CHICAGO- Als dreigingsjager voor een mondiaal technologiebedrijf is Luis Fernandez altijd op zoek naar broodkruimels; een virtueel spoor achtergelaten door een indringer die kattenkwaad uithaalt, grote schade aanricht of gegevens op een netwerk steelt. Een deel van de rol van Fernandez bestaat uit speurwerk; hij ontleedt een enorme hoeveelheid gegevens uit logboeken en rapporten die zijn gegenereerd door analyse- en netwerkmonitoringtools en bepaalt of er tekenen zijn dat systemen zijn gecompromitteerd. Het andere deel is het communiceren van zijn technisch complexe bevindingen aan afdelingen die misschien niet over een sterk technisch vocabulaire beschikken, maar die absoluut de reële implicaties van elke cyberaanval moeten begrijpen.
“[Een jager op cyberdreigingen moet] een verhaal of verhaal schetsen”, zei Fernandez. “Op die manier kan [een bedrijf] passende maatregelen nemen en [zijn] digitale leven redden. Er moeten veel mensen bij betrokken worden, of het nu C-suites of operationele mensen zijn, om machines te wisselen, wachtwoorden te veranderen, wat er ook maar nodig is om de dreiging te beperken.”
CompTIA-afbeelding
Tegenwoordig, wanneer digitale levens op het spel staan, staan ook echte levens op het spel, en de CompTIA-certificeringen van Fernandez hielpen hem zich voor te bereiden op de serieuze verantwoordelijkheid om deze te beveiligen. Maar Fernandez' eerste kennismaking met technologie was er een waarbij de inzet iets lager was, ondanks hoe het destijds voelde.
Op zoek naar de storing
Begin jaren negentig zat de vijfjarige Luis Fernandez voor de familietelevisie Nintendo te spelen. De Super Mario Bros/Duck Hunt-cartridge voor twee games zat in de console en hij was opgetogen. Op het scherm, op een trap op niveau 90-3, sprong de 1-bit Mario herhaaldelijk op een in het nauw gedreven Koopa. Fernandez zag hoe zijn levens in de game bij elke stuiter omhoog gingen.
De storing werkte. Fernandez was ‘schildpadden aan het fooien’. Toen hij opgroeide, leidde de sensatie van het ontdekken van dergelijke exploits zijn zoektocht naar een beter inzicht in de technologie waarmee hij speelt of waaraan hij werkt. Bij het gamen leveren glitches een voordeel op voor de speler. Bij enterprise computing geven ze kwaadwillende actoren de overhand; tenzij iemand van binnen, die het volledige technologische plaatje begrijpt, er is om een stap voor te blijven.
Hoewel de economische omstandigheden in zijn jeugd moeilijk waren – zijn vader een Peruaanse immigrant, zijn moeder een Spaanssprekende Puerto Ricaanse – gaf zijn familie zich toch over aan zijn relatief dure gokgewoonte. Het liet hem doorstromen naar toen nieuwe consoles zoals de N64 en Xbox, en ook naar desktopcomputers.
Op de middelbare school bevond hij zich in een goede positie om zijn interesse in computers te cultiveren en had hij het geluk om al vroeg met CompTIA in aanraking te komen. Dus in een tijd in het leven waarin velen nog aan het nadenken zijn over een carrièrepad, was Fernandez klaar om de kost te verdienen in de technologie.
Klaar voor succes met vroege CompTIA A+-certificering
Fernandez testte en ging naar een op technologie gerichte collegiale middelbare school. Toen hij met zijn lessen begon, werd hij omringd door de technologie van zijn dromen: fysieke computerlokalen en serverracks, en desktops en laptops die hij kon openen en eraan kon sleutelen. Tijdens de lessen leerde hij RAM en moederborden vervangen, software installeren en configureren en een reeks andere IT-basisbeginselen.
Het programma waar hij deel van uitmaakte werd aangeboden CompTIA A + certificering. Hij greep de kans met beide handen aan, verdiende die en was na zijn afstuderen klaar voor het IT-personeel op instapniveau.
Het vinden van de patronen die er toe doen
In 2007 kreeg Fernandez een technische ondersteuning baan en maakte goed gebruik van zijn CompTIA-geverifieerde vaardigheden. Maar naast het oplossen van tickets gaf zijn werk in de technische ondersteuning hem inzicht in het volledige scala aan IT-activiteiten en functies binnen die en welke organisatie dan ook. Hij begon plannen te maken voor de toekomst.
Fernandez begon een bachelordiploma in informatietechnologie te behalen, waarbij hij tegelijkertijd complexere tickets en meer geavanceerde taken op kantoor op zich nam. Na tweeënhalf jaar stapte hij over naar een functie op een hoger niveau en stapte vervolgens over naar een functie die zich richtte op automatisering op een overheidskantoor. De stap was logisch. Op dat moment raakte hij al enthousiast over data.
