Ի՞նչ է անում AWS Cloud Security Engineer-ը:
Ինչպիսի՞ անձ է հարմար անվտանգության ճարտարագիտության ոլորտում աշխատանքի համար:
Շատ ռոմանտիզմ կա ինժեներական աշխատանք կատարելու շուրջ: Գուցե դա պայմանավորված է նրանով, որ անվտանգության ինժեներները պետք է զբաղվեն տեխնիկական խնդիրների լուծումով, և նրանք պետք է լինեն շատ համառ և ինտուիտիվ մտածողություն: Դուք պետք է կարողանաք լուծել խնդիրներ, որոնք կարող են չունենալ սպիտակ թուղթ կամ ուղեցույց: Ձեզ անհրաժեշտ կլինի լավ բազային գիտելիքներ՝ այնուհետև լուծելու այլ խնդիրներ, որոնք կարող եք հանդիպել ձեր ենթակառուցվածքի կամ պայմանագրի շրջանակներում կամ այն ամենի վրա, ինչի վրա աշխատում եք այս պահին:
Ծրագրավորման ի՞նչ լեզուներ պետք է սովորեմ Cloud Security Engineering-ի համար:
Խստորեն խորհուրդ է տրվում տիրապետել մեկ կամ մի քանի ծրագրավորման լեզուների ամպային անվտանգության ճարտարագիտության մեջ: AWS-ում ամենատարածված ծրագրավորման լեզուն կլինի TypeScript-ը, որը բնօրինակ է այնպիսի գործիքների համար, ինչպիսիք են SDK Software Development Kit-ը կամ CDK cloud-ի մշակման հավաքածուն:
Python-ը ևս մեկ հանրաճանաչ լեզու է, որն իսկապես լավ է AWS-ում լամբդաներ ստեղծելու համար, և դա պարզապես իսկապես լավ բազային լեզու է: կիբեռանվտանգության. Node-ը ևս մեկ հիանալի լեզու է սովորելու համար, քանի որ node-ը TypeScript-ի իսկապես լավ խառնուրդ է, և շատ մարդիկ փորձառու են կամ կարող են մուտքագրել կոդը Node-ում: Հանգույցի մշակողները սովորաբար իսկապես լավ են տիրապետում հիմնական ծրագրավորման հիմունքներին և նրանք իսկապես լավ կփոխանցվեն այնպիսի ոլորտ, ինչպիսին է անվտանգության ճարտարագիտությունը, որտեղ դուք պետք է իմանալ շատ կամ քիչ շատի մասին:
Ի՞նչ այլ գործիքներ և հասկացություններ պետք է սովորեմ որպես անվտանգության ինժեներ:
Անվտանգության ճարտարագիտության մեջ դուք ստիպված չեք լինի ամեն ինչ իմանալ, բայց դուք պետք է ունենաք շատ գործնական գիտելիքներ ռեսուրսների և լուծումների մասին, որոնք դուք փորձում եք իրականացնել, լինի դա SDK-ի կամ CDK-ի հետ: . Դուք պետք է իմանաք, թե ինչպիսին է կապը VPC-ի և ենթացանցերի միջև որոշակի IP տիրույթում: Դուք պետք է իմանաք, թե ինչպես տեղադրել WAF-ը, որը պետք չի լինի: Դուք կօգտագործեք տեխնիկական խնդիրներ լուծելու մտածելակերպ:
Ինչու՞ պետք է օգտագործեք AWS-ը որպես ամպային անվտանգության ինժեներ:
AWS-ի լավ բանն այն է, որ կան բազմաթիվ սպիտակ թղթեր, որոնք կարող եք օգտագործել խնդիրները լուծելու համար: Այդ սպիտակ թերթերում կան նաև շատ մոխրագույն հատվածներ, որտեղ դուք ստիպված կլինեք օգտագործել ձեր սեփական տեխնիկական խնդիրները լուծելու հմտությունները և ձեր ինտուիտիվ մտածողությունը և պարզապես ընդհանուր համառությունը՝ գտնելու այդ հարցերի պատասխանները: Եթե ցանկանում եք դառնալ AWS անվտանգության ինժեներ, հիշեք, որ հատուկ տեսակի մարդ է պետք՝ ժամերով այնտեղ նստելու և կոդը նայելու համար:
Ի՞նչ մտածելակերպ պետք է ունենամ իմ աշխատանքում:
Անվտանգության ճարտարագիտությունը չունի գործընթացային մտածողության պակաս, բայց դուք պետք է նաև անկախ մտածողություն ունենաք: CISO կամ ղեկավար տեղեկություն անվտանգությունը կարող է ստեղծել գործընթաց կամ ընթացակարգ, բայց այդ գործընթացը կարող է չօգնել ձեզ գտնել կամ լուծել լուծում, որը դեռևս չի լուծվել: Օրվա վերջում դուք ստիպված կլինեք օգտագործել տեխնիկական խնդիրների լուծումը գործընթացները վերցնելու և դրանք ճիշտ օգտագործելու համար:
Արդյո՞ք հաղորդակցման հմտությունները անհրաժեշտ են որպես անվտանգության ինժեներ:
Ուժեղ հաղորդակցությունը հսկայական առավելություն է: Շատերը դա չեն ասի ինժեներական ոլորտում: Կառավարման և անվտանգության ճարտարագիտության միջև շատ անջատումներ են տեղի ունենում, երբ իսկապես լավ անվտանգության ինժեները կամ ընդհանրապես ինժեները ստեղծում է իսկապես զարմանալի լուծում, բայց նրանք չեն կարողանում հաղորդակցվել, թե որն է այդ լուծումը և ինչպիսի բիզնես արժեք է այն տալիս:
Էլ ի՞նչ պետք է իմանամ, նախքան ամպային անվտանգության ճարտարագիտության մեջ մտնելը:
Նախքան ամպային անվտանգության ճարտարագիտության մեջ մտնելը, դուք պետք է լավ պատկերացնեք հիմնական ծրագրավորման լեզուները, ցանցային և անվտանգության հայեցակարգերը:
Որոշ լավ հիմնական դասընթացներ կարող են լինել ձեր Network+ և Security+ վկայագրերը, ինչպես նաև Linux, հրամանի տող և հայտնի ծրագրավորման լեզուներ սովորելը:
Հիմնարար գիտելիքներ ունենալուց հետո դուք պետք է պատրաստ լինեք ուսումնասիրել AWS-ի կողմից առաջարկվող հավաստագրերը՝ ձեր հմտությունները ամպին փոխանցելու համար:
Հիշեք, որ օգտագործեք Twitter, Youtube և Reddit համայնքները ձեր օգտին, ինչպես նաև Stack Overflow-ը և W3schools-ը որպես ռեսուրսներ: Udemy-ն ունի նաև մատչելի դասընթացներ, որոնք կօգնեն ձեզ գործնական փորձ ձեռք բերել անվտանգության ճարտարապետության և ծրագրային ապահովման հետ:
