साइबर सिक्योरिटी एक्सपर्ट कैसे बने?

साइबर सुरक्षा पेशेवर संगठनों को डेटा उल्लंघनों और हमलों से बचाने के लिए हर आकार की कंपनी और उद्योग में काम करते हैं। और साइबर स्पेस पेशेवरों की मांग ब्रेकनेक गति से बढ़ रही है। समग्र रूप से आईटी नौकरियों के लिए साइबर सुरक्षा पदों के लिए नौकरी की पोस्टिंग तीन गुना तेजी से बढ़ी है।

इससे पहले कि आप इस विशेष क्षेत्र में हेडफर्स्ट कूदें, आपको पता होना चाहिए कि एक विशिष्ट साइबर कैरियर कैरियर मार्ग क्या है। इस ब्लॉग में, हम चार लोकप्रिय सुरक्षा करियर को कवर करेंगे और अनुशंसित प्रशिक्षण को आपको सफल होने की आवश्यकता है:

• सुरक्षा वास्तुकार
• सुरक्षा सलाहकार
• पेनेट्रेशन टेस्टर / एथिकल हैकर
• मुख्य सूचना सुरक्षा अधिकारी (CISO)

अपने साइबर स्पेस कैरियर पथ को कैसे शुरू करें

साइबर स्पेस में सफल करियर के लिए कोई एक रैखिक रास्ता नहीं है। कुछ लोग सीधे कॉलेज के बाहर सुरक्षा क्षेत्र में प्रवेश करते हैं, जबकि अन्य एक अन्य आईटी भूमिका से संक्रमण करते हैं।

कोई फर्क नहीं पड़ता कि आप कहाँ से शुरू करते हैं, सभी साइबर सुरक्षा करियर सामान्य आईटी अनुभव के साथ शुरू होते हैं। आपको यह समझने की आवश्यकता है कि तकनीक कैसे काम करती है इससे पहले कि आप इसे सुरक्षित और संरक्षित करना सीख सकें।

एंट्री-लेवल आईटी जॉब्स जो एक साइबर कैरियर कैरियर के लिए मार्ग प्रशस्त करती हैं:

• सिस्टम प्रशासक
• डेटाबेस व्यवस्थापक
• वेब व्यवस्थापक
• वेब डेवलपर
• नेटवर्क व्यवस्थापक
• आईटी तकनीशियन
• सुरक्षा व्यवस्थापक
• नेटवर्क इंजीनियर
• कंप्यूटर सॉफ़्टवेयर इंजीनियर

आपको बाहरी प्रशिक्षण और शिक्षा के साथ काम पर जो कुछ भी सीखना है, उसे भी पूरा करना होगा। वास्तव में, साइबर रोजगार की 35 प्रतिशत नौकरियों में एक उद्योग प्रमाणन की आवश्यकता होती है, जबकि कुल मिलाकर आईटी नौकरियों में यह 23 प्रतिशत है।

अधिकांश प्रबंधन-स्तर की साइबर सुरक्षा नौकरियां अत्यधिक विशिष्ट हैं। जितना अधिक आप विशिष्ट उद्योगों और प्रमाणपत्रों की मांग करके अपनी विशेषज्ञता पर ध्यान केंद्रित कर सकते हैं, उतना ही आकर्षक आप उन विशेष कौशल सेट की तलाश करने वाली कंपनियों के लिए दिखाई देंगे।

सुरक्षा वास्तुकार कैरियर पथ

यदि आप समस्या-समाधान और बड़ी-चित्र रणनीतियों को बनाने के बारे में भावुक हैं, तो सुरक्षा वास्तुकार कैरियर मार्ग आपके लिए है।

एक सुरक्षा वास्तुकार को एक संगठन के लिए नेटवर्क और कंप्यूटर सुरक्षा के डिजाइन, निर्माण और कार्यान्वयन का काम सौंपा जाता है। सुरक्षा आर्किटेक्ट्स जटिल सुरक्षा संरचनाओं को बनाने और यह सुनिश्चित करने के लिए जिम्मेदार हैं कि वे ठीक से काम करते हैं। वे मैलवेयर, हैकर घुसपैठ और डीडीओएस हमलों का मुकाबला करने के लिए सुरक्षा प्रणालियों को डिजाइन करते हैं।

संयुक्त राज्य में, इस पद के लिए औसत वेतन $ 118,681 है। सुरक्षा आर्किटेक्ट के पास 5-10 साल के प्रासंगिक अनुभव होने की उम्मीद है, सुरक्षा के लिए समर्पित उन वर्षों के 3-5 के साथ।

एक सुरक्षा वास्तुकार बनने के लिए, आप इसके समान कैरियर मार्ग का अनुसरण कर सकते हैं:

• कंप्यूटर विज्ञान, सूचना प्रौद्योगिकी, साइबर सुरक्षा या संबंधित क्षेत्र में स्नातक की डिग्री प्राप्त करें। या, प्रासंगिक उद्योग प्रमाणपत्र के साथ बराबर अनुभव प्राप्त करें।
• सुरक्षा व्यवस्थापक, सिस्टम व्यवस्थापक या नेटवर्क व्यवस्थापक के रूप में IT फ़ील्ड दर्ज करें।
• एक सुरक्षा इंजीनियर या विश्लेषक के रूप में एक मध्य-स्तरीय भूमिका के लिए पदोन्नत हो जाओ।
• एक सुरक्षा वास्तुकार की भूमिका दर्ज करें।

एक सुरक्षा वास्तुकार के रूप में, आपको निम्न की आवश्यकता होगी

:

• विभिन्न आईटी परियोजनाओं के लिए टिकाऊ सुरक्षा आर्किटेक्चर की योजना, अनुसंधान और डिजाइन।
• नेटवर्क, फायरवॉल, राउटर और संबंधित नेटवर्क उपकरणों के लिए आवश्यकताओं का विकास करना।
• भेद्यता परीक्षण, सुरक्षा आकलन और जोखिम विश्लेषण करें।
• अनुसंधान और नवीनतम सुरक्षा मानकों, प्रणालियों और सर्वोत्तम प्रथाओं को लागू करना।
• सुरक्षा आर्किटेक्ट्स के लिए अनुशंसित प्रशिक्षण

क्योंकि सुरक्षा वास्तुकार की भूमिका एक वरिष्ठ स्तर की स्थिति है, नियोक्ता आपके रिज्यूम पर मान्यता प्राप्त सुरक्षा प्रमाणपत्रों की तलाश करेंगे।

पेशेवर साइबर सुरक्षा प्रशिक्षण और प्रमाणपत्र आपको अपने कैरियर मार्ग में तेजी लाने और संभावित नियोक्ताओं के लिए खड़े होने में मदद करेंगे। ये प्रमाणपत्र सुरक्षा वास्तुकार की भूमिका के लिए आवश्यक आवश्यक कौशल को सुदृढ़ करते हैं, जैसे नेटवर्क सुरक्षा और वास्तुकला, भेद्यता परीक्षण और जोखिम प्रबंधन।

शुरुआती:

CompTIA सुरक्षा +

इंटरमीडिएट:

प्रमाणित एथिकल हैकर (CEH)

उन्नत:

ईसी-काउंसिल प्रमाणित सुरक्षा विश्लेषक (ECSA)

 

विशेषज्ञ:

प्रमाणित सूचना प्रणाली सुरक्षा पेशेवर (CISSP)

सुरक्षा सलाहकार

एक सुरक्षा सलाहकार एक पकड़-सभी साइबर सुरक्षा विशेषज्ञ है। वे विभिन्न संगठनों के लिए साइबर सुरक्षा जोखिम, समस्याओं और समाधान का आकलन करते हैं और उनकी भौतिक पूंजी और डेटा की सुरक्षा और सुरक्षा में उनका मार्गदर्शन करते हैं। इस स्थिति को सूचना सुरक्षा सलाहकार, कंप्यूटर सुरक्षा सलाहकार, डेटाबेस सुरक्षा सलाहकार या नेटवर्क सुरक्षा सलाहकार के रूप में भी जाना जा सकता है।

