AWS Bulud Təhlükəsizliyi Mühəndisi nə edir?

AWS Bulud Təhlükəsizliyi Mühəndisi nə edir

Təhlükəsizlik Mühəndisliyində İşə Hansı Növ İnsan Uyğundur?

Mühəndislik işləri ilə məşğul olmaq ətrafında çoxlu romantizm var. Bəlkə də buna görədir ki, təhlükəsizlik mühəndisləri texniki problemlərin həlli ilə məşğul olmalıdırlar və onlar çox israrlı və intuitiv düşünməlidirlər. Siz ağ kağız və ya ətraflı təlimatı olmayan problemləri həll etməli olacaqsınız. İnfrastrukturunuzda və ya müqavilənizdə və ya hazırda üzərində işlədiyiniz hər hansı bir işdə rastlaşa biləcəyiniz digər məsələləri həll etmək üçün yaxşı əsas biliyə ehtiyacınız olacaq. 

Bulud Təhlükəsizlik Mühəndisliyi üçün hansı Proqramlaşdırma Dillərini Öyrənməliyəm?

Bulud təhlükəsizliyi mühəndisliyində bir və ya daha çox proqramlaşdırma dillərində bacarıqlı olmaq çox tövsiyə olunur. AWS-də ən çox yayılmış proqramlaşdırma dili SDK Software Development Kit və ya CDK bulud inkişaf dəsti kimi alətlər üçün doğma olan TypeScript olacaqdır.

Python başqa bir populyar dildir, AWS daxilində lambdalar yaratmaq üçün həqiqətən yaxşıdır və bu, sadəcə olaraq həqiqətən yaxşı əsas dildir. kibertəhlükəsizlik. Node öyrənmək üçün başqa əla dildir, çünki node TypeScript-in həqiqətən yaxşı qarışığıdır və bir çox insan təcrübəlidir və ya Node-da kod yaza bilir. Qovşaq tərtibatçıları adətən əsas proqramlaşdırma əsaslarını yaxşı bilirlər və onlar təhlükəsizlik mühəndisliyi kimi bir sahəyə çox yaxşı keçəcəklər. bilmək lazımdır çox haqqında az və ya çox.

Təhlükəsizlik Mühəndisi kimi başqa hansı alətləri və anlayışları öyrənməliyəm?

Təhlükəsizlik mühəndisliyində hər şeyi bilmək məcburiyyətində olmayacaqsınız, lakin SDK və ya CDK ilə olsun, həyata keçirməyə çalışdığınız resurslar və həllər haqqında çoxlu praktik biliyə sahib olmalısınız. . Müəyyən bir IP diapazonunda VPC və alt şəbəkə arasında əlaqənin necə olduğunu bilməlisiniz. Siz WAF-ı necə quraşdıracağınızı bilməlisiniz, qutudan kənarda bilmək məcburiyyətində qalmayacaqsınız. Problemi həll etmək üçün texniki düşüncə tərzindən istifadə edəcəksiniz.

Niyə Bulud Təhlükəsizliyi Mühəndisi kimi AWS-dən istifadə etməlisiniz?

AWS-nin yaxşı tərəfi problemləri həll etmək üçün istifadə edə biləcəyiniz çoxlu ağ sənədlərin olmasıdır. Həmin ağ sənədlərdə çoxlu boz sahələr də var ki, siz bu suallara cavab tapmaq üçün öz texniki problem həll etmə bacarıqlarınızdan, intuitiv düşüncənizdən və sadəcə ümumi əzmkarlığınızdan istifadə etməli olacaqsınız. AWS təhlükəsizlik mühəndisi olmaq istəyirsinizsə, unutmayın ki, orada oturub saatlarla koda baxmaq üçün xüsusi bir insan lazımdır.

İşimdə hansı düşüncə tərzinə sahib olmalıyam?

Təhlükəsizlik Mühəndisliyi proses düşüncəli düşüncədən məhrum deyil, həm də müstəqil düşüncəli olmalısınız. CISO və ya rəhbəri məlumat təhlükəsizlik bir proses və ya prosedur yarada bilər, lakin bu proses hələ həll olunmamış həlli tapmaqda və ya həll etməkdə sizə kömək etməyə bilər. Günün sonunda prosesləri götürmək və onları düzgün şəkildə istifadə etmək üçün texniki problem həllindən istifadə etməli olacaqsınız.

Təhlükəsizlik Mühəndisi kimi ünsiyyət bacarıqları lazımdırmı?

Güclü ünsiyyət böyük bir artıdır. Mühəndislik sahəsində bir çox insan bunu deməyəcək. Həqiqətən yaxşı bir təhlükəsizlik mühəndisi və ya ümumiyyətlə mühəndis həqiqətən heyrətamiz bir həll yaratdıqda, lakin onlar bu həllin nə olduğunu və onun hansı biznes dəyərini təmin etdiyini bildirə bilmədiklərində idarəetmə və təhlükəsizlik mühəndisliyi arasında bir çox əlaqə kəsilməkdədir.

Bulud Təhlükəsizlik Mühəndisliyinə girməzdən əvvəl başqa nələri bilməliyəm?

Bulud təhlükəsizliyi mühəndisliyinə keçməzdən əvvəl əsas proqramlaşdırma dilləri, şəbəkə və təhlükəsizlik konsepsiyaları haqqında yaxşı bir anlayış əldə etməlisiniz.

Bəzi yaxşı təməl kurslar Network+ və Security+ sertifikatlarınızı əldə etmək, həmçinin Linux, komanda xətti və populyar proqramlaşdırma dillərini öyrənmək olardı.

Əsas biliklərə sahib olduqdan sonra bacarıq dəstinizi buludlara ötürmək üçün AWS tərəfindən təklif olunan sertifikatları araşdırmağa hazır olmalısınız.

Twitter, Youtube və Reddit icmalarından, həmçinin Stack Overflow və W3schools-dan resurslar kimi istifadə etməyi unutmayın. Udemy həmçinin sizə təhlükəsizlik arxitekturası və proqram təminatı ilə praktiki təcrübə əldə etməyə kömək edəcək sərfəli kurslara malikdir.