Ano ang Ginagawa ng Isang AWS Cloud Security Engineer?
Anong Uri ng Tao ang Nababagay Para sa Isang Trabaho sa Security Engineering?
Maraming romantikismo sa paligid ng paggawa ng gawaing inhinyero. Marahil ito ay dahil ang mga inhinyero ng seguridad ay kailangang gumawa ng teknikal na paglutas ng problema, at kailangan nilang maging napaka-pursigido at intuitive na pag-iisip. Kailangan mong malutas ang mga problema na maaaring walang puting papel o gabay sa walkthrough. Kakailanganin mo ang isang mahusay na baseng kaalaman upang malutas ang iba pang mga isyu na maaari mong makita sa loob ng iyong imprastraktura o sa loob ng iyong kontrata o anumang ginagawa mo sa ngayon.
Anong Mga Wika sa Programming ang Dapat Kong Matutunan Para sa Cloud Security Engineering?
Lubos na inirerekomenda na maging mahusay sa isa o higit pang mga programming language sa cloud security engineering. Ang pinakakaraniwang programming language sa AWS ay ang TypeScript na katutubong sa mga tool gaya ng SDK Software Development Kit, o ang CDK cloud development kit.
Ang Python ay isa pang tanyag na wika, na talagang mahusay para sa paglikha ng mga lambdas sa loob ng AWS at ito ay isa lamang talagang magandang base na wika na dapat cybersecurity. Ang Node ay isa pang mahusay na wika upang matutunan dahil ang node ay isang mahusay na halo ng TypeScript, at maraming tao ang nakaranas o maaaring mag-type ng code sa Node. Ang mga developer ng node ay karaniwang may mahusay na kaalaman sa pangunahing mga pangunahing kaalaman sa programming at sila ay maililipat nang mahusay sa isang larangan tulad ng security engineering kung saan ka kailangang malaman marami o kaunti tungkol sa marami.
Anong Iba Pang Mga Tool At Konsepto ang Dapat Kong Matutunan Bilang Isang Security Engineer?
Sa security engineering, hindi mo na kailangang malaman ang lahat, ngunit kailangan mong magkaroon ng maraming praktikal na kaalaman sa mga mapagkukunan at solusyon na sinusubukan mong ipatupad, ito man ay sa SDK o sa CDK . Kailangan mong malaman kung ano ang pagkakakonekta sa pagitan ng VPC at isang subnet sa isang partikular na hanay ng IP. Kailangan mong malaman kung paano i-install ang WAF na hindi mo na kailangang malaman out of the box. Gagamitin mo ang isang teknikal na paglutas ng problema sa pag-iisip.
Bakit Dapat Mong Gamitin ang AWS Bilang Isang Cloud Security Engineer?
Ang magandang bagay tungkol sa AWS ay mayroong maraming puting papel na magagamit mo upang malutas ang mga problema. Mayroon ding maraming kulay-abo na bahagi sa mga puting papel na iyon kung saan kakailanganin mong gamitin ang iyong sariling mga teknikal na kasanayan sa paglutas ng problema at ang iyong intuitive na pag-iisip at pangkalahatang pagtitiyaga upang mahanap ang mga sagot sa mga tanong na iyon. Kung gusto mong maging isang AWS security engineer, tandaan na nangangailangan ng isang espesyal na uri ng tao upang maupo doon at tumingin sa code nang maraming oras.
Anong Mindset ang Dapat Kong Taglayin sa Aking Trabaho?
Ang Security Engineering ay hindi kulang sa proseso ng pag-iisip, ngunit kailangan mo ring maging malayang pag-iisip. Isang CISO o pinuno ng impormasyon ang seguridad ay maaaring lumikha ng isang proseso o isang pamamaraan, ngunit ang prosesong iyon ay maaaring hindi makatulong sa iyo na mahanap o malutas ang isang solusyon na hindi pa nalutas. Sa pagtatapos ng araw, kakailanganin mong gumamit ng teknikal na paglutas ng problema upang kumuha ng mga proseso at gamitin ang mga ito sa tamang paraan.
Kailangan ba ang Mga Kasanayan sa Pakikipag-usap Bilang Isang Security Engineer?
Ang malakas na komunikasyon ay isang malaking plus. Maraming tao ang hindi magsasabi nito sa larangan ng engineering. Maraming disconnect ang dumarating sa pagitan ng management at security engineering kapag ang isang talagang mahusay na security engineer o isang engineer sa pangkalahatan ay lumikha ng isang talagang kamangha-manghang solusyon, ngunit hindi nila magawang ipaalam kung ano ang solusyon na iyon at kung anong uri ng halaga ng negosyo ang ibinibigay nito.
Ano Pa Ang Dapat Kong Malaman Bago Pumasok sa Cloud Security Engineering?
Bago pumasok sa cloud security engineering, dapat kang magkaroon ng mahusay na pag-unawa sa mga pangunahing programming language, networking at mga konsepto ng seguridad.
Ang ilang magagandang foundational na kurso ay ang pagkuha ng iyong Network+ at Security+ certifications pati na rin ang pag-aaral ng Linux, command line, at mga sikat na programming language.
Kapag mayroon ka nang pundasyong kaalaman, dapat ay handa ka nang tuklasin ang mga certification na inaalok ng AWS para ilipat ang iyong skillset sa cloud.
Tandaang gamitin ang Twitter, Youtube, at Reddit na mga komunidad sa iyong kalamangan pati na rin ang Stack Overflow at W3schools bilang mga mapagkukunan. Ang Udemy ay mayroon ding mga abot-kayang kurso na tutulong sa iyo na makakuha ng praktikal na karanasan sa arkitektura ng seguridad at software.