सुरक्षा सलाहकारों को लचीला और समझदार होने की जरूरत है - वे विविध कंपनियों और उद्योगों में सुरक्षा प्रणालियों का आकलन करते समय विविध प्रकार के चर से निपटते हैं।

आईटी सुरक्षा सलाहकारों के लिए वेतन सीमा अनुभव के आधार पर व्यापक है, लेकिन एक वरिष्ठ सुरक्षा सलाहकार ने यूएस में औसतन $ 106,190 की कमाई की है। सुरक्षा सलाहकारों को 3-5 साल के पेशेवर अनुभव की उम्मीद है।

एक सुरक्षा सलाहकार बनने के लिए, आप इसके समान कैरियर मार्ग का अनुसरण कर सकते हैं:

• कंप्यूटर विज्ञान, सूचना प्रौद्योगिकी, साइबर सुरक्षा या संबंधित क्षेत्र में स्नातक की डिग्री प्राप्त करें। या, समान लाभ
• प्रासंगिक उद्योग प्रमाणपत्र के साथ अनुभव।
• सामान्य आईटी या सुरक्षा में प्रवेश स्तर की स्थिति का पीछा।
• एक सुरक्षा प्रशासक, विश्लेषक, इंजीनियर या ऑडिटर के रूप में एक मध्य-स्तरीय भूमिका अर्जित करें।
• उन्नत प्रशिक्षण और प्रमाणपत्र के साथ अपने साइबर कौशल कौशल को तेज करें।
• एक सुरक्षा सलाहकार की भूमिका दर्ज करें।

सुरक्षा सलाहकार के रूप में, आपके दैनिक कार्यों में शामिल हो सकते हैं:

• संभावित हमलों से कंप्यूटर, नेटवर्क, डेटा और सूचना प्रणालियों की रक्षा करने का सबसे अच्छा तरीका निर्धारित करना
• भेद्यता परीक्षण और सुरक्षा आकलन करना
• सुरक्षा मुद्दों को उजागर करने के लिए कर्मचारियों और विभाग प्रमुखों का साक्षात्कार लेना
• उद्योग मानक विश्लेषण विधियों का उपयोग करके सुरक्षा समाधानों का परीक्षण
• एक सुरक्षा दल को तकनीकी पर्यवेक्षण और मार्गदर्शन प्रदान करना
• सिक्योरिटी कंसल्टेंट्स के लिए अनुशंसित प्रशिक्षण

जब आप करियर की सीढ़ी पर चढ़ेंगे तो आपके रिज्यूम पर प्रमाणपत्र होने से आपको विश्वसनीयता बनाने में मदद मिलेगी। ये प्रशिक्षण पाठ्यक्रम आपको आवश्यक कौशल हर सुरक्षा सलाहकार की जरूरतों को पूरा करेंगे, जिसमें एथिकल हैकिंग से लेकर एन्क्रिप्शन तकनीकों और डेटा ब्रीच प्रिवेंशन प्रोटोकॉल शामिल हैं।

शुरुआती:

CompTIA सुरक्षा +

इंटरमीडिएट:

प्रमाणित एथिकल हैकर (CEH)

साइबर सुरक्षा विश्लेषक (CySA +)

उन्नत:

ईसी-काउंसिल प्रमाणित सुरक्षा विश्लेषक (ECSA)

प्रमाणित सूचना प्रणाली लेखा परीक्षक (CISA)

प्रमाणित सूचना सुरक्षा प्रबंधक (CISM)

विशेषज्ञ:

प्रमाणित सूचना प्रणाली सुरक्षा पेशेवर (CISSP)

पेनेट्रेशन टेस्टर / एथिकल हैकर - वरिष्ठ स्तर पर मिड

पेनेट्रेशन परीक्षक (नैतिक हैकर्स के रूप में भी जाना जाता है) आईटी सिस्टम, नेटवर्क और अनुप्रयोगों में कमजोरियों के लिए समान ज्ञान और रणनीति का उपयोग करके आपराधिक हैकर्स के रूप में देखते हैं। पेनेट्रेशन परीक्षक वास्तविक जीवन के साइबर हमले का अनुकरण करने, कमजोर स्थानों की पहचान करने और संगठनों को उनकी सुरक्षा मुद्रा में सुधार करने में मदद करने के लिए उपकरणों की एक श्रृंखला का उपयोग करते हैं।

