Gli esperti di sicurezza delle informazioni proteggono le organizzazioni da malware, hacker, errori dei dipendenti e disastri naturali. Entrare in questo campo richiede di possedere esperienza pratica, formazione approfondita e abilità gestionali. Dovrai acquisire un'istruzione in un campo correlato, ottenere certificazioni di formazione e, molto probabilmente, iniziare facendo domanda per un lavoro di livello iniziale e facendo carriera.
Passi
Parte 1 di 3: ottenere la formazione e le qualifiche necessarie
Passaggio 1. Segui corsi relativi alla tecnologia
Segui i corsi offerti nella tua scuola incentrati su tecnologia e informatica. Iscriviti a corsi di programmazione informatica, fisica e chimica e segui il maggior numero possibile di lezioni di matematica.
- Questo è un primo passo particolarmente utile se sei uno studente di scuola superiore (o più giovane) interessato a intraprendere una carriera nel campo della sicurezza informatica.
- Puoi anche provare a seguire i corsi Advanced Placement (AP) per aiutarti a raggiungere il livello universitario.
Passaggio 2. Unisciti a un club di computer nella tua scuola
La maggior parte delle scuole superiori e medie hanno una sorta di club di computer a cui gli studenti possono unirsi e a cui partecipare. Questo è un ottimo modo per iniziare a sviluppare la tua esperienza più avanzata con la tecnologia informatica, e sarà anche bello sulla tua domanda di ammissione al college.
Potresti anche prendere in considerazione l'idea di unirti al club di robotica a scuola per avere più esperienza su come la tecnologia e i macchinari possono essere integrati nel mondo reale
Passaggio 3. Completa una laurea in informatica
La maggior parte degli esperti di sicurezza informatica sta ora conseguendo una laurea in un computer o una specializzazione in ambito informatico. Concentrati sulla scelta di un programma di alta qualità con le informazioni più aggiornate su programmazione informatica, networking, sistemi informativi, test di penetrazione e analisi dei sistemi.
- Per alcune posizioni di sicurezza informatica, è possibile entrare in possesso di un diploma di laurea accompagnato da molti anni di esperienza come sostituto di una laurea. Con un diploma di socio, spenderai meno tempo e denaro per la tua istruzione. Tuttavia, potresti dover iniziare in una posizione di livello inferiore se non hai una laurea.
- Assicurati di scegliere un programma che valorizzi l'innovazione e miri a insegnare agli studenti le informazioni più pertinenti e utili.
- Parla con i tuoi insegnanti delle scuole superiori e i consulenti di orientamento per un aiuto su come trovare un college con programmi che si adattino ai tuoi interessi.
- Per avere un'idea della posizione della tua futura università su questi temi, prendi in considerazione l'idea di contattare un professore in carica in un dipartimento di tecnologia per chiedere cosa pensano del valore che l'università attribuisce all'innovazione.
Passaggio 4. Ottieni un master
Prendi in considerazione la possibilità di ottenere un master in scienze informatiche, sistemi IT o persino ingegneria. Ciò è particolarmente utile se hai una laurea in un campo non correlato, ma ti distinguerà anche dal resto dei cacciatori di lavoro che hanno solo una laurea o un livello inferiore. Questo ti fornirà le basi concettuali e teoriche necessarie per qualificarti a lavorare come consulente per la sicurezza informatica.
Passaggio 5. Cerca certificazioni professionali
Microsoft (MCSE), Cisco (CCIE) e altre società forniscono programmi di formazione e certificazione. Qualsiasi consulente dovrebbe essere in grado di mostrare un alto livello di formazione certificata, poiché aumenterà le tue possibilità di ottenere contratti. Puoi ottenere molte di queste certificazioni seguendo moduli di formazione online con esami di accompagnamento. Esistono anche molti centri di test (spesso gestiti da Google o Microsoft) che facilitano questo tipo di certificazioni.
- Alcune certificazioni sono gratuite, mentre altre possono costare da $ 200-2000 USD, a seconda che tu abbia appena sostenuto l'esame o se segui il corso di formazione di accompagnamento.
- I corsi di formazione in genere durano da un giorno a diverse settimane, variando tra ciascuna certificazione.
- Altre certificazioni utili includono: Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH), ITIL, Certified Information Security Manager (CISM), SANS GIAC, Certified Information Systems Auditor (CISA), Project Management Professional (PMP), Certified Business Continuity Professional (CBCP), Certified Protection Professional (CPP) e Certified Information Privacy Professional (CIPP).
Passaggio 6. Unisciti a un'organizzazione di sicurezza informatica professionale
I capitoli locali di questo tipo di organizzazioni professionali possono aiutarti a unirti a gruppi di studio, forum e conferenze. Possono anche aiutare a migliorare il tuo curriculum e la tua esperienza. Le organizzazioni professionali di solito si trovano nella maggior parte delle città più grandi, ma funzionano a livello regionale/nazionale (o anche internazionale), il che significa che i membri possono vivere ovunque e continuare a partecipare.
- Per individuare tali organizzazioni, prova a parlare con altri professionisti nel tuo campo, a leggere riviste rispettate nel campo della tecnologia informatica o a cercare su Internet gruppi a cui partecipare.
- Due delle più grandi organizzazioni del settore sono l'Information Systems Security Association e l'American Society for Industrial Security.
- La maggior parte delle organizzazioni come questa costa circa $ 200 USD per aderire a una quota associativa annuale, sebbene spesso abbiano sconti per studenti e pensionati.
Parte 2 di 3: Costruire esperienza
Passaggio 1. Cerca uno stage in sicurezza informatica mentre sei ancora al college
Dovresti iniziare a costruire la tua esperienza lavorativa il prima possibile. Anche i laureati con voti eccellenti dovrebbero avere una certa esperienza nel campo prima che i datori di lavoro li assumano. Gli stage sono un ottimo modo per farlo.
La maggior parte delle scuole di informatica avrà collegamenti a programmi di tirocinio, oppure puoi trovarli tramite una ricerca online
Passaggio 2. Candidati per un lavoro IT di livello base
Un laureato ben addestrato dovrebbe essere in grado di entrare nel campo abbastanza facilmente. Entrare a far parte di un dipartimento IT per circa 2-5 anni ti darà un'eccellente conoscenza delle minacce alla sicurezza e della struttura aziendale.
- Alcuni esempi di lavori IT di livello base includono assistente IT, specialista IT, stagista ingegnere informatico, ingegnere della sicurezza delle informazioni e amministratore di sistema junior.
- Non è necessario ottenere subito un lavoro nella sicurezza IT. Altri lavori, come l'amministratore di rete, sono ottimi trampolini di lancio per una carriera nel settore della sicurezza informatica.
Passaggio 3. Preparati per il colloquio
Se vuoi ottenere un lavoro nel campo IT, dovrai dedicare un po' di tempo a prepararti per il colloquio. Pensa al motivo per cui vuoi trovare un lavoro in questo campo e trova una risposta concisa. Preparati a discutere della tua precedente esperienza lavorativa e delle abilità specifiche che ti aiuteranno a eccellere nella posizione lavorativa.
Assicurati di preparare un curriculum su misura per un lavoro IT. Evidenzia eventuali certificazioni di formazione, corsi di tecnologia o esperienza in un campo correlato
Passaggio 4. Controlla bene i tuoi lavori IT
Come la maggior parte dei campi basati su computer, ci sono un certo numero di aziende fraudolente e di breve durata. Assicurati di fare le tue ricerche per evitare queste aziende, che potrebbero rovinare il tuo curriculum a potenziali clienti.
- Alcuni segni comuni di aziende IT fraudolente o rischiose includono l'essere operative solo per un breve periodo di tempo, la prova che l'azienda ha operato con un nome diverso in precedenza o un elevato turnover interno dei dipendenti.
- Quando acquisisci esperienza nel campo, cerca di scegliere aziende con una buona reputazione nel settore che esistono da diversi anni.
Parte 3 di 3: promuovere la tua carriera come consulente di sicurezza informatica
Passaggio 1. Sviluppa le tue competenze
Conoscere la riparazione del database, il supporto client, i protocolli di rete, la programmazione e la manutenzione del computer ti consentirà di prendere più contratti quando diventerai un consulente. Fai volontariato per lavorare su progetti che ti spingono fuori dalla tua zona di comfort. Cerca opportunità per migliorare e aumentare la tua padronanza dei diversi aspetti del campo.
Non aver paura di espanderti e provare a sviluppare nuove abilità. Questo ti aiuterà a diventare un dipendente più prezioso
Passaggio 2. Posizionati per le promozioni
Rimani aggiornato sui tuoi compiti e fai il possibile quando si tratta del tuo lavoro. Dimostrare ai tuoi superiori che sei un dipendente affidabile e competente ti aiuterà a ottenere la promozione che meriti.
