Vandaag worden we geconfronteerd met een beangstigend tekort aan cyberbeveiliging
professionals in het personeelsbestand. In het bijzonder wordt verwacht dat deze kloof groter wordt
leiden tot Er zijn nog 3.5 miljoen banen over
ongevuld in het beroep van cybersecurity tegen 2021.

De maand oktober is Nationale cyberbeveiliging
Bewustmakingsmaand, die tot doel heeft het bewustzijn over het belang van te vergroten
cybersecurity en daarnaast aandacht vestigen op een loopbaan in het veld. Met
in deze geest ben ik met mijn beveiligingsteam gaan zitten om te vragen welk advies, tips,
en ideeën die ze kunnen bieden om de volgende generatie beveiliging mogelijk te maken
ninja's.

Hun advies biedt inzichten voor individuen van verschillende aard
leeftijdsgroepen die misschien hun zinnen willen zetten op een carrière in het veld, zoals
ze erkennen dat mensen hun passies op verschillende momenten in het leven vinden. Net zo
ik wil graag een paar lessen uit mijn discussie met mij delen
team voor mensen van alle leeftijden die misschien geïnteresseerd zijn in een dag die deelneemt aan een
carrière in cybersecurity.

Natuur en verzorging

De meeste mensen die zich met technologie bezighouden, hadden een vroege
aanleg daarvoor. Een persoon in mijn beveiligingsteam herinnert zich bijvoorbeeld dat hij dat heeft
een interesse in technologie op de leeftijd van vijf, wanneer zijn moeder hem zou laten nemen
afgezien van oude elektronica. Ook ik werd op jonge leeftijd blootgesteld aan computers en beveiliging
leeftijd - rond de twaalf jaar oud - toen er nog geen internet was
(denk aan de BBS-systemen), dus films als 'War Games' en 'Hackers' hebben mijn vorm gegeven
kneedbaar brein.

Wat kunnen we hiervan leren? Als je een jongeman ziet opdagen
interesse in technologie, het bevorderen ervan is een zekere manier om ervoor te zorgen dat ze dat zullen doen
blijven groeien en uiteindelijk de waarde leren om deel uit te maken van de
beveiligingsindustrie. Het is aan ons - ouders, leraren, vrienden en de beveiliging
gemeenschap om kinderen te voeden en te helpen bij hun leren als er een
natuurlijk verlangen om erbij betrokken te raken bij technologie. De dagen van zijn voorbij
telefoon phreaking, we kunnen nu al vroeg vertellen of kinderen een talent hebben voor
computers.

Studeren gaat naar
Hoge versnelling

Oudere kinderen op de middelbare school vinden zichzelf meestal
starend naar de toekomst. Met deze leeftijdsgroep in gedachten, een SailPoint-beveiliging
engineer heeft dit advies gedeeld, “doe wat onderzoek om meer informatie over te vinden
alle carrièremogelijkheden die verband houden met cybersecurity om een ​​idee te krijgen van de
carrière landschap. U kunt zelfs overwegen om bijvoorbeeld van de gelegenheid gebruik te maken
deelnemen aan een 'Capture the Flag'-oefening. ”

Onderzoek is een uitstekende eerste stap, en hier zijn er nog een paar
stukjes advies ook. Ten eerste, een no-brainer - hard studeren - als de affiniteit van een student
voor leren en snel leren zal worden gemeten in interviews en op de universiteit.
Ten tweede, leer een programmeertaal. Het leren van python is bijvoorbeeld nodig
in de beveiligingsteams van vandaag en de traditionele beveiligingsingenieur die dat niet doet
weet dat er maar weinig vraag is naar programmeer- of scripttalen
verouderd worden. Dit betekent dat je moet leren denken in een ontwikkelaar. Als je niet kan
spreek hun taal, dan zul je moeite hebben om met hen te praten.

