Các chuyên gia bảo mật thông tin bảo vệ tổ chức khỏi phần mềm độc hại, tin tặc, sai lầm của nhân viên và thảm họa thiên nhiên. Tham gia vào lĩnh vực này đòi hỏi bạn phải có kinh nghiệm thực tế, được đào tạo chuyên sâu và năng lực quản lý. Bạn sẽ cần được học tập trong một lĩnh vực liên quan, nhận chứng chỉ đào tạo và rất có thể, hãy bắt đầu bằng cách đăng ký một công việc đầu vào và làm việc theo cách của bạn.
Các bước
Phần 1 của 3: Nhận được các bằng cấp và đào tạo cần thiết
Bước 1. Tham gia các lớp học liên quan đến công nghệ
Tham gia các lớp học được cung cấp tại trường của bạn tập trung vào công nghệ và khoa học máy tính. Ghi danh vào các lớp lập trình máy tính, vật lý và hóa học, và tham gia nhiều lớp toán nhất có thể.
- Đây là bước đầu tiên đặc biệt hữu ích nếu bạn là học sinh trung học (hoặc trẻ hơn) muốn theo đuổi sự nghiệp bảo mật máy tính.
- Bạn thậm chí có thể cố gắng tham gia các khóa học Nâng cao (AP) để giúp bạn vượt lên khi bạn đạt đến trình độ đại học.
Bước 2. Tham gia câu lạc bộ máy tính tại trường của bạn
Hầu hết các trường trung học phổ thông và trung học cơ sở đều có một số loại câu lạc bộ máy tính mà học sinh có thể tham gia và tham gia. Đây là một cách tuyệt vời để bắt đầu phát triển trải nghiệm nâng cao hơn của bạn với công nghệ máy tính và nó cũng sẽ trông đẹp mắt khi nộp đơn vào đại học của bạn.
Bạn thậm chí có thể cân nhắc tham gia câu lạc bộ người máy ở trường để có thêm kinh nghiệm về cách công nghệ và máy móc có thể được tích hợp trong thế giới thực
Bước 3. Hoàn thành bằng công nghệ thông tin
Hầu hết các chuyên gia bảo mật máy tính hiện đang theo học bằng cử nhân về máy tính hoặc chuyên ngành liên quan đến CNTT. Tập trung vào việc chọn một chương trình chất lượng cao với thông tin cập nhật nhất về lập trình máy tính, mạng, hệ thống thông tin, kiểm tra thâm nhập và phân tích hệ thống.
- Đối với một số vị trí bảo mật máy tính, bạn có thể bước vào ngưỡng cửa với bằng cao đẳng kèm theo nhiều năm kinh nghiệm thay thế cho bằng cử nhân. Với bằng cao đẳng, bạn sẽ dành ít thời gian và tiền bạc hơn cho việc học của mình. Tuy nhiên, bạn có thể phải bắt đầu ở vị trí đầu vào thấp hơn nếu bạn không có bằng cử nhân.
- Đảm bảo rằng bạn chọn một chương trình coi trọng sự đổi mới và nhằm mục đích dạy cho học sinh những thông tin hữu ích và phù hợp nhất.
- Nói chuyện với giáo viên trung học và cố vấn hướng dẫn của bạn để được trợ giúp tìm trường đại học với các chương trình phù hợp với sở thích của bạn.
- Để có ý tưởng về lập trường của trường đại học tương lai của bạn đối với những vấn đề này, hãy cân nhắc liên hệ với một giáo sư hiện tại trong bộ phận liên quan đến công nghệ để hỏi họ nghĩ gì về giá trị của trường đại học đối với sự đổi mới.
Bước 4. Nhận bằng Thạc sĩ
Cân nhắc lấy bằng Thạc sĩ về khoa học máy tính, hệ thống CNTT hoặc thậm chí là kỹ thuật. Điều này đặc biệt hữu ích nếu bạn có bằng đại học trong một lĩnh vực không liên quan, nhưng nó cũng sẽ khiến bạn khác biệt với những người săn việc còn lại chỉ có bằng cử nhân hoặc thấp hơn. Điều này sẽ cung cấp cho bạn nền tảng khái niệm và lý thuyết cần thiết để bạn đủ điều kiện làm việc với tư cách là một nhà tư vấn bảo mật máy tính.
