از پشتیبانی IT به امنیت سایبری

آیا پشتیبانی IT مسیر خوبی برای ورود به امنیت سایبری است؟

بهترین مسیر است. از تمام مسیرهای تغییر شغلی که به عنوان مربی می‌بینم، انتقال از پشتیبانی IT به امنیت سایبری کوتاه‌ترین است، زیرا شما قبلاً نیمی از ابزارهای مورد نیاز را دارید: درک ticket‌ها، escalation، شبکه‌های پایه‌ای، و نحوه رفع مشکل تحت فشار بدون وحشت. من مایکل هستم — دارای گواهی CISSP، 25 سال در صنعت فناوری، و اکنون افراد در حال تغییر شغل و تحلیلگران فعال را از طریق Korra Studio راهنمایی می‌کنم. کارمندان helpdesk و پشتیبانی دسکتاپ، به مراتب بیشتر، گروهی هستند که من می‌بینم سریع‌ترین ورود به نقش اول امنیتی را داشته باشند.

آنچه قبلاً دارید در مقابل آنچه فاقدید

اکثر کارمندان پشتیبانی IT میزان آنچه را که در شغل امنیتی نیمه‌یاد گرفته‌اند دست کم می‌گیرند. آنچه معمولاً فاقد است استعداد نیست، بلکه دانش ساختارمند امنیتی و کمی اثبات است.

قبلاً دارید (از پشتیبانی IT)	هنوز باید بسازید
انضباط ticketing، escalation، documentation	ابزارهای امنیتی خاص: SIEM، مبانی EDR
مبانی شبکه (DNS، DHCP، رفع مشکل VPN)	مفاهیم تهدید: انواع حملات، مبانی MITRE ATT&CK
معرفی مدیریت Windows/AD	تحلیل log در سطح تحقیق امنیتی
راحتی کار تحت فشار زمان	گواهی ورودی معتبر
صحبت واضح با کاربران غیر فنی	فرآیند و اصطلاحات پاسخ به حادثه

ستون سمت راست در چند ماه مطالعه متمرکز قابل بسته‌شدن است، نه سال‌ها — زیرا شما مثل یک تغییر شغل واقعی از خارج IT از صفر شروع نمی‌کنید.

مسیر، گام به گام

1. با log‌ها، به درستی آشنا شوید. احتمالاً برای رفع یک ticket به event log‌ها نگاه کرده‌اید. اکنون یاد بگیرید که آن‌ها را مثل یک تحلیلگر بخوانید: افزایش ناموفق login واقعاً به چه معنا است، چه چیز نویز عادی است در برابر سیگنال.
2. یک ابزار SIEM را یاد بگیرید، حتی یک tier رایگان. این تنهاترین کار اهرمی است که می‌توانید انجام دهید — این ابزاری است که شغل در اطراف آن ساخته شده، و دست‌زدن به آن شما را از "کاندیدای نظری" به "کسی که این چیز را استفاده کرده" تبدیل می‌کند.
3. Security+ را بگذرانید (یا گواهی ورودی معادل) — برای مقایسه آن با جایگزین‌ها بهترین گواهی‌های ورودی امنیت سایبری را ببینید، و آیا CompTIA Security+ ارزش دارد را برای موارد صادقانه برای و علیه ببینید.
4. در مورد حرکت‌های داخلی با کارفرمای فعلی صحبت کنید. این مرحله‌ای است که مردم از آن صرف نظر می‌کنند. اگر شرکت شما تیم امنیتی دارد، انتقال داخلی اغلب راحت‌تر از درخواست خارجی است، زیرا شما قبلاً اعتماد موسسه و سابقه‌ای دارید.
5. به نقش‌های SOC analyst و IT security analyst به صورت خارجی درخواست دهید اگر مسیر داخلی وجود ندارد — برای اطلاع از آنچه این نقش اول واقعاً روزانه شامل است چگونه در بریتانیا SOC analyst شوید را ببینید.

