Vad gör en AWS Cloud Security Engineer?
Vilken typ av person är lämplig för ett jobb inom säkerhetsteknik?
Det finns mycket romantik kring att utföra ingenjörsarbete. Kanske beror det på att säkerhetsingenjörer måste göra tekniska problemlösningar, och de måste vara väldigt ihärdiga och intuitiva tänkande. Du kommer att behöva kunna lösa problem som kanske inte har ett vitt papper eller en genomgångsguide. Du behöver en bra baskunskap för att sedan lösa andra problem som du kan stöta på inom din infrastruktur eller inom ditt kontrakt eller vad du nu jobbar med för tillfället.
Vilka programmeringsspråk ska jag lära mig för Cloud Security Engineering?
Det rekommenderas starkt att behärska ett eller flera programmeringsspråk inom molnsäkerhetsteknik. Det vanligaste programmeringsspråket i AWS skulle vara TypeScript som är inbyggt i verktyg som SDK Software Development Kit eller CDK-molnutvecklingssatsen.
Python är ett annat populärt språk, som är riktigt bra för att skapa lambdas inom AWS och det är bara ett riktigt bra basspråk att ha i Cybersäkerhet. Node är ett annat bra språk att lära sig eftersom node är en riktigt bra blandning av TypeScript, och många människor är erfarna eller kan skriva kod i Node. Nodutvecklare har vanligtvis ett riktigt bra grepp om grundläggande programmeringsgrunder och de kommer att överföras riktigt bra till ett område som säkerhetsteknik där du behöver veta mycket eller lite om mycket.
Vilka andra verktyg och koncept bör jag lära mig som säkerhetsingenjör?
Inom säkerhetsteknik behöver du inte veta allt, men du kommer att behöva ha mycket praktisk kunskap om de resurser och lösningar som du försöker implementera, oavsett om det är med SDK eller CDK . Du kommer att behöva veta hur anslutningen är mellan VPC:n och ett subnät på ett visst IP-intervall. Du måste veta hur man installerar WAF som du inte behöver veta direkt. Du kommer att använda ett tekniskt problemlösningstänk.
Varför ska du använda AWS som molnsäkerhetsingenjör?
Det som är bra med AWS är att det finns många vitböcker som du kan använda för att lösa problem. Det finns också många gråzoner i dessa vitböcker där du kommer att behöva använda dina egna tekniska problemlösningsförmåga och ditt intuitiva tänkande och bara allmän uthållighet för att hitta svaren på dessa frågor. Om du vill bli en AWS-säkerhetsingenjör, kom ihåg att det krävs en speciell sorts person för att sitta där och titta på kod i timmar i sträck.
Vilket tankesätt ska jag ha i mitt jobb?
Security Engineering saknar inte processinriktat tänkande, men du måste också vara självständigt sinnad. En CISO eller chef för informationen säkerhet kan skapa en process eller en procedur, men den processen kanske inte hjälper dig att hitta eller lösa en lösning som inte har lösts ännu. I slutet av dagen kommer du att behöva använda teknisk problemlösning för att ta processer och använda dem på rätt sätt.
Är kommunikationsfärdigheter nödvändiga som säkerhetsingenjör?
Stark kommunikation är ett stort plus. Många människor kommer inte att säga detta inom teknikområdet. En hel del avbrott kommer mellan ledning och säkerhetsteknik när en riktigt bra säkerhetsingenjör eller en ingenjör i allmänhet skapar en riktigt fantastisk lösning, men de kan inte kommunicera vad den lösningen är och vilken typ av affärsvärde den ger.
Vad mer bör jag veta innan jag börjar med molnsäkerhetsteknik?
Innan du börjar med molnsäkerhetsteknik bör du ha en god förståelse för grundläggande programmeringsspråk, nätverk och säkerhetskoncept.
Några bra grundkurser skulle vara att få dina Network+ och Security+-certifieringar samt lära sig Linux, kommandorad och populära programmeringsspråk.
När du har grundkunskaper bör du vara redo att utforska certifieringarna som erbjuds av AWS för att överföra din kompetens till molnet.
Kom ihåg att använda Twitter-, Youtube- och Reddit-gemenskaper till din fördel samt Stack Overflow och W3schools som resurser. Udemy har också prisvärda kurser som hjälper dig att få praktisk erfarenhet av säkerhetsarkitektur och mjukvara.
