Как вы можете стать аналитиком безопасности данных
Аналитик безопасности данных (также известный как аналитик информационной безопасности) защищает данные организации от внешних атак. Они востребованы во всех отраслях, связанных с данными, таких как консалтинг, проектирование компьютерных систем и финансовые услуги. Похоже на работу, которую вы хотели бы иметь? Читать дальше.
Образовательные квалификации и обучение
По данным Бюро статистики труда США (BLS), аналитик безопасности данных обычно должен иметь степень бакалавра в области компьютерных информационных систем, информатики или инженерии.
Некоторые работодатели настаивают на предварительных знаниях в области кибербезопасности, для чего вам необходимо пройти специальную подготовку. Иногда можно ожидать опыт работы или степень магистра — например, MBA в области информационных систем.
В исключительных случаях работодатели могут рассмотреть кандидата с высшим образованием. Аналитик по безопасности данных должен быть творческим, честным, уметь работать в командах и руководить ими.
Обучение и сертификаты
Некоторые из наиболее востребованных вариантов сертификации включают в себя:
- ) — для техников и аналитиков. Это свидетельствует о способности профессионала защищать от вредоносных программ и обеспечивать безопасность данных.
- – предназначен для менеджеров по информационной безопасности. Приемлемым требованием является опыт работы не менее пяти лет в следующих областях:
- Программная инженерия
- Закон об информационной безопасности
- Аппаратная безопасность
Чтобы получить сертификат, вы должны получить кредиты непрерывного образования и пройти проверку на наличие судимостей.
Эти сертификаты выдаются Международным консорциумом по сертификации безопасности информационных систем (ISC2), некоммерческой организацией, которая предоставляет варианты добровольного обучения и сертификации.
Дополнительными альтернативами являются сертификаты поставщиков от Microsoft и Cisco.
Для продвижения вверх по иерархии от аналитика информационной безопасности до офицера или менеджера требуется опыт работы и часто дополнительная квалификация.
Роли и обязанности
Основные обязанности аналитика по безопасности компьютеров или данных заключаются в следующем:
- Установите протоколы безопасности для защиты всех данных, которыми управляет компания, от случайного или преднамеренного изменения, уничтожения или утечки, а также для удовлетворения требований к обработке данных в чрезвычайных ситуациях.
- Следите за эффективностью антивируса, обновлениями и обновлениями.
- Реализуйте шифрование данных при передаче данных. Остановите небезопасную передачу данных и осуществляйте передачу конфиденциальных данных с защитой брандмауэра.
- Оценивает риск и эффективность систем обработки данных.
- Пересмотреть файлы информационной безопасности для:
- Добавление нового программного обеспечения
- Исправление ошибок
- Изменить статус доступа отдельных пользователей.
- Развертывание и поддержка программного обеспечения для защиты данных.
- Защитите сеть от взлома.
Поскольку количество атак на данные растет с каждым годом, обязанности аналитика безопасности данных расширяются. Некоторые из добавленных задач включают в себя:
- Сбор данных после взлома для криминалистического анализа
- Кодирование
- Системный анализ и телекоммуникации
Специализированная технологическая экспертиза
Типы программного обеспечения, которые должен знать аналитик безопасности данных, включают:
- Апач Мавен
- С
- Майкрософт PowerShell
- Рубин
-
- Нагиос
- Wireshark
- Исследователь-сниффер
- Предотвращение потери данных Symantec Blue Coat
-
- Баш
- линукс
- UNIX
- Майкрософт Виндоус
-
- HP WebInspect
- Люкс PortswiggerBurP
- Симантек
- Макафи
-
- АЯКС
- Джанго
- Язык гипертекстовой разметки (HTML)
- JavaScript
Кандидаты должны учитывать, что многие из этих технологий в настоящее время считаются «горячими навыками», поскольку они чаще всего появляются в онлайн-объявлениях о вакансиях.
Экспертиза домена
Аналитик информационной безопасности должен иметь опыт в:
- Компьютеры и электроника:
- печатные платы, процессоры, микросхемы и электронные компоненты.
- системное оборудование, программные приложения и программирование.
- Управление бизнесом:
- Принципы стратегического планирования
- Оптимальное использование ресурсов
- Управление человеческими ресурсами
- Лидерство
- Производственные процессы
- Координация материалов человека
- Инженерия и технологии — Должен знать практическое использование инженерии и компьютерных наук в бизнесе. Например, применение теорий, методов, процессов и инструментов для разработки и производства товаров/услуг.
- Телекоммуникации — Изучите телекоммуникационные системы изнутри, в том числе:
- Передача инфекции
- Вещание
- Переключение
- Контроль
- Операция
Отсутствие навыков кибербезопасности
Страна сталкивается с огромной нехваткой квалифицированных специалистов по кибербезопасности. Если у вас есть правильный набор навыков, вы можете требовать достойную зарплату, и даже во время рецессии вы, вероятно, все еще будете работать.
Чтобы понять масштабы этого дефицита человеческих ресурсов, кандидаты должны учитывать следующее:
- К концу следующего года будет существовать от одного до двух миллионов вакансий в сфере кибербезопасности.
- Нужны примерно пять-шесть миллионов специалистов, а квалифицированных людей всего четыре-пять миллионов.
- Исследование McAfee Hacking the Skills Shortage показало, что 82% из 775 респондентов из числа ИТ-специалистов подтвердили нехватку навыков в отделах кибербезопасности своих компаний.
- У США есть только два кандидата на каждые три перечисленных места. В других странах ситуация хуже. В Великобритании и Ирландии есть только один кандидат на каждые три перечисленных вакансий. Этот дефицит растет, а не сокращается с каждым годом.
- Enterprise Strategy Group (ESG) и Ассоциацией безопасности информационных систем (ISSA), говорится, что среди респондентов, столкнувшихся с кибератаками за последние два года:
- 18% подтвердили, что их команда по информационной безопасности не справляется с требованиями своей работы.
Прогнозируется, что рабочие места в этой области будут расти на 18 процентов в год с 2014 по 2024 год. Это усугубит и без того серьезную нехватку квалифицированных кандидатов на должности в сфере кибербезопасности. Учитывая спрос, любой, у кого есть необходимые навыки защиты данных, может рассчитывать на то, что его поглотят в этой области.
Тенденции оплаты труда аналитиков по безопасности данных
BLS ожидает, что рабочие места аналитиков по безопасности данных будут расти на 28 процентов в год в США до 2026 года. По данным BLS, средняя годовая зарплата аналитика по информационной безопасности в мае 2017 года составляла 99 690 долларов. Лучшие 10 процентов сотрудников в этой области заработали более 153 090 долларов в прошлом году.
Если вам нравится профиль работы аналитика по безопасности данных, серьезно подумайте о том, чтобы сделать его карьерой. Перспективы отличные как на ближайшую, так и на долгосрочную перспективу. Приобретите необходимые навыки, и все готово к решительным действиям.