Bước 5. Tìm kiếm các chứng chỉ chuyên môn
Microsoft (MCSE), Cisco (CCIE) và các công ty khác cung cấp các chương trình đào tạo và cấp chứng chỉ. Bất kỳ nhà tư vấn nào cũng phải có trình độ đào tạo được chứng nhận cao, vì nó sẽ cải thiện cơ hội nhận được hợp đồng của bạn. Bạn có thể nhận được nhiều chứng chỉ này bằng cách tham gia các mô-đun đào tạo trực tuyến với các kỳ thi đi kèm. Ngoài ra còn có nhiều trung tâm khảo thí (thường do Google hoặc Microsoft điều hành) tạo điều kiện cho các loại chứng chỉ này.
- Một số chứng chỉ là miễn phí, trong khi những chứng chỉ khác có thể có giá từ $ 200-2000 USD, tùy thuộc vào việc bạn chỉ tham gia kỳ thi hay bạn tham gia khóa đào tạo đi kèm.
- Các khóa đào tạo thường kéo dài từ một ngày đến vài tuần, khác nhau giữa mỗi chứng chỉ.
- Các chứng chỉ hữu ích khác bao gồm: Chuyên gia bảo mật hệ thống thông tin được chứng nhận (CISSP), Hacker đạo đức được chứng nhận (CEH), ITIL, Người quản lý bảo mật thông tin được chứng nhận (CISM), SANS GIAC, Người đánh giá hệ thống thông tin được chứng nhận (CISA), Người quản lý dự án (PMP), Người được chứng nhận Chuyên gia liên tục kinh doanh (CBCP), Chuyên gia bảo vệ được chứng nhận (CPP) và Chuyên gia bảo mật thông tin được chứng nhận (CIPP).
Bước 6. Tham gia một tổ chức bảo mật máy tính chuyên nghiệp
Các chương địa phương của các loại tổ chức nghề nghiệp này có thể giúp bạn tham gia các nhóm học tập, diễn đàn và hội nghị. Họ cũng có thể giúp nâng cao lý lịch và kiến thức chuyên môn của bạn. Các tổ chức nghề nghiệp thường được đặt tại hầu hết các thành phố lớn hơn, nhưng hoạt động ở cấp độ khu vực / quốc gia (hoặc thậm chí quốc tế), có nghĩa là các thành viên có thể sống ở bất cứ đâu và vẫn tham gia.
- Để xác định vị trí các tổ chức như vậy, hãy thử nói chuyện với các chuyên gia khác trong lĩnh vực của bạn, đọc các tạp chí uy tín trong lĩnh vực công nghệ máy tính hoặc tìm kiếm các nhóm tham gia trên internet.
- Hai trong số các tổ chức lớn nhất trong lĩnh vực này là Hiệp hội An ninh Hệ thống Thông tin và Hiệp hội An ninh Công nghiệp Hoa Kỳ.
- Hầu hết các tổ chức như thế này tốn khoảng $ 200 USD để tham gia với phí thành viên hàng năm, mặc dù họ thường có giảm giá cho sinh viên và người về hưu.
Phần 2/3: Xây dựng kinh nghiệm
Bước 1. Tìm kiếm một công việc thực tập về bảo mật máy tính khi bạn vẫn đang học đại học
Bạn nên bắt đầu xây dựng kinh nghiệm làm việc của mình càng sớm càng tốt. Ngay cả những sinh viên tốt nghiệp với điểm xuất sắc cũng được kỳ vọng sẽ có một số kinh nghiệm trong lĩnh vực này trước khi nhà tuyển dụng thuê họ. Thực tập là một cách tuyệt vời để làm điều đó.
Hầu hết các trường CNTT sẽ có kết nối với các chương trình thực tập, hoặc bạn có thể tìm thấy chúng thông qua tìm kiếm trực tuyến
Bước 2. Đăng ký một công việc IT cấp độ đầu vào
Một sinh viên tốt nghiệp được đào tạo bài bản sẽ có thể gia nhập lĩnh vực này khá dễ dàng. Tham gia một bộ phận CNTT trong khoảng 2 đến 5 năm sẽ cung cấp cho bạn kiến thức tuyệt vời về các mối đe dọa bảo mật và cấu trúc kinh doanh.
- Một số ví dụ về các công việc CNTT ở cấp độ đầu vào bao gồm Trợ lý CNTT, Chuyên gia CNTT, Thực tập sinh kỹ sư CNTT, Kỹ sư bảo mật thông tin và Quản trị viên hệ thống sơ cấp.
