Охотники за киберугрозами спасают «цифровые жизни» корпораций – вот как

ЧИКАГО – охотник за угрозами в глобальной технологической компании Луис Фернандес всегда ищет хлебные крошки; виртуальный след, оставленный злоумышленником, причинившим вред, сеющим хаос или похитившим данные в сети. Часть роли Фернандеса состоит из детективной работы; он анализирует огромное количество данных из журналов и отчетов, созданных инструментами аналитики и сетевого мониторинга, и определяет, есть ли признаки взлома систем. Другая часть — передать его технически сложные выводы отделам, которые, возможно, не обладают обширным техническим словарем, но которым абсолютно необходимо понимать реальные последствия любой кибератаки.

«[Охотник за киберугрозами должен] нарисовать историю или повествование», — сказал Фернандес. «Таким образом [бизнес] сможет принять соответствующие меры и спасти [свою] цифровую жизнь. Приходится участвовать множеству людей, будь то руководители высшего звена или операционные специалисты, чтобы заменить машины, изменить пароли и сделать все возможное, чтобы уменьшить угрозу».

Сегодня, когда на кону стоят цифровые жизни, реальная жизнь тоже находится под угрозой, и сертификаты CompTIA Фернандеса помогли ему подготовиться к серьезной ответственности за их безопасность. Но первое знакомство Фернандеса с технологиями было тогда, когда ставки были немного ниже, несмотря на то, как это могло ощущаться в то время.

В поисках глюка

В начале 90-х пятилетний Луис Фернандес сидел перед семейным телевизором и играл в Nintendo. В консоли лежал картридж с двумя играми Super Mario Bros/Duck Hunt, и он был в восторге. На экране, на лестнице уровня 3-1, 8-битный Марио неоднократно прыгал на загнанного в угол Купу. Фернандес наблюдал, как его игровая жизнь увеличивается с каждым отскоком.

Глюк сработал. Фернандес был «черепаховым опрокидывателем». Когда он вырос, острые ощущения от открытия таких подвигов помогли ему лучше понять технологию, с которой он играет или над которой работает. В играх сбои дают преимущество игроку, умеющему к ним относиться. В корпоративных вычислениях они дают злоумышленникам преимущество; если только кто-то внутри, кто имеет полную технологическую картину, не останется на шаг впереди.

Хотя экономические обстоятельства его детства были тяжелыми (его отец был перуанским иммигрантом, его мать была испаноговорящей пуэрториканкой), его семья, тем не менее, потворствовала его относительно дорогой игровой привычке. Это позволило ему перейти к новым на тот момент консолям, таким как N64 и Xbox, а также к настольным компьютерам.

В старшей школе он обнаружил, что у него есть все возможности для развития интереса к информатике, и ему посчастливилось рано познакомиться с CompTIA. Итак, в тот период жизни, когда многие все еще обдумывают карьерный путь, Фернандес был готов зарабатывать на жизнь в сфере технологий.

Настройтесь на успех благодаря ранней сертификации CompTIA A+

Фернандес прошел тестирование и начал посещать университетскую среднюю школу, ориентированную на технологии. Начиная занятия, он был окружен набором технологий своей мечты – физическими компьютерными лабораториями и серверными стойками, а также настольными компьютерами и ноутбуками, которые он мог открыть и повозиться. На занятиях он научился заменять оперативную память и материнские платы, устанавливать и настраивать программное обеспечение, а также ряду других основ ИТ.

Программа, в которой он участвовал, предложена CompTIA A + сертификация. Он ухватился за эту возможность, заслужил ее и после окончания учебы был готов работать в сфере ИТ начального уровня.

Найдите закономерности, которые имеют значение

В 2007 году Фернандес получил техническая поддержка работу и нашел хорошее применение своим навыкам, проверенным CompTIA. Но помимо разрешения заявок, работа в службе технической поддержки дала ему представление обо всем спектре ИТ-операций и должностей в этой и любой другой организации. Он начал планировать будущее.

Фернандес начал получать степень бакалавра в области информационных технологий, одновременно берясь за более сложные задачи и более продвинутые задачи в офисе. Через два с половиной года он перешел на должность более высокого уровня, а затем на должность, связанную с автоматизацией в правительственном учреждении. Этот шаг имел смысл. На тот момент он уже был в восторге от данных.

Фернандес начал использовать Колотить, Python и другие языки сценариев для автоматизации задач и получения аналитической информации. Люди, отмечает он, естественным образом ищут закономерности; технологии могут помочь найти правильные закономерности неизмеримо быстрее.

