ໃນເວລາທີ່ຂໍ້ມູນແລະຂັ້ນຕອນທີ່ເພີ່ມຂຶ້ນຂອງຂໍ້ມູນແລະຂັ້ນຕອນທີ່ສໍາຄັນແມ່ນການໃຊ້ອິນເຕີເນັດ, ສິ່ງຫນຶ່ງແມ່ນຢູ່ໃນອັນດັບທໍາອິດຂອງຈິດໃຈຂອງທຸກຄົນ: ຮັກສາຄວາມປອດໄພທັງຫມົດ. ດ້ວຍຄວາມຄິດນັ້ນ, ມັນບໍ່ມີຄວາມແປກໃຈວ່າເສັ້ນທາງການເຮັດວຽກທີ່ມີການພັດທະນາເພື່ອຕອບສະຫນອງຄວາມຕ້ອງການທີ່ຕ້ອງການ.
ນັກວິເຄາະທາງດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ເອີ້ນກັນວ່າ "ນັກວິເຄາະດ້ານໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດ" ແມ່ນຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພດ້ານຂໍ້ມູນທີ່ໃຊ້ທັກສະແລະຄວາມຮູ້ພື້ນຖານຂອງເຂົາເຈົ້າໃນຂົງເຂດເຊັ່ນການບໍລິຫານ ເຄືອຂ່າຍ ຫຼື ເຄືອຂ່າຍວິສະວະກໍາ ເພື່ອຊ່ວຍປະຕິບັດກິດຈະກໍາຂອງຄະດີອາຍາ cyber hackers ແລະນັກພັດທະນາຊໍແວທີ່ເປັນອັນຕະລາຍ.
ວຽກງານຂອງນັກວິເຄາະທາງດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດກ່ຽວຂ້ອງກັບການປະສົມປະສານຂອງ:
- ການຄົ້ນຄວ້າດ້ານວິຊາການ - ການເກັບກໍາຂໍ້ມູນກ່ຽວກັບກິດຈະກໍາທາງອາຍາທີ່ກ່ຽວຂ້ອງກັບ malware ທີ່ກ່ຽວຂ້ອງກັບອິນເຕີເນັດແລະຜູ້ທີ່ຢູ່ເບື້ອງຫຼັງພວກເຂົາ;
- ການວິເຄາະທາງວິຊາການ - ການເຮັດໃຫ້ການຄາດຄະເນກ່ຽວກັບຄະດີອາຍາ cyber ແລະກິດຈະກໍາໃນອະນາຄົດຂອງເຂົາເຈົ້າໂດຍອີງໃສ່ສິ່ງທີ່ຮູ້ແລ້ວແລ້ວກ່ຽວກັບພວກເຂົາ;
- ການສ້າງລາຍງານຂ່າວທີ່ເປັນໄພຂົ່ມຂູ່ທີ່ຈະສື່ສານຜົນຂອງການວິເຄາະກັບຜູ້ທີ່ຈໍາເປັນຕ້ອງຮູ້ຈັກພວກເຂົາ (ຕົວຢ່າງຜູ້ຕັດສິນຂອງລັດຖະບານ, ເຈົ້າຫນ້າທີ່ຄວາມປອດໄພ, ເຈົ້າຫນ້າທີ່ບໍລິສັດຊັ້ນສູງ).
ຕ້ອງການການສຶກສາ:
ເພື່ອກາຍເປັນນັກວິເຄາະໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດ, ໃນຂັ້ນຕ່ໍາ, ທ່ານຕ້ອງການປະລິນຍາຕີວິທະຍາສາດຄອມພິວເຕີ, ລະບົບຂໍ້ມູນຂ່າວສານຫຼືພາກສະຫນາມອື່ນທີ່ກ່ຽວຂ້ອງ. ຢ່າງໃດກໍ່ຕາມ, ນີ້ອາດຈະບໍ່ຈໍາເປັນຖ້າທ່ານມີປະສົບການຫລາຍປີຢູ່ໃນສະຫນາມ.
ໃບຢັ້ງຢືນແມ່ນວິທີການທີ່ດີອີກເພື່ອສະແດງວ່າທ່ານຮູ້ວ່າທ່ານກໍາລັງເຮັດຫຍັງ, ໂດຍສະເພາະໃນລະດັບປະລິນຍາຕີທີ່ກ່ຽວຂ້ອງ.
ບາງຄົນຂອງໃບຢັ້ງຢືນທີ່ນາຍຈ້າງສາມາດຮ້ອງຂໍໃຫ້ປະກອບມີ:
- (ລະບົບການຮັກສາຄວາມປອດໄພລະບົບຂໍ້ມູນທີ່ຖືກຮັບຮອງ)
- Security +
- ISSEP
- GIAC (Global Certification Assurance Certification)
ທັກສະດ້ານວິຊາການທີ່ສໍາຄັນ:
ນັກວິເຄາະໄພຂົ່ມຂູ່ Cyber ຕ້ອງມີປະສົບການຢ່າງແຂງແຮງໃນເຂດພື້ນທີ່ເຊັ່ນ:
- ເຄືອຂ່າຍແລະ / ຫຼືຄວາມປອດໄພລະບົບປະຕິບັດການ;
- ລະບົບການກວດສອບ / ລະບົບການປ້ອງກັນລະບົບເຄືອຂ່າຍຄອມພິວເຕີ;
- firewalls
- ເຕັກໂນໂລຢີແລະເຄື່ອງມືການໂຈມຕີທາງເຄືອຂ່າຍໄອທີ IT;
- ການປະຕິບັດງານດ້ານຄວາມປອດໄພແລະເຕັກໂນໂລຢີຕອບສະຫນອງຕໍ່ເຫດການແລະວິທີການ.