- Bạn không cần phải kiếm được một công việc trong lĩnh vực bảo mật CNTT ngay lập tức. Các công việc khác, như quản trị mạng, là những bước đệm tuyệt vời cho sự nghiệp bảo mật máy tính.
Bước 3. Chuẩn bị cho cuộc phỏng vấn của bạn
Nếu bạn muốn có một công việc trong lĩnh vực CNTT, bạn sẽ cần dành một chút thời gian để chuẩn bị cho cuộc phỏng vấn của mình. Hãy suy nghĩ về lý do tại sao bạn muốn nhận được một công việc trong lĩnh vực này và đưa ra một câu trả lời ngắn gọn. Hãy chuẩn bị để thảo luận về kinh nghiệm làm việc trước đây của bạn và các kỹ năng cụ thể sẽ giúp bạn xuất sắc trong vị trí công việc.
Đảm bảo chuẩn bị một bản sơ yếu lý lịch được thiết kế riêng cho công việc CNTT. Làm nổi bật bất kỳ chứng chỉ đào tạo, lớp học công nghệ hoặc kinh nghiệm nào trong lĩnh vực liên quan
Bước 4. Kiểm tra tốt công việc CNTT của bạn
Giống như hầu hết các lĩnh vực dựa trên máy tính, có một số công ty gian lận và tồn tại trong thời gian ngắn. Hãy chắc chắn rằng bạn thực hiện nghiên cứu của mình để tránh những công ty này, có thể đưa hồ sơ của bạn đến với khách hàng tiềm năng.
- Một số dấu hiệu phổ biến của các công ty CNTT gian lận hoặc rủi ro bao gồm chỉ hoạt động trong một thời gian ngắn, bằng chứng cho thấy công ty đã hoạt động dưới một tên khác trước đây hoặc số lượng nhân viên nội bộ cao.
- Khi có kinh nghiệm trong lĩnh vực này, hãy cố gắng chọn những công ty có danh tiếng tốt trong ngành đã tồn tại được vài năm.
Phần 3 của 3: Phát triển sự nghiệp của bạn với tư cách là một nhà tư vấn bảo mật máy tính
Bước 1. Phát triển bộ kỹ năng của bạn
Tìm hiểu về sửa chữa cơ sở dữ liệu, hỗ trợ khách hàng, giao thức mạng, lập trình và bảo trì máy tính sẽ cho phép bạn nhận được nhiều hợp đồng hơn khi trở thành nhà tư vấn. Tình nguyện làm việc trong các dự án đưa bạn ra ngoài vùng an toàn của mình. Tìm kiếm cơ hội để cải thiện và nâng cao khả năng thông thạo các khía cạnh khác nhau của lĩnh vực này.
Đừng ngại phân nhánh và cố gắng phát triển các kỹ năng mới. Điều này sẽ giúp bạn trở thành một nhân viên có giá trị hơn
Bước 2. Định vị bản thân cho các chương trình khuyến mãi
Luôn cập nhật các bài tập của bạn và tiến xa hơn khi liên quan đến công việc của bạn. Cho cấp trên thấy rằng bạn là một nhân viên đáng tin cậy, hiểu biết sẽ giúp bạn có được sự thăng tiến xứng đáng.
Khi bạn tiến lên nấc thang đạt được những kinh nghiệm mới trong công việc của mình, bạn sẽ tích lũy được một lịch sử làm việc ấn tượng hơn và cuối cùng sẽ cho phép bạn mở rộng thành công ty tư vấn của riêng mình
Bước 3. Tiến hành nghiên cứu của riêng bạn về các mối đe dọa và phương pháp bảo mật mới
Nghiên cứu pháp y CNTT, an toàn phần mềm, bảo vệ chống vi-rút, quản lý tường lửa và các chủ đề khác bất cứ khi nào có thể để chứng minh bạn là một chuyên gia có thể giải quyết nhiều vấn đề khác nhau.
- Bạn nên liên tục đọc thông tin trong lĩnh vực của mình để luôn cập nhật các mối đe dọa bảo mật mới khi chúng xuất hiện. Đọc các bài báo trực tuyến từ các trang web có uy tín và đăng ký các tạp chí và tạp chí bảo mật máy tính - như Máy tính & Bảo mật hoặc Tạp chí Bảo mật Máy tính.
