsingeniør, husk at det krever en spesiell type person å sitte der og se på koden i timevis.
Hvilken tankegang bør jeg ha i jobben min?
Security Engineering mangler ikke prosessinnstilt tenkning, men du må også være selvstendig. En CISO eller leder av informasjon sikkerhet kan opprette en prosess eller en prosedyre, men den prosessen hjelper deg kanskje ikke med å finne eller løse en løsning som ikke er løst ennå. På slutten av dagen må du bruke teknisk problemløsning for å ta prosesser og bruke dem på riktig måte.
Er kommunikasjonsferdigheter nødvendig som sikkerhetsingeniør?
Sterk kommunikasjon er et stort pluss. Mange mennesker vil ikke si dette i ingeniørfeltet. Mye avbrudd kommer mellom ledelse og sikkerhetsteknikk når en virkelig god sikkerhetsingeniør eller en ingeniør generelt lager en virkelig fantastisk løsning, men de er ikke i stand til å kommunisere hva den løsningen er og hva slags forretningsverdi den gir.
Hva annet bør jeg vite før jeg begynner på Cloud Security Engineering?
Før du begynner på skysikkerhetsteknikk, bør du få en god forståelse av grunnleggende programmeringsspråk, nettverk og sikkerhetskonsepter.
Noen gode grunnkurs vil være å få Network+ og Security+-sertifiseringene dine, samt lære Linux, kommandolinje og populære programmeringsspråk.
Når du har grunnleggende kunnskap, bør du være klar til å utforske sertifiseringene som tilbys av AWS for å overføre ferdighetene dine til skyen.
Husk å bruke Twitter-, Youtube- og Reddit-fellesskap til din fordel, samt Stack Overflow og W3schools som ressurser. Udemy har også rimelige kurs som vil hjelpe deg å få praktisk erfaring med sikkerhetsarkitektur og programvare.