آنچه به دانش‌آموزانم می‌گویم

اشتباهی که من بیشتر از کارمندان helpdesk می‌بینم: خود را کم‌ارزیابی می‌کنند. به من می‌گویند "من فقط پشتیبانی سطح اول انجام داده‌ام" انگار این نقطه شروع ضعیفی است، در حالی که در واقع دو یا سه سال پشتیبانی سطح اول بنیاد CV قوی‌تری برای نقش SOC analyst است تا یک گواهی جدید درخشان بدون پشتیبانی عملی. به هر دانش‌آموز پشتیبانی IT همان چیز را می‌گویم — بخشش‌خواهی برای عنوان شغلی فعلی خود در CV را متوقف کنید و شروع به ترجمه آن کنید. "۴۰+ ticket حل شده در روز" می‌شود "issue‌های ورودی را طبقه‌بندی و اولویت‌دهی کردم تحت فشار زمان، escalation مناسب" — این زبان SOC analyst است، و این تمدید نیست، دقیق است.

چیز دیگری که شایسته است به صراحت گفته شود: تا زمانی که احساس "آمادگی" کنید منتظر نمانید. دانش‌آموزانی داشته‌ام در نقش‌های پشتیبانی که ۸ ماه درخواست‌کردن را به تأخیر انداختند زیرا می‌خواستند یک گواهی بیشتر داشته باشند. در همین حال فاصله بین "تأیید شده اما بدون تجربه" و "کمی تجربه، در حال انجام گواهی" کمتر از آن چیزی است که اکثر مردم از سوی استخدام فکر می‌کنند.

انتظارات حقوق و زمان‌بندی

حقوق junior SOC analyst در بریتانیا افزایش متوسطی نسبت به دستمزد معمول helpdesk است، نه پرش دراماتیک فوری — برای محدوده‌های واقع‌بینانه، تقریبی توسط سطح تجربه حقوق SOC analyst در بریتانیا را ببینید. رشد حقوق بزرگ‌تر معمولاً دو تا سه سال بعد می‌رود، زمانی که تجربه حادثه واقعی در پشت سر شما است. از نظر زمان‌بندی، کارمندان پشتیبانی IT که به امنیت منتقل می‌شوند اغلب آن را در سه تا شش ماه مطالعه متمرکز در شب انجام می‌دهند، سریع‌تر از تقریباً هر پس‌زمینه دیگری که من راهنمایی می‌کنم.

اگر می‌خواهید از آزمون و خطا بپرید و نقشه‌ای متناسب با نقش فعلی و ساعات واقعی خود بگیرید، جلسه امتحانی رزرو کنید و دقیقاً مشخص می‌کنیم کدام شکاف‌ها را ابتدا ببند. برای نقشه وسیع‌تر مسیرها به این زمینه، راهنمای تغییر شغل امنیت سایبری جایی که این مسیر در برابر دیگران است را پوشش می‌دهد.

سؤالات متکرر

چقدر طول می‌کشد تا از پشتیبانی IT به نقش SOC analyst حرکت کنید؟

برای اکثر دانش‌آموزانم با ۱+ سال تجربه helpdesk یا پشتیبانی دسکتاپ، سه تا شش ماه مطالعه متمرکز قبل از اینکه برای درخواست‌کردن با اطمینان آماده باشند واقع‌بینانه است، با فرض اینکه چند ساعت در هفته را اختصاص دهند.

آیا اگر قبلاً در پشتیبانی IT کار می‌کنم به درجه نیاز دارم؟

خیر. کارفرمایانی که جوان SOC analyst استخدام می‌کنند تجربه عملی IT و گواهی مرتبط را بیشتر از درجه وزن می‌دهند، به‌ویژه برای کاندیداهای آمدن از نقش IT موجود.

آیا باید سعی کنم داخلی حرکت کنم یا خارجی درخواست دهم؟

اگر سازمان شما هر عملکرد امنیتی دارد ابتدا داخلی سعی کنید — شما قبلاً اعتماد موسسه دارید، که سخت است از درخواست خارجی بسازید. تنها اگر واقعاً مسیر داخلی وجود ندارد خارجی بروید.

آیا Security+ کافی است، یا به گواهی‌های بیشتری نیاز دارم؟

Security+ پایه جامد، معتبری برای اولین حرکت است. گواهی‌های اضافی در این مرحله کمتر اهمیت دارند تا اینکه بتوانید با اطمینان در مورد log‌ها، حادثه‌ها و ابزارهای پایه در مصاحبه صحبت کنید.