ເນື່ອງຈາກວ່ານີ້, ການວິເຄາະທາງອິນເຕີແນັດແມ່ນບໍ່ແມ່ນລະດັບການເຂົ້າເຖິງ, "ອອກຈາກໂຮງຮຽນ" ປະເພດວຽກເຮັດງານທໍາ. ທ່ານຈໍາເປັນຕ້ອງມີປະສົບການຫຼາຍປີໃນສະຖານທີ່ທີ່ກ່ຽວຂ້ອງ (ເຊັ່ນ: ເຄືອຂ່າຍຫຼືຄວາມປອດໄພທີ່ກ່ຽວຂ້ອງ) ກ່ອນທີ່ຈະຕາມເສັ້ນທາງນີ້.
ອື່ນ ໆ ທັກສະທີ່ສໍາຄັນ:
ນອກເຫນືອຈາກທັກສະດ້ານຄວາມຮູ້ພິເສດຂອງທ່ານໃນການຮັກສາຄວາມປອດໄພຂອງຂໍ້ມູນ, ທ່ານຄວນຈະສາມາດສະແດງໃຫ້ເຫັນຄຸນລັກສະນະທາງກາຍະພາບທີ່ມີຄຸນລັກສະນະບາງຢ່າງລວມທັງ "ທັກສະອ່ອນ".
- ການຄົ້ນຄວ້າແລະການວິເຄາະດ້ານການພັດທະນາທີ່ໄດ້ຮັບການພັດທະນາສູງ - ດັ່ງນັ້ນທ່ານສາມາດເຮັດວຽກຮ່ວມກັບຂໍ້ມູນແລະລະບຸຮູບແບບທີ່ສໍາຄັນກ່ຽວກັບການຂົ່ມຂູ່ cyber;
- ທັກສະການຈັດຕັ້ງທີ່ເຂັ້ມແຂງ;
- ເອົາໃຈໃສ່ກັບລາຍລະອຽດ;
- ການຄິດຕໍ່ໄປເຊັ່ນ: "ຂ້ອຍຈະເຮັດຫຍັງຕໍ່ໄປຖ້າຂ້ອຍເປັນຜູ້ໂຈມຕີ";
- ທັກສະໃນການສະແດງຄວາມເຂັ້ມແຂງ, ຕາມທີ່ທ່ານອາດຈະຄາດວ່າຈະສະຫຼຸບຄົນອື່ນກ່ຽວກັບການຄົ້ນພົບແລະຄໍາແນະນໍາຂອງທ່ານ
- ທັກສະການເຮັດວຽກຂອງແຂໍງແຂງ - ຄວາມສາມາດໃນການຮ່ວມມືກັບຜູ້ອື່ນທີ່ດໍາເນີນການຄົ້ນຄວ້າໃນຂົງເຂດດຽວກັນ, ຄ້າຍຄືກັນຫຼືແຕກຕ່າງຈາກສິ່ງທີ່ທ່ານກໍາລັງຊອກຫາ;
- ທັກສະການຂຽນ / ການສື່ສານທີ່ດີເລີດ.
ບໍລິສັດ / ອົງການຈັດຕັ້ງປະເພດການຈ້າງນັກວິເຄາະດ້ານໄພພິບັດ Cyber ໂດຍປົກກະຕິ:
- BitDefender
- Symantec
- VeriSign
- MITER
ວຽກທີ່ກ່ຽວຂ້ອງໃນຄວາມປອດໄພ
- Security Analyst / Engineer
- Counterintelligence Analyst
- Penetration Tester
- Security Architect / Administrator
ສະຫຼຸບ
ວຽກດັ່ງກ່າວນີ້ມີທ່າແຮງທີ່ຈະເປັນປະໂຫຍດຫຼາຍສໍາລັບຄົນທີ່ເຫມາະສົມເພາະວ່າມັນຫມາຍຄວາມວ່າປົກປ້ອງຂໍ້ມູນທີ່ສໍາຄັນຕໍ່ຜູ້ທີ່ຕ້ອງການທໍາລາຍຫຼືໃຊ້ມັນໂດຍບໍ່ຖືກຕ້ອງ. ນັກວິເຄາະທາງດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດແມ່ນຊັບສິນທີ່ມີຄຸນຄ່າສໍາລັບບໍລິສັດໃດກໍ່ຕາມ, ແລະມັນເປັນການເຮັດວຽກທີ່ຈະຍັງຄົງຢູ່ໃນເວລາທີ່ອິນເຕີເນັດຍັງສືບຕໍ່ດໍາເນີນການໃນໂລກ.
ຫມາຍເຫດ: ບົດຄວາມນີ້ໄດ້ຖືກດັດແກ້ໂດຍ Laurence Bradford .