Analistadecibersegurança

O trabalho

Toda organização com uma rede é um alvo, e analistas de cibersegurança são as pessoas que monitoram invasões, investigam quando algo parece errado e fecham as brechas antes que outra pessoa as encontre. É uma das ocupações de tecnologia que mais crescem entre as acompanhadas pelo Bureau of Labor Statistics, por um motivo simples: o número de coisas que vale a pena atacar cresce mais rápido do que o número de pessoas que as defendem.

Um dia típico

• 01Monitorar alertas de segurança e fazer a triagem do que é real
• 02Investigar e documentar suspeitas de invasão
• 03Rodar varreduras de vulnerabilidade e empurrar correções pelo backlog
• 04Escrever depois o relatório do incidente, seja qual for o resultado

Como as pessoas entram

• Graduação em ciência da computação

  O caminho padrão para uma primeira vaga de analista numa empresa média ou grande.

• Suporte de TI mais certificação

  Um caminho lateral comum: começar em TI geral, somar a Security+ ou equivalente e migrar especificamente para segurança.

Como se desenrola

1. DiplomaCiência da computação ou segurança da informação, mais uma certificação de entrada como a Security+.
2. Anos 1-3Analista de centro de operações de segurança: monitorando alertas, fazendo triagem, aprendendo como é o tráfego normal.
3. Anos 4-8Resposta a incidentes ou testes de intrusão, caçando problemas ativamente em vez de esperar por eles.
4. DepoisArquiteto de segurança, ou trilha para CISO.

Tem emprego nisso?

As partes difíceis

Você é medido pela ausência: um bom ano parece que nada aconteceu, o que é difícil de mostrar numa avaliação. O trabalho também funciona com plantão: um incidente real não espera o horário comercial, e a primeira resposta normalmente é sua.

O que você precisaria

• Fundamentos de redes
• Uma linguagem de script
• Análise de ameaças
• Redação clara de incidentes