सूचना सुरक्षा विशेषज्ञ। क्या करता है और कितना कमाता है

जो अब एक सूचना सुरक्षा विशेषज्ञ हैं

• Pentesters तथाकथित "सफेद", या "नैतिक" हैकर्स हैं। वे अवैध रूप से व्यावसायिक संसाधनों में हैक नहीं करते हैं। इसके बजाय, वे कंपनियों के लिए काम करते हैं और कमजोरियों की तलाश करते हैं जो डेवलपर्स तब ठीक करते हैं। ऐसा होता है कि ऐसे लोग वेतन पर काम करते हैं, या बग बाउंटी कार्यक्रमों में भाग लेते हैं - जब कोई व्यवसाय अपनी सुरक्षा की जांच करने के लिए कहता है, तो बग के लिए बोनस का वादा करता है।
• विकास विशेषज्ञ - ऐसे विशेषज्ञ अनुप्रयोगों और कार्यक्रमों के निर्माण में शामिल होते हैं। सीधे शब्दों में, वे वास्तुकला और तैयार किए गए कोड का अध्ययन करते हैं और सुझाव देते हैं कि हैकिंग के लिए कोई त्रुटि या "विंडो" हो सकती है। साइट प्रविष्टि फॉर्म में SQL इंजेक्शन भेजने की क्षमता छोड़ने के लिए एक सामान्य उदाहरण है।
• नेटवर्क विशेषज्ञ - वे हार्डवेयर और नेटवर्क सिस्टम में संभावित और ज्ञात कमजोरियों की तलाश कर रहे हैं। सीधे शब्दों में, वे जानते हैं कि विंडोज, लिनक्स या अन्य प्रणालियों का उपयोग करके, एक हमलावर आपके कंप्यूटर में घुस सकता है और आवश्यक सॉफ़्टवेयर स्थापित कर सकता है। वे दोनों एक हैकिंग का अवसर ढूंढ सकते हैं और एक ऐसी प्रणाली बना सकते हैं, जिसमें प्रवेश करना मुश्किल होगा।

• जो लोग क्रैक करते हैं, और कोई बात नहीं, नेटवर्क या प्रोग्राम। उनकी विशेषज्ञता त्रुटियों और कमजोरियों, नैतिक हैकिंग की खोज है।
• जो एक सुरक्षा प्रणाली का निर्माण और रखरखाव करते हैं। यह विकल्प है कि नियोक्ता अब जब वे सूचना सुरक्षा विशेषज्ञों की तलाश कर रहे हैं।

एक सूचना सुरक्षा विशेषज्ञ अब वह है जो किसी कंपनी में एक सुरक्षा प्रणाली को लागू करता है और इसे बाहर से घुसने के प्रयासों का समर्थन करता है।

सूचना सुरक्षा विशेषज्ञ क्या करते हैं

• कंपनी में सूचना सुरक्षा प्रणाली की जांच करें, यह पता लगाएं कि जहां स्पष्ट कमजोरियां हैं।
• सामान्य स्थिति देखें, पता करें कि सिद्धांत रूप में, किसी कंपनी को हैक करने में रुचि हो सकती है।
• एक सुरक्षा कार्यान्वयन कार्यक्रम बनाएं। तय करें कि पहले क्या तय करना है - उदाहरण के लिए, एक्सेस प्रोटोकॉल कॉन्फ़िगर करें, सुरक्षा स्क्रिप्ट पंजीकृत करें, पासवर्ड जेनरेशन सिस्टम को कॉन्फ़िगर करें।
• उत्पाद के साथ डील करें - कोड में भेद्यता खोजें, उन्मूलन के लिए एक तकनीकी कार्य करें।
• सुरक्षा प्रणाली का आकलन करें - नेटवर्क संसाधनों पर लगातार हमले करें।
• निगरानी का विश्लेषण करें - यह पता करें कि सिस्टम में किसकी दिलचस्पी थी, किन तरीकों से, कितनी बार।
• विशेष रूप से कमजोर नोड्स के लिए सुरक्षा का परिचय दें।

एक सूचना सुरक्षा विशेषज्ञ हमेशा एक रचनात्मक पेशा नहीं होता है। आमतौर पर, इसके विपरीत, आपको कुछ भी आविष्कार करने और पहिया को मजबूत करने की आवश्यकता नहीं है। एक विशेषज्ञ एक तैयार चेकलिस्ट या निर्देश लेता है, और फिर एक सुरक्षा प्रणाली को लागू करता है। इसे टेस्ट करता है, बग ढूंढता है, उन्हें ठीक करता है। और फिर एक नया पुनरावृत्ति।

सूचना सुरक्षा विशेषज्ञ कैसे बनें

क्या मुझे तकनीकी पृष्ठभूमि की आवश्यकता है?

क्या मुझे अंग्रेजी की जरूरत है?