Man mano che sali di livello acquisendo nuove esperienze nel tuo lavoro, accumulerai una storia lavorativa più impressionante che alla fine ti consentirà di espanderti nella tua società di consulenza
Passaggio 3. Conduci la tua ricerca su nuove minacce e metodi per la sicurezza
Studia l'informatica forense, la sicurezza del software, la protezione dai virus, la gestione del firewall e altri argomenti quando possibile per dimostrare di essere un esperto in grado di affrontare un'ampia varietà di problemi.
- Dovresti leggere continuamente le informazioni nel tuo campo per rimanere aggiornato sulle nuove minacce alla sicurezza non appena emergono. Leggi articoli online da siti Web affidabili e abbonati a giornali e riviste sulla sicurezza informatica, come Computers & Security o Journal of Computer Security.
- Condurre ricerche dimostra che sei un autodidatta, un lavoratore indipendente e in sintonia con le tendenze nel campo della sicurezza informatica.
Passaggio 4. Avviare una società di consulenza sulla sicurezza informatica
Avviare la propria società di consulenza sulla sicurezza ti consentirà di essere il capo di te stesso, scegliere i clienti e gli account con cui lavorare e mantenere una parte maggiore del profitto che ricevi dal lavoro che svolgi. Scrivi un business plan che descriva in dettaglio il numero di dipendenti di cui avrai bisogno e i servizi che offrirai. Assicurati di dedicare del tempo a stabilire i prezzi in base alla tua esperienza e ai concorrenti.
Proponi la tua azienda ad aziende e professionisti. Inizia a creare un elenco di clienti. Sebbene ciò possa richiedere del tempo, inizierai a ottenere affari in base alle relazioni che costruisci con le aziende
Passaggio 5. Archivia i tuoi documenti aziendali presso il Segretario di Stato
Dovrai presentare una struttura aziendale (ditta individuale, società di persone, società, ecc.) per completare la registrazione della tua azienda. Dovrai anche presentare un certificato di nome fittizio e un numero di identificazione del datore di lavoro a fini fiscali. Avrai anche bisogno di licenze commerciali per aprire un ufficio nella tua contea/città.
- Chiama gli uffici del Segretario di Stato e della contea per richiedere i documenti necessari nella tua zona.
- Se vivi al di fuori degli Stati Uniti, dovresti controllare con la tua camera di commercio locale per scoprire quali processi devono essere completati prima di poter creare la tua società di consulenza.
Passaggio 6. Partecipare a conferenze pertinenti
Uno dei modi migliori per rimanere aggiornati nel campo della sicurezza informatica è partecipare alle conferenze annuali. Ci sono molte conferenze in tutto il mondo che si tengono ogni anno con l'obiettivo di far avanzare il campo e condividere le conoscenze con i partecipanti.
- Tutte le conferenze hanno un costo per partecipare perché gli host della conferenza devono pagare per l'alloggio, le spese per i relatori, le attrezzature e altri costi per la gestione di una conferenza. Alcune conferenze costano circa $ 100 USD per partecipare, mentre altre possono costare oltre $ 2000 USD. Assicurati di controllare il prezzo in anticipo.
- Alcune delle conferenze più importanti nel settore includono le conferenze SANS, le conferenze InfoSec World, ShmooCon e l'IAPP Global Privacy Summit.
Passaggio 7. Interagisci sui social media
Un altro ottimo modo per rimanere in contatto nel campo della sicurezza informatica è impegnarsi con altre persone che la pensano allo stesso modo su varie piattaforme di social media. Ci sono molti gruppi su siti come Facebook che consentono ai membri di condividere informazioni.
- Ciò significa che puoi conoscere nuovi sviluppi o minacce alla sicurezza in tempo reale, invece di aspettare che le informazioni vengano pubblicate online.
- Puoi anche connetterti a persone provenienti da diverse parti del mondo o da altre aziende, con le quali altrimenti non avresti l'opportunità di interagire.
- L'utilizzo dei social media è anche un ottimo strumento da utilizzare per promuovere la tua attività, in particolare Twitter e Instagram. Su piattaforme come queste, puoi condividere foto, link e informazioni sulla tua attività con un ampio gruppo di persone.