एक प्रवेश परीक्षक के लिए औसत वेतन $ 79,000 है।

कई प्रवेश परीक्षक और नैतिक हैकर इस तरह दिखता है कि एक कैरियर मार्ग का अनुसरण करते हैं:

• कंप्यूटर विज्ञान, सूचना प्रौद्योगिकी, साइबर सुरक्षा या संबंधित क्षेत्र में स्नातक की डिग्री प्राप्त करें। या, प्रासंगिक उद्योग प्रमाणपत्र के साथ बराबर अनुभव प्राप्त करें।
• एक सुरक्षा प्रशासक, सिस्टम प्रशासक या नेटवर्क इंजीनियर के रूप में एक एंट्री-लेवल भूमिका का पीछा करें।
• प्रशिक्षण और प्रमाणपत्र के साथ मास्टर विशिष्ट एथिकल हैकिंग कौशल।
• एक प्रवेश परीक्षक या नैतिक हैकर भूमिका दर्ज करें।
• वरिष्ठ प्रवेश परीक्षक की भूमिका, सुरक्षा सलाहकार या सुरक्षा वास्तुकार के लिए पदोन्नत हों।

प्रवेश परीक्षक के रूप में, आपसे निम्नलिखित की अपेक्षा की जाएगी:

• वेब एप्लिकेशन, नेटवर्क और कंप्यूटर सिस्टम पर पैठ परीक्षण करें
• सुरक्षा छेद को उजागर करें और सिस्टम की कमजोरियों का फायदा उठाने के लिए हमलावरों के तरीकों का उपयोग करें
• अनुसंधान, दस्तावेज़ और प्रबंधन और आईटी टीमों के साथ निष्कर्षों पर चर्चा करें
• नए प्रवेश उपकरण और परीक्षणों को डिज़ाइन और कार्यान्वित करना
• पेनेट्रेशन परीक्षकों के लिए अनुशंसित प्रशिक्षण

साइबरटैक्स हमेशा विकसित हो रहे हैं, इसलिए आपका ज्ञान भी होना चाहिए।

ये प्रशिक्षण पाठ्यक्रम आपको आधुनिक एथिकल हैकिंग प्रथाओं, ऑपरेटिंग सिस्टम, सॉफ्टवेयर, संचार और नेटवर्क प्रोटोकॉल के बारे में जानने के लिए आवश्यक सब कुछ सिखाएंगे।

शुरुआती:

CompTIA सुरक्षा +

इंटरमीडिएट:

प्रमाणित एथिकल हैकर (CEH)

उन्नत:

• CompTIA उन्नत सुरक्षा व्यवसायी (CASP)
• ईसी-काउंसिल प्रमाणित सुरक्षा विश्लेषक (ECSA)

विशेषज्ञ:

• प्रमाणित सूचना प्रणाली सुरक्षा पेशेवर (CISSP)

एक नैतिक हैकर बनने के लिए इसके बारे में और जानें।

मुख्य सूचना सुरक्षा अधिकारी (CISO) - वरिष्ठ स्तर

यदि आप एक सुरक्षा टीम का नेतृत्व करने की इच्छा रखते हैं और एक उद्यम के लिए आईटी पहल करते हैं, तो CISO बनना एक आकर्षक और पुरस्कृत कैरियर मार्ग है।

मुख्य सूचना सुरक्षा अधिकारी की भूमिका बहुत अधिक शक्ति और रचनात्मक स्वतंत्रता के साथ आती है। CISOs सुरक्षा दल बनाते हैं और उन सभी पहलों की देखरेख करते हैं जो संगठन की सुरक्षा की चिंता करते हैं। CISO CIO या CEO को रिपोर्ट करता है।

एक CISO के लिए औसत वेतन $ 156,000 है। सीआईएसओ के रूप में भूमिका के लिए योग्य होने से पहले आप आईटी और सुरक्षा में काम करते हुए 7-12 साल बिताने की उम्मीद कर सकते हैं। उन वर्षों में से कम से कम पांच सुरक्षा संचालन और टीमों के प्रबंधन में खर्च किए जाने चाहिए।