- Tiến hành nghiên cứu cho thấy rằng bạn là một người tự bắt đầu, một người làm việc độc lập và bắt nhịp với các xu hướng trong lĩnh vực bảo mật máy tính.
Bước 4. Thành lập công ty tư vấn bảo mật máy tính
Việc thành lập công ty tư vấn bảo mật của riêng bạn sẽ cho phép bạn trở thành ông chủ của chính mình, chọn khách hàng và tài khoản bạn làm việc cùng và giữ một phần lớn hơn lợi nhuận bạn nhận được từ công việc bạn làm. Viết một kế hoạch kinh doanh chi tiết số lượng nhân viên bạn sẽ cần và các dịch vụ bạn sẽ cung cấp. Đảm bảo dành thời gian đặt giá dựa trên chuyên môn của bạn và đối thủ cạnh tranh.
Tiếp thị công ty của bạn cho các doanh nghiệp và các chuyên gia. Bắt đầu xây dựng danh sách khách hàng. Mặc dù điều này có thể mất một thời gian, nhưng bạn sẽ bắt đầu kinh doanh dựa trên mối quan hệ mà bạn xây dựng với các công ty
Bước 5. Nộp các tài liệu kinh doanh của bạn với Bộ trưởng Ngoại giao
Bạn sẽ cần phải khai báo cấu trúc doanh nghiệp (sở hữu riêng, quan hệ đối tác, công ty, v.v.) để hoàn tất đăng ký công ty của mình. Bạn cũng sẽ cần phải nộp giấy chứng nhận tên hư cấu và mã số công ty cho các mục đích thuế. Bạn cũng sẽ cần giấy phép kinh doanh để thành lập văn phòng tại quận / thành phố của bạn.
- Gọi cho các văn phòng Ngoại trưởng và Thư ký Quận của bạn để hỏi về các tài liệu cần thiết trong khu vực của bạn.
- Nếu bạn sống bên ngoài Hoa Kỳ, bạn nên kiểm tra với phòng thương mại địa phương của mình để tìm hiểu những quy trình phải được hoàn thành trước khi bạn có thể thành lập công ty tư vấn của riêng mình.
Bước 6. Tham dự các hội nghị có liên quan
Một trong những cách tốt nhất để duy trì sự thành công trong lĩnh vực bảo mật máy tính là tham dự các hội nghị thường niên. Có rất nhiều hội nghị trên khắp thế giới được tổ chức mỗi năm với mục tiêu nâng cao lĩnh vực và chia sẻ kiến thức với những người tham dự.
- Tất cả các hội nghị đều tốn tiền để tham dự vì người chủ trì hội nghị phải trả tiền ăn ở, phí diễn giả, thiết bị và các chi phí khác để điều hành hội nghị. Một số hội nghị tốn khoảng $ 100 USD để tham dự, trong khi những hội nghị khác có thể tốn hơn $ 2000 USD. Hãy chắc chắn rằng bạn kiểm tra giá trước thời hạn.
- Một số hội nghị quan trọng nhất trong lĩnh vực này bao gồm hội nghị SANS, hội nghị InfoSec World, ShmooCon và Hội nghị thượng đỉnh về quyền riêng tư toàn cầu IAPP.
Bước 7. Tham gia trên phương tiện truyền thông xã hội
Một cách tuyệt vời khác để duy trì kết nối trong lĩnh vực bảo mật máy tính là tương tác với những cá nhân có cùng chí hướng khác trên các nền tảng truyền thông xã hội khác nhau. Có rất nhiều nhóm trên các trang như Facebook cho phép các thành viên chia sẻ thông tin.
- Điều này có nghĩa là bạn có thể tìm hiểu về các phát triển hoặc mối đe dọa bảo mật mới trong thời gian thực, thay vì đợi thông tin được công bố trực tuyến.
- Bạn cũng có thể kết nối với những người từ các nơi khác nhau trên thế giới hoặc từ các công ty khác mà bạn có thể không có cơ hội tương tác.
- Sử dụng phương tiện truyền thông xã hội cũng là một công cụ tuyệt vời để sử dụng trong việc quảng bá doanh nghiệp của bạn - đặc biệt là Twitter và Instagram. Trên các nền tảng như thế này, bạn có thể chia sẻ ảnh, liên kết và thông tin về doanh nghiệp của mình với nhiều người.
