Bir AWS Bulut Güvenliği Mühendisi Ne İş Yapar?
Güvenlik Mühendisliğinde Ne Tür Bir Kişi İşe Uygundur?
Mühendislik işi yapmanın etrafında çok fazla romantizm var. Belki de bunun nedeni, güvenlik mühendislerinin teknik problem çözmek zorunda olmaları ve çok ısrarcı ve sezgisel düşünmeleri gerektiğidir. Beyaz bir kağıt veya izlenecek yol kılavuzu olmayan sorunları çözebilmeniz gerekecek. Altyapınızda veya sözleşmenizde ya da şu anda üzerinde çalıştığınız herhangi bir konuda karşılaşabileceğiniz diğer sorunları çözmek için iyi bir temel bilgiye ihtiyacınız olacaktır.
Bulut Güvenliği Mühendisliği İçin Hangi Programlama Dillerini Öğrenmeliyim?
Bulut güvenliği mühendisliğinde bir veya daha fazla programlama dilinde yetkin olmanız önemle tavsiye edilir. AWS'deki en yaygın programlama dili, SDK Yazılım Geliştirme Kiti veya CDK bulut geliştirme kiti gibi araçlara özgü olan TypeScript olacaktır.
Python, AWS içinde lambdalar oluşturmak için gerçekten iyi olan başka bir popüler dildir ve gerçekten iyi bir temel dildir. siber güvenlik. Node, öğrenilmesi gereken başka bir harika dildir çünkü node, TypeScript'in gerçekten iyi bir karışımıdır ve birçok kişi deneyimlidir veya Node.js'de kod yazabilir. Düğüm geliştiricileri tipik olarak temel programlama temellerini gerçekten iyi kavrarlar ve güvenlik mühendisliği gibi bir alana gerçekten iyi bir şekilde geçiş yapacaklardır. bilmek gerekir çok ya da çok şey hakkında biraz.
Bir Güvenlik Mühendisi Olarak Başka Hangi Araçları ve Kavramları Öğrenmeliyim?
Güvenlik mühendisliğinde, her şeyi bilmek zorunda olmayacaksınız, ancak SDK veya CDK ile uygulamaya çalıştığınız kaynaklar ve çözümler hakkında çok fazla pratik bilgiye sahip olmanız gerekecek. . VPC ile belirli bir IP aralığındaki bir alt ağ arasındaki bağlantının nasıl olduğunu bilmeniz gerekecek. WAF'ı nasıl kuracağınızı bilmeniz gerekecek, kutudan çıkar çıkmaz bilmek zorunda kalmayacaksınız. Teknik bir problem çözme zihniyeti kullanacaksınız.
AWS'yi Bulut Güvenliği Mühendisi Olarak Neden Kullanmalısınız?
AWS ile ilgili iyi olan şey, sorunları çözmek için kullanabileceğiniz birçok teknik incelemenin olmasıdır. Ayrıca, bu teknik incelemelerde, kendi teknik problem çözme becerilerinizi ve sezgisel düşüncenizi kullanmak zorunda kalacağınız ve bu soruların yanıtlarını bulmak için sadece genel ısrarınızı kullanacağınız birçok gri alan var. Bir AWS güvenlik mühendisi olmak istiyorsanız, orada oturup saatlerce koda bakmanın özel bir insan türü olduğunu unutmayın.
İşimde Nasıl Bir Zihniyete Sahip Olmalıyım?
Güvenlik Mühendisliği süreç odaklı düşünceden yoksun değildir, ancak aynı zamanda bağımsız fikirli de olmalısınız. Bir CISO veya başkanı bilgi güvenlik bir süreç veya prosedür oluşturabilir, ancak bu süreç henüz çözülmemiş bir çözümü bulmanıza veya çözmenize yardımcı olmayabilir. Günün sonunda, süreçleri almak ve doğru şekilde kullanmak için teknik problem çözmeyi kullanmak zorunda kalacaksınız.
Güvenlik Mühendisi Olarak İletişim Becerileri Gerekli mi?
Güçlü iletişim çok büyük bir artı. Pek çok insan bunu mühendislik alanında söylemez. Gerçekten iyi bir güvenlik mühendisi veya genel olarak bir mühendis gerçekten harika bir çözüm yarattığında, ancak bu çözümün ne olduğunu ve ne tür bir iş değeri sağladığını anlatamadıklarında, yönetim ve güvenlik mühendisliği arasında çok fazla kopukluk olur.
Bulut Güvenliği Mühendisliğine Başlamadan Önce Bilmem Gereken Başka Neler Var?
Bulut güvenliği mühendisliğine girmeden önce, temel programlama dilleri, ağ ve güvenlik kavramlarını iyi anlamalısınız.
Bazı iyi temel kurslar, Network+ ve Security+ sertifikalarınızı almanın yanı sıra Linux, komut satırı ve popüler programlama dillerini öğrenmek olabilir.
Temel bilgilere sahip olduğunuzda, becerilerinizi buluta aktarmak için AWS tarafından sunulan sertifikaları keşfetmeye hazır olmalısınız.
Kaynak olarak Stack Overflow ve W3schools'un yanı sıra Twitter, Youtube ve Reddit topluluklarını kendi yararınıza kullanmayı unutmayın. Udemy'de güvenlik mimarisi ve yazılımıyla ilgili pratik deneyim kazanmanıza yardımcı olacak uygun fiyatlı kurslar da vardır.