Leer vervolgens de cloud. Met de nieuwste trend rond verhuizen naar
de cloud, beveiligingsleiders moeten de cloud kennen en begrijpen. Ze moeten
om te weten wat CI / CD
pijpleiding ontwikkeling en waar beveiliging past bij deze nieuwe concepten en
kaders. Tot slot, wees de leverancier van oplossingen, zoals vandaag te veel beveiliging
leiders verspillen kostbare tijd en worden wanneer obstakels voor het bedrijf
articuleren risico. Als u een probleem of risico ter sprake brengt, neem dan zeker uw mee
aanbevelingen om het probleem samen met u op te lossen. Dit zal alleen maar toenemen
uw geloofwaardigheid en integriteit met het bedrijf.

Groeien als een leven lang
Leerling

Het was een volmondig ja van het beveiligingsteam dat iedereen
die geïnteresseerd zijn in cybersecurity, moeten een diploma behalen, omdat studeren helpt
u om te leren hoe te leren. Niemand in IT of beveiliging heeft alle antwoorden, maar
wat ons als IT- en beveiligingsmensen definieert, is hoe we problemen oplossen. Je leert
hoe een levenslange leerling op de universiteit te worden en nieuwe vaardigheden op het werk te ontwikkelen
terwijl je je natuurlijke gaven fijnafstemt. Vind je passie en wees daar de allerbeste in
het, en dat zal je opvallen van de rest.

We geloven zelfs dat graden zoals wiskunde of filosofie dat zouden doen
werk voor iedereen die in het veld wil breken. Je moet je slijpen
cybersecurity vaardigheden aan de kant, maar deze graden leren je logica en
probleemoplossing. Een beveiligingsmanager van het team zei studenten
moet ernaar streven om zo snel mogelijk een baan / stage te krijgen, zelfs als dit niet het geval is
technisch. Het doel hier is dat elke branche een beveiligingselement heeft, dus als een
baan is niet technisch van aard, je leert nog steeds workflows en problemen
op een bepaald niveau dat te maken heeft met cybersecurity. Dat is gewoon de aard van de wereld
we leven in.

Hoe in te breken
Cybersecurity als professional

En tot slot, als je bent afgestudeerd, maar dat niet deed
een diploma informatica behalen - dat is OK. In feite een persoon in ons team
wist pas toen hij in de twintig was in het leger dat hij geïnteresseerd was
in cybersecurity, en hij is nu een uiterst waardevolle aanwinst voor onze afdeling.

We zien volwassenen vaak hun carrière veranderen, en als
eerder genoemd, zelfs niet-computer graden kunnen een pluspunt zijn. Cybersecurity is
geen rocket science, maar er is wel passie en ambacht voor nodig, dus nieuwe mensen die willen toetreden
de industrie moet een certificering kiezen voor een onderwerp / vaardigheid die ze leuk vinden en uitvoeren
ermee. Nog een tip - probeer eerder wat vaardigheden op dit gebied te krijgen
de sprong maken zodat je interessante verhalen kunt vertellen over cybersecurity in
interviews om u te onderscheiden van uw collega's. Een voorbeeld - vrijwilliger
deelnemen aan projecten die IT-gerelateerd zijn, vooral als er een beveiliging is
component in uw huidige rol. Je weet nooit wat voor deuren er opengaan
wanneer je jezelf daar neerzet. Als CISO van een beursgenoteerd bedrijf, toen ik
interview iemand, ik ben op zoek naar hun verhaal over cybersecurity en hun
passie, die meestal gepaard gaat met kennis, dus al deze kleine inspanningen
klopt echt.

Individuen ontdekken hun passie op verschillende momenten van
hun levens. Als een persoon bij toeval geneigd is om een ​​loopbaan na te streven
cybersecurity - ongeacht op welke leeftijd - dan moeten ze dit overwegen
enorme mogelijkheden, waar het personeel veel behoefte aan heeft
cybersecurity profs. En aangezien we ons midden in Cybersecurity bevinden
Bewustmakingsmaand, er is geen betere tijd om te beginnen met het maken van stappen richting uw
toekomstige rol.

Charles Poff, CISO, SailPoint