आरंभ करने के लिए आपको क्या जानने की आवश्यकता है

• ढेर सारा सिद्धांत । उदाहरण के लिए, पाठ्यक्रम डिजाइन सुविधाओं, संभावित कमजोरियों के बारे में बहुत कुछ बताते हैं, लेकिन कोई व्यावहारिक कार्य नहीं हैं। यह बुरा है - यह महत्वपूर्ण है कि आप तुरंत हमला करने या बचाव करने की कोशिश कर सकते हैं।
• — , , . , - . , , DevOps. . .
• — , . , , .

कौशल का ढेर

• एक नेटवर्क स्टैक सेट करें।
• सिस्टम का ऑडिट आयोजित करें, विश्लेषण करें कि कौन सी जगह असुरक्षित है।
• लोकप्रिय तरीकों से नेटवर्क संसाधनों पर हमला करें और इस तरह के हमलों के खिलाफ सुरक्षा की एक प्रणाली को कॉन्फ़िगर करें।
• समस्याओं के बारे में एक निगरानी प्रणाली और चेतावनी प्रणाली स्थापित करें।
• निर्माण सुरक्षा में मानव कारक पर विचार करें।

उपकरण का ढेर

• लिनक्स - अपनी खुद की विधानसभा बनाएं, सिस्टम की लोकप्रिय कमजोरियों और आंतरिक कार्यक्रमों के बारे में पढ़ें।
• विंडोज - उपयोगकर्ता और सर्वर समाधान दोनों को अनुकूलित करने की क्षमता उपयोगी है। अपडेट, स्पूफिंग ड्राइवर्स या यूटिलिटी यूटिलिटीज के जरिए हमले करना जानते हैं।
• डीएलपी - लोकप्रिय डेटा रिसाव संरक्षण प्रौद्योगिकियों का प्रयास करें। सीधे शब्दों में कहें, ये ऐसे प्रोग्राम हैं जो लेखन को एक यूएसबी फ्लैश ड्राइव या सामाजिक नेटवर्क या मेल पर कुछ प्रकार के डेटा भेज सकते हैं। उदाहरण के लिए, सोफोस या मैकेफी डीएलपी
• IDS — . , , . , .
• SIEM — , . , , - , — , . Splunk, IBM LogRhythm.
• Kubernetes. Kubernetes, , .

ऐसे विशेषज्ञ कितना कमाते हैं और उनकी मांग कितनी है

वेतन वृद्धि

• मास्को में एक नौसिखिया विशेषज्ञ लगभग 50-60 हजार कमाता है - यह काम के अनुभव के बिना एक प्रशिक्षु है।
• जूनियर पद - 60-80 हजार की वैकेंसी है।
• 1-2 साल के अनुभव के साथ एक पूर्ण सूचना सुरक्षा विशेषज्ञ - 100-150 हजार।
• 3-5 वर्षों में अनुभव के साथ एक विशेषज्ञ - 150-200 हजार।
• सिर - 200 हजार और ऊपर।

मांग

विषय पर क्या पढ़ें

• स्कॉट डोनाल्डसन। एंटरप्राइज साइबरस्पेस: सूचना सुरक्षा प्रणाली को लागू करने के लिए एक योजना बनाने के लिए उन्नत खतरों के खिलाफ एक सफल साइबरडिफेंस प्रोग्राम - टेम्पलेट / प्रशिक्षण मैनुअल का निर्माण कैसे करें । यह बड़ी कंपनियों और औद्योगिक उद्यमों के लिए प्रासंगिक है। लेकिन यहां तक ​​कि अगर आप एक छोटे व्यवसाय में काम करते हैं - यह सुरक्षा बनाने की समग्र तस्वीर को समझने के लिए उपयोगी है।
• जिम बर्ड। DevOpsSec - पुस्तक डेवलपर्स और परीक्षकों को नुकसान पहुंचाए बिना आईएस कार्यान्वयन प्रक्रियाओं का निर्माण करने के तरीके के बारे में बात करती है।
• आरटीएफएम : रेड टीम फील्ड मैनुअल - एक कंपनी से पेंटेस्टर्स के लिए हैकिंग स्क्रिप्ट का चयन जो सफेद हैकिंग पर पैसा बनाता है।
• वेब डेवलपर्स के लिए सिक्यूरिटी वेब पेजों को हैक करने और उनकी सुरक्षा के लिए लोकप्रिय तरीके हैं।
• माइकल Kofler "लिनक्स। स्थापना, विन्यास, प्रशासन ” - लिनक्स पर संचालन और प्रशासन के सिद्धांतों को समझने में मदद करेगा।

जहां एक सूचना सुरक्षा विशेषज्ञ के रूप में अध्ययन करना है

• विकास के सभी चरणों में कमजोरियों की पहचान करने के लिए एक प्रक्रिया का निर्माण;
• यह निर्धारित करें कि खतरों की अपेक्षा कैसे की जाए, उन्हें कम से कम कैसे किया जाए और हमलों के परिणामों की जांच की जाए;
• कानून के भीतर कार्य करने के लिए आवश्यक कानून का अध्ययन करें।