Как стать аналитиком по кибербезопасности в 2022 году
Цифровая эра сделала возможным вести почти все личные, профессиональные и финансовые дела онлайн. Однако с преимуществами этого кибермира также сопряжен риск кибератак, утечки данных и многих других онлайн-угроз. Аналитики кибербезопасности играют решающую роль в предотвращении кибератак или компрометации систем для защиты отдельных лиц и крупных организаций. В этой статье мы расскажем, чем занимается аналитик по кибербезопасности, почему они важны, их среднюю зарплату, как стать аналитиком по кибербезопасности и несколько часто задаваемых вопросов.
Чем занимается аналитик по кибербезопасности?
Аналитик по кибербезопасности — это специалист в области информационных технологий, основная функция которого заключается в защите организаций от кибератак и быстром реагировании на восстановление защиты в случае взлома. Для этого им необходимо выполнить ряд задач, включая оценку потенциальных уязвимостей в цифровой инфраструктуре организации, документирование и отчетность о любых попытках кибератак, а также быстрое устранение нарушений или атак путем определения источника атаки. Большая часть работы аналитиков по кибербезопасности носит профилактический характер, и в зависимости от организации они могут предлагать услуги по консультациям, оценке, анализу или отчетности.
Почему важны аналитики кибербезопасности?
Учитывая значительный объем личной и профессиональной деятельности, выполняемой в цифровом формате, очень важно, чтобы в организациях были сильные аналитики по кибербезопасности, которые защищали бы их и помогали решать проблемы, когда они возникают. Аналитики кибербезопасности предотвращают кражу личной или финансовой информации учреждения, блокируют доступ злоумышленников к конфиденциальным данным и записям компании и обеспечивают бесперебойную работу операционных систем. Без этих мер безопасности организации подвергаются значительному риску потери информации, денег, доступа к необходимым файлам и конфиденциальности. Кибератака может по существу разрушить деятельность всей организации, если ее не устранить немедленно.
Средняя зарплата аналитика по кибербезопасности
Средняя зарплата аналитика по кибербезопасности варьируется в зависимости от работодателя. Другие факторы, которые могут определить зарплату аналитика по кибербезопасности, включают образование, сертификацию и многолетний опыт. Географическое положение также может влиять на заработную плату: средняя заработная плата на 17% и 11% выше в Нью-Йорке и Вашингтоне, округ Колумбия, соответственно, а средняя заработная плата ниже на 9% и 11% в Далласе и Сан-Антонио, штат Техас.
Обычная зарплата в США: 83 016 долларов в год
Некоторые зарплаты варьируются от 25 000 до 175 000 долларов в год.
Как стать аналитиком по кибербезопасности
Независимо от конкретной работы или организации, в которой вы хотите работать, эти три шага помогут вам стать аналитиком по кибербезопасности:
Получите соответствующий опыт
Получите образование и необходимые сертификаты
Создайте сильное резюме
1. Получите соответствующий опыт
Хотя для формального найма в качестве аналитика по кибербезопасности требуется степень бакалавра и соответствующие сертификаты, вы можете заранее получить соответствующий профессиональный опыт, который поможет вам при приеме на работу. Многие люди работают на других должностях в области информационных технологий (ИТ), прежде чем рассмотреть возможность перехода, например, на аналитика безопасности. Даже ИТ-работа в колледже может быть полезной для развития ваших соответствующих навыков и улучшения вашего резюме. Стажировки в колледже или практический опыт также являются отличным способом получить соответствующий опыт до подачи заявки на официальную должность аналитика.
2. Получите образование и необходимые сертификаты
Хотя точные требования варьируются в зависимости от нанимающей организации и конкретной работы, большинство работодателей предпочитают, чтобы кандидаты-аналитики по кибербезопасности имели степень бакалавра в области компьютерных наук, информационных технологий или смежных областях. Некоторые работодатели предпочитают, чтобы кандидаты имели степень магистра в области кибербезопасности или информационной безопасности.
В дополнение к степени бакалавра или магистра многие работодатели ищут кандидатов на получение сертификата кибербезопасности. Сертификат Cybersecurity Analyst (CSA+), выданный Ассоциацией индустрии вычислительных технологий (CompTIA), считается отраслевым стандартом. Он фокусируется на основных технических навыках и выдается после того, как кандидат сдаст экзамен из 85 вопросов, который включает в себя комбинацию вопросов с множественным выбором и вопросов, основанных на применении. Дополнительные варианты сертификации включают в себя:
CEH: Сертифицированный этичный хакер
CISSP: Сертифицированный специалист по безопасности информационных систем
GSEC / GCIH / GCIA: сертификаты безопасности GIAC
ECSA: Сертифицированный EC-Council аналитик безопасности
3. Создайте сильное резюме
А хорошо написанное резюме может отличить вас от кандидатов с такой же квалификацией и увеличить ваши шансы быть приглашенным на собеседование. В дополнение к вашему формальному образованию и сертификатам, сильное резюме подчеркнет передаваемые профессиональные навыки, которые вы приобрели во время стажировки или предыдущего опыта работы. В случае аналитика по кибербезопасности это включает в себя технические и аналитические навыки, необходимые для предотвращения