«Я хотел посмотреть, смогу ли я максимизировать или оптимизировать любое решение, которое передо мной стояло», — сказал Фернандес.

Но обнаружение закономерностей вредоносного поведения в сетях было тем распознаванием закономерностей, которое больше всего волновало Фернандеса. Он начал рассматривать кибербезопасность как путь, который ему больше всего подходил. Он быстро перешел на должность специалиста по кибербезопасности в организации здравоохранения. Там, когда он поднялся с уровня младшего специалиста до должности ведущий аналитик службы безопасности, он одновременно получил степень магистра в области кибербезопасности. Увидев, как выглядит обеспечение кибербезопасности более высокого уровня в полевых условиях, а не в классе, он стал рассматривать дополнительные сертификаты как путь к укреплению своей уверенности.

Когда он пошел по этому пути, весь мир был потрясен.

Углубляемся в CompTIA на пике пандемии

В марте 2020 года Фернандес был прикован к своему дому из-за карантина, и у него внезапно появилось много времени, чтобы сосредоточиться на сертификации. Несмотря на весь свой богатый опыт работы в отрасли, он полагал, что возвращение назад и получение дополнительных базовых сертификатов принесет огромную пользу. Он начал с CompTIA Network + и доказал свою правоту.

«С половиной контента [CompTIA Network+] я уже знаком, и мне было комфортно», — сказал Фернандес. «Другую половину составляли предметы, которых я не видел в реальном мире. Я рад, что выбрал Сеть+».

Далее он заработал КомпТИА Безопасность+, и получил аналогичные навыки и повышение уверенности. Наличие сертификата позволило ему показать не только другим, но и самому себе, что он не напрасно.

«Security+ позволила мне сказать: «Хорошо, я должен быть здесь», — сказал Фернандес. «Это дает мне ярлыки, аббревиатуры и правильный стандарт, чтобы сказать: «Это работа, которую я делаю»».

Получив базовые сертификаты, Фернандес сразу же перешел на более продвинутую территорию, получив Аналитик по кибербезопасности CompTIA (CySA +) и ряд других сертификатов. По мере того как волны пандемии нарастали и ослабевали, он чувствовал себя все более уверенным в своих практических навыках. В 2022 году он начал карьеру охотника за киберугрозами. Теперь у него есть один совет для начинающих профессионалов в области кибербезопасности и аналитики, стремящихся к аналогичному успеху.

Когда у вас есть время, используйте его», — сказал Фернандес. «Если у вас есть такие ресурсы, как CompTIA, копайте глубже, и вы получите что-то очень плодотворное».

Повышение уровня с помощью CompTIA

Обладая первоклассными техническими навыками, сильным резюме и сертификатами CompTIA, Фернандес может развивать свою карьеру во многих потенциальных направлениях: от управления проектами до руководящей должности и так далее. Однако он считает, что он будет придерживаться технической стороны, вероятно, наращивая свой потенциал. DevOps и навыки программирования.

В долгосрочной перспективе он может когда-нибудь вернуться в мир видеоигр. Игры стали гораздо более технологически сложными, чем в 8-битную эпоху, и требуют больших денег и большого количества данных. Это означает, что возникающие проблемы кибербезопасности возникают повсюду.

Но где бы он ни начал свою карьеру, сертификаты CompTIA будут частью его фундамента. Фернандес сейчас присматривается КомпТИА Данные+, подтвердить и подтвердить, что – даже несмотря на его богатый опыт – его навыки работы с данными и передовой опыт соответствуют самым высоким стандартам работы в отрасли.

«То, что я узнал благодаря сертификатам, я смог применить на работе, а то, что я узнал на работе, я смог превратить в практические предметы», — сказал Фернандес. «Благодаря этому я смог продемонстрировать своему нынешнему работодателю, что я испытал то, что имею, и в то же время продолжаю копать глубже и узнавать больше».

Готовы начать? Запросить бесплатная пробная версия CertMaster Learn + Labs.

Мэтью Стерн — писатель-фрилансер из Чикаго, освещающий информационные технологии, розничную торговлю и различные другие темы и отрасли.

(С) КомпТИА

CompTIA является контент-партнером WRAL TechWire. Эта история была первоначально опубликована на: https://www.comptia.org/blog/lifelong-gamer-saves-digital-lives-as-cyber-threat-hunter