CISO बनने के लिए, आप इसके समान कैरियर पथ का अनुसरण कर सकते हैं:

• कंप्यूटर विज्ञान, सूचना प्रौद्योगिकी, साइबर सुरक्षा या संबंधित क्षेत्र में स्नातक की डिग्री प्राप्त करें। या, प्रासंगिक उद्योग प्रमाणपत्र के साथ बराबर अनुभव प्राप्त करें।
• प्रोग्रामर या विश्लेषक के रूप में फ़ील्ड दर्ज करें।
• एक सुरक्षा विश्लेषक, इंजीनियर, सलाहकार या लेखा परीक्षक के रूप में एक भूमिका के लिए पदोन्नत हो जाओ।
• अधिक उन्नत आईटी प्रमाणपत्र और प्रशिक्षण प्राप्त करें।
• एक सुरक्षा टीम की देखरेख करते हुए प्रबंधन की स्थिति दर्ज करें।
• एक आईटी सुरक्षा और / या प्रबंधन फोकस के साथ एमबीए या प्रमाणपत्र बनाए रखें।
• CISO की भूमिका में पदोन्नत हों।

आईटी सुरक्षा के प्रमुख के रूप में, आपकी दैनिक गतिविधियों में शामिल होंगे:

• आईटी सुरक्षा विशेषज्ञों की एक टीम को किराए पर लेना और मार्गदर्शन करना
• सूचना सुरक्षा प्रौद्योगिकियों को तैनात करने और मौजूदा कार्यक्रमों में सुधार के लिए रणनीतिक योजना बनाना
• कॉर्पोरेट सुरक्षा नीतियों और प्रक्रियाओं के विकास का पर्यवेक्षण करना
• सुरक्षा जोखिम प्रबंधन कार्यक्रम स्थापित करने के लिए प्रमुख हितधारकों के साथ सहयोग करना
• आईटी सुरक्षा जांच और प्रोवीसी का प्रसार करना उल्लंघन की स्थिति में कार्रवाई के पाठ्यक्रम की सिफारिश की
• सीआईएसओ के लिए अनुशंसित प्रशिक्षण

जब प्रबंधन के इस स्तर में पदों के लिए प्रयास कर रहा है, तो मान्यता प्राप्त प्रमाणपत्र अर्जित करना एक परम आवश्यक है। प्रासंगिक प्रमाणपत्रों के साथ अपनी शिक्षा जारी रखने के लिए पहल करना आईटी सुरक्षा प्रबंधन के क्षेत्र में आपकी विशेषज्ञता और समर्पण को मान्य करता है।

इंटरमीडिएट:

प्रमाणित सूचना प्रणाली लेखा परीक्षक (CISA)

उन्नत (प्रबंधन-केंद्रित प्रशिक्षण):

प्रमाणित सूचना सुरक्षा प्रबंधक (CISM)

विशेषज्ञ:

प्रमाणित सूचना प्रणाली सुरक्षा पेशेवर (CISSP)

हर साइबरस्पेस कैरियर पथ के लिए प्रशिक्षण

last word

ऐसे अंतहीन रास्ते हैं जिनसे आपका साइबर सुरक्षा कैरियर आपको नीचे ले जा सकता है। दुनिया की सबसे बड़ी आईटी प्रशिक्षण कंपनी के रूप में, न्यू होराइजन्स विशेषज्ञ की अगुवाई वाली आईटी प्रशिक्षण प्रदान करता है, ताकि आप उच्च दक्षता वाले सर्टिफिकेट परीक्षा के लिए तैयार किए गए कौशल की मदद कर सकें।

चाहे आप सिर्फ आईटी उद्योग में अपने पैरों को गीला कर रहे हों या प्रबंधन की स्थिति के लिए अपने रिज्यूम को प्रस्तुत करने की तैयारी कर रहे हों, न्यू होराइजंस आपके करियर को गति देने के लिए हाथों-हाथ साइबर प्रशिक्षण पाठ्यक्रम प्रदान करता है।