BT Desteğinden Siber Güvenliğe

BT desteği siber güvenliğe girmek için iyi bir yol mu?

En iyi yol budur. Tutor olarak gördüğüm tüm kariyer değişimi yolları arasında, BT desteğinden siber güvenliğe geçiş en kısasıdır, çünkü zaten araç takısının yarısını taşıyorsunuz: ticket sistemlerini, yürüme basamaklarını, temel ağ bilgisini ve panik yapmadan baskı altında sorun gidermeyi anlarsınız. Ben Michael — CISSP sertifikalı, teknoloji endüstrisinde 25 yıllık deneyim, şimdi Korra Studio aracılığıyla kariyer değiştirenler ve çalışan analisti eğitiyorum. Yardım masası ve masaüstü destek personeli, çok açık ara, ilk güvenlik rolüne en hızlı geçişi yaptığım gruptur.

Zaten sahip olduğunuz ve eksik olan neler

Çoğu BT destek personeli, yardım masasında yarı-öğrendikleri güvenlik işinin ne kadar büyük olduğunu hafife alıyor. Genellikle eksik olan yetenek değil, yapılandırılmış güvenliğe özel bilgi ve biraz kanıttır.

Zaten var (BT desteğinden)	Hâlâ inşa etmesi gereken
Ticket sistemi, yürüme basamakları, dokümantasyon disiplini	Güvenliğe özel araçlar: SIEM, EDR temelleri
Ağ temelleri (DNS, DHCP, VPN sorun giderme)	Tehdit kavramları: saldırı türleri, MITRE ATT&CK temelleri
Windows/AD yönetimi deneyimi	Güvenlik soruşturması seviyesinde günlük analizi
Zaman baskısı altında çalışmak konusunda rahatlık	Tanınan giriş seviyesi sertifikasyon
Teknik olmayan kullanıcılara net konuşmak	Olay müdahale süreci ve terminolojisi

Sağ sütun yıllar değil, birkaç aylık odaklanmış çalışmayla kapatılabilir — çünkü BT dışından gerçek bir kariyer değiştirenin yapacağı gibi sol sütun da sıfırdan başlamıyorsunuz.

Yol, adım adım

1. Günlüklere uygun şekilde aşina olun. Muhtemelen bir ticket'i düzeltmek için olay günlüklerine baktınız. Şimdi bunları bir analist gibi okumayı öğrenin: başarısız giriş artışı gerçekte ne anlama geliyor, normal gürültü ne ile bir sinyal nedir?
2. Bir SIEM aracını öğrenin, ücretsiz katman bile olsa. Bu yapabileceğiniz en yüksek kaldıraç şey — iş buna göre inşa edilir ve bir tanesine dokunmak sizi "teorik aday" konumundan "bu şeyi kullanmış biri" konumuna çıkarır.
3. Security+ sınavına girin (veya eşdeğer giriş sertifikasyon) — nasıl alternatiflerle karşılaştırıldığını görmek için en iyi giriş seviyesi siber güvenlik sertifikaları bölümüne bakın ve CompTIA Security+ buna değer mi eğer lehinde ve aleyhinde dürüst durumu istiyorsanız.
4. Mevcut işvereninize iç transferler hakkında sorun. Bu insanların atladığı adımdır. Şirketinizin bir güvenlik ekibi varsa, dahili transfer genellikle harici bir başvuruya indirilmesi daha kolaydır, çünkü zaten kurumsal güvene ve sicile sahipsiniz.
5. Harici olarak SOC analist ve BT güvenliği analist rollerine başvurun iç bir yol yoksa — bu ilk rolün günde ne içerdiğini görmek için UK'da SOC analist olma bölümüne bakın.

Öğrencilerime ne söylerim

Yardım masası personelinden sık sık gördüğüm hata: kendilerini düşük satarlar. Bana "sadece birinci seviye destek yaptım" diyecekler sanki bu zayıf bir başlangıç noktasıymış gibi, oysa aslında iki veya üç yıllık birinci seviye destek, pratik yedekleme olmayan göz kamaştırıcı yeni bir sertifikasyondan daha güçlü bir SOC analist rolü için özgeçmiş temeli. Her BT destek öğrencisine aynı şeyi söylerim — özgeçmişinizde mevcut iş ünvanınız için özür dilemeyi durdurun ve tercüme etmeye başlayın. "Günde 40+ ticket çözdü" "zaman baskısı altında gelen sorunları sınıflandırdı ve önceliklendirdi, uygun şekilde yükseltti" olur — bu SOC analist dili ve germe değil, doğru.

Düz söylemek değer söyleyen bir başka şey: "hazır" hissedene kadar beklemeyin. Destek rollerindeki öğrencilerimin sekiz ay uygulamayı gecikmesine şahit oldum çünkü bir sertifikasyon daha istiyorlardı. Bu arada "sertifikalı ama hiç deneyimi yok" ile "biraz deneyim, sertifikasyonda çalışıyor" arasındaki boşluk işe alım tarafından çoğu insanın düşündüğünden daha küçük.

Maaş ve zaman çizelgesi beklentileri

UK'da kıdemli SOC analist maaşları, tipik yardım masası ödeneğinin, acı bir sıçrama değil mütevazı bir adım yukarısıdır — gerçekçi, yaklaşık aralıkları deneyim seviyesine göre görmek için UK'da SOC analist maaşları bölümüne bakın. Daha büyük maaş büyümesi, arkasında gerçek olay deneyiminiz olduğunda iki veya üç yıl sonra gelme eğilimindedir. Zaman açısından, güvenliğe geçen BT destek personeli, eğitim veren hemen hemen başka herhangi bir arka plan türünden daha hızlı, odaklanmış akşam çalışmasının üç ile altı ayında genellikle yönetir.

Trial-and-error'ü atlamak ve gerçek mevcut rolünüz ve saatlerinize eşleşen bir plan almak istiyorsanız, deneme dersi rezervasyon edin ve hangi boşlukları ilk olarak kapatacağız tam olarak belirleriz. Alan haritasının daha geniş haritası için, siber güvenlik kariyer değişimi rehberi bu yolun diğerlerine karşı uyması durumunda nereye sığıyorsa onu ele alır.

SSS

BT desteğinden SOC analist rolüne geçmek ne kadar sürer?

Benim öğrencilerimden çoğu için 1+ yıllık yardım masası veya masaüstü destek deneyimi olan, haftada birkaç saat ayırmaları varsayıldığında, güvenle başvurmaya hazır olmadan önce üç ile altı ay odaklanmış çalışma gerçekçidir.

Zaten BT desteğinde çalışıyorsam bir dereceye ihtiyacım var mı?

Hayır. Kıdemli SOC analistlerini işe alan işverenler, özellikle mevcut bir BT rolünden gelen adaylar için, pratik BT deneyimini ve ilgili bir sertifikasyonu dereceden daha ağır tartar.

İçeriden taşınmayı mı denemeli yoksa harici olarak mı başvurmalıyım?

Organizasyonunuzun herhangi bir güvenlik işlevi varsa içeriden ilk kez deneyin — zaten kurumsal güvene sahipsiniz, bu da harici bir uygulamadan oluşturmak zordur. Yalnızca gerçekten hiç iç bir yol yoksa harici olarak gidin.

Security+ yeterli mi, yoksa daha fazla sertifikasyon mı gerekli?

Security+ ilk hamle için sağlam, saygın bir temeldir. Bu aşamada ek sertifikasyon, günlükleri, olayları ve temel araçları bir görüşmede güvenle konuşabilmekten daha az önemlidir.