Kỹ sư bảo mật đám mây AWS làm gì?
Kiểu người nào phù hợp với công việc trong ngành Kỹ thuật bảo mật?
Có rất nhiều chủ nghĩa lãng mạn xung quanh việc làm công việc kỹ thuật. Có lẽ đó là vì các kỹ sư bảo mật phải giải quyết vấn đề kỹ thuật và họ phải rất kiên trì và suy nghĩ trực quan. Bạn sẽ phải có khả năng giải quyết các vấn đề mà có thể không có sách trắng hoặc hướng dẫn chi tiết. Bạn sẽ cần có kiến thức cơ bản tốt để sau đó giải quyết các vấn đề khác mà bạn có thể gặp phải trong cơ sở hạ tầng hoặc trong hợp đồng của mình hoặc bất cứ điều gì bạn đang làm vào lúc này.
Tôi nên học ngôn ngữ lập trình nào cho kỹ thuật bảo mật đám mây?
Bạn nên thành thạo một hoặc nhiều ngôn ngữ lập trình trong kỹ thuật bảo mật đám mây . Ngôn ngữ lập trình phổ biến nhất trong AWS sẽ là TypeScript vốn có sẵn trong các công cụ như Bộ công cụ phát triển phần mềm SDK hoặc bộ công cụ phát triển đám mây CDK.
Python là một ngôn ngữ phổ biến khác, ngôn ngữ này thực sự tốt để tạo lambdas trong AWS và nó chỉ là một ngôn ngữ cơ sở thực sự tốt để có trong an ninh mạng. Nút là một ngôn ngữ tuyệt vời khác để học vì nút là sự kết hợp thực sự tốt của TypeScript và rất nhiều người có kinh nghiệm hoặc có thể nhập mã trong Node. Các nhà phát triển nút thường nắm bắt thực sự tốt các nguyên tắc cơ bản về lập trình cốt lõi và họ sẽ chuyển rất tốt sang một lĩnh vực như kỹ thuật bảo mật nơi bạn cần phải biết rất nhiều hoặc một chút về rất nhiều.
Tôi nên học những công cụ và khái niệm nào khác với tư cách là một kỹ sư bảo mật?
Trong kỹ thuật bảo mật, bạn không cần phải biết mọi thứ, nhưng bạn sẽ phải có nhiều kiến thức thực tế về các tài nguyên và giải pháp mà bạn đang cố triển khai, cho dù đó là SDK hay CDK . Bạn sẽ phải biết kết nối như thế nào giữa VPC và mạng con trên một dải IP nhất định. Bạn sẽ phải biết cách cài đặt WAF mà bạn sẽ không cần phải biết ngay lập tức. Bạn sẽ sử dụng tư duy giải quyết vấn đề kỹ thuật.
Tại sao bạn nên sử dụng AWS với tư cách là kỹ sư bảo mật đám mây?
Điểm hay của AWS là có rất nhiều sách trắng mà bạn có thể sử dụng để giải quyết vấn đề. Ngoài ra còn có rất nhiều vùng màu xám trong những tờ giấy trắng đó mà bạn sẽ phải sử dụng các kỹ năng giải quyết vấn đề kỹ thuật của riêng mình, tư duy trực quan và sự kiên trì chung để tìm ra câu trả lời cho những câu hỏi đó. Nếu bạn muốn trở thành một kỹ sư bảo mật của AWS, hãy nhớ rằng phải là một người đặc biệt mới có thể ngồi đó và xem mã hàng giờ liền.
Tôi nên có tư duy gì trong công việc của mình?
Kỹ thuật bảo mật không thiếu tư duy quy trình, nhưng bạn cũng phải có tư duy độc lập. Một CISO hoặc người đứng đầu thông tin bảo mật có thể tạo ra một quy trình hoặc một thủ tục, nhưng quy trình đó có thể không giúp bạn tìm hoặc giải quyết một giải pháp chưa được giải quyết. Vào cuối ngày, bạn sẽ phải sử dụng kỹ thuật giải quyết vấn đề để thực hiện các quy trình và sử dụng chúng đúng cách.
Kỹ năng giao tiếp có cần thiết với tư cách là một kỹ sư bảo mật không?
Giao tiếp mạnh mẽ là một điểm cộng rất lớn. Rất nhiều người sẽ không nói điều này trong lĩnh vực kỹ thuật. Rất nhiều sự mất kết nối giữa quản lý và kỹ thuật bảo mật khi một kỹ sư bảo mật thực sự giỏi hoặc một kỹ sư nói chung tạo ra một giải pháp thực sự tuyệt vời, nhưng họ không thể truyền đạt giải pháp đó là gì và nó mang lại giá trị kinh doanh gì.
Tôi nên biết điều gì khác trước khi tham gia vào Kỹ thuật bảo mật đám mây?
Trước khi tìm hiểu về kỹ thuật bảo mật đám mây, bạn nên hiểu rõ về các ngôn ngữ lập trình cơ bản, khái niệm mạng và bảo mật.
Một số khóa học nền tảng tốt sẽ giúp bạn đạt được các chứng chỉ về Mạng+ và Bảo mật+ cũng như học Linux, dòng lệnh và các ngôn ngữ lập trình phổ biến.
Sau khi có kiến thức cơ bản, bạn nên sẵn sàng khám phá các chứng chỉ do AWS cung cấp để chuyển bộ kỹ năng của mình sang đám mây.
Hãy nhớ sử dụng các cộng đồng Twitter, Youtube và Reddit để tạo lợi thế cho bạn cũng như Stack Overflow và W3schools làm tài nguyên. Udemy cũng có các khóa học giá cả phải chăng sẽ giúp bạn có được trải nghiệm thực tế với phần mềm và kiến trúc bảo mật.