Fernandez begon te gebruiken Slaan, Python en andere scripttalen om taken te automatiseren en inzichten te genereren. Mensen, zo benadrukt hij, zoeken van nature naar patronen; technologie kan helpen om de juiste patronen ontelbaar sneller te vinden.
“Ik wilde zien of ik de oplossing die ik voor me had kon maximaliseren of optimaliseren”, zei Fernandez.
Maar het vinden van de patronen van kwaadaardig gedrag op netwerken was de patroonherkenning die Fernandez het meest aansprak. Hij begon cyberbeveiliging te zien als de weg die het beste bij hem paste. Hij stapte snel over naar een cybersecurityrol bij een gezondheidszorgorganisatie. Daar klom hij van het associate-niveau naar de rol van hoofdbeveiligingsanalist, behaalde hij tegelijkertijd een masterdiploma in cybersecurity. Toen hij zag hoe het omgaan met cyberbeveiliging op een hoger niveau er in het veld uitzag, in plaats van in het klaslokaal, deed hij aanvullende certificeringen overwegen als een manier om zijn zelfvertrouwen te vergroten.
Toen hij die weg insloeg, werd de hele wereld wakker geschud.
Diep graven in CompTIA tijdens Peak Pandemic
In maart 2020 was Fernandez vanwege lockdowns aan huis gekluisterd en had hij plotseling veel tijd om zich op de certificering te concentreren. Ondanks al zijn ervaring op een hoger niveau in de branche, stelde hij zich voor dat het grote voordelen zou opleveren om terug te gaan en meer fundamentele certificeringen te behalen. Hij begon met CompTIA Network + en bewees dat hij gelijk had.
"De helft van de inhoud van [CompTIA Network+] was ik al tegengekomen en vond ik prettig", zegt Fernandez. “De andere helft bestond uit items die ik nog niet in de echte wereld had gezien. Ik ben blij dat ik voor Network+ heb gekozen.”
Vervolgens verdiende hij CompTIA Beveiliging+, en kreeg een vergelijkbare boost in vaardigheden en zelfvertrouwen. Met het certificaat kon hij niet alleen anderen, maar ook zichzelf laten zien dat hij er niet mee bezig was.
“De Security+ liet me zeggen: 'Oké, ik moet hier zijn.',” zei Fernandez. “Het geeft mij de labels en de acroniemen en de juiste standaard om te zeggen: ‘dit is het werk dat ik doe.’”
Met fundamentele certificeringen in de hand, sprong Fernandez onmiddellijk in meer geavanceerd gebied en verdiende de CompTIA Cybersecurity-analist (CySA+) en diverse andere certificeringen. Terwijl de pandemiegolven aanwakkerden en afnamen, kreeg hij steeds meer vertrouwen in zijn praktische vaardigheden. In 2022 begon hij als cyberdreigingsjager. Nu heeft hij één advies voor aspirant-professionals op het gebied van cyberbeveiliging en analyse die op zoek zijn naar vergelijkbaar succes.
"Als je tijd hebt, maak er dan gebruik van', zei Fernandez. "Als je over middelen als CompTIA beschikt, graaf dan diep en je zult iets heel vruchtbaars tegenkomen."
Nivellering met CompTIA
Met eersteklas technische vaardigheden, een sterk cv en CompTIA-certificeringen zijn er veel mogelijke richtingen waarin Fernandez zijn carrière zou kunnen volgen, in projectmanagement, in de richting van een leidinggevende rol, enzovoort. Hij heeft echter het gevoel dat hij zich aan de technische kant zal houden en waarschijnlijk de zijne zal opbouwen DevOps en programmeervaardigheden.
Op de lange termijn kan hij ooit terugkeren naar de videogamewereld. Gamen is technologisch veel geavanceerder dan in het 8-bit-tijdperk, waarbij veel geld en veel data betrokken zijn. Dat betekent dat opkomende cyberveiligheidsproblemen overal aanwezig zijn.
Maar waar hij ook carrière maakt, CompTIA-certificeringen zullen deel uitmaken van zijn fundament. Fernandez kijkt momenteel toe CompTIA-gegevens+, om te bevestigen en te valideren dat – zelfs met zijn ruime ervaring – zijn datavaardigheden en best practices overeenkomen met de hoogste standaard voor werken in de branche.
"Wat ik via certificaten heb geleerd, kon ik op het werk toepassen, en wat ik op het werk leerde, kon ik omzetten in bruikbare items", zei Fernandez. “Daardoor kon ik aan mijn huidige werkgever laten zien dat ik heb ervaren wat ik heb, terwijl ik diep blijf graven en meer leer.”
klaar om te beginnen? Vraag een gratis proefversie van CertMaster Learn + Labs.
Matthew Stern is een freelanceschrijver uit Chicago die zich bezighoudt met informatietechnologie, detailhandel en diverse andere onderwerpen en industrieën
(C) CompTIA
CompTIA is een contentpartner van WRAL TechWire. Dit verhaal werd oorspronkelijk gepubliceerd op: https://www.comptia.org/blog/lifelong-gamer-saves-digital-lives-as-cyber-threat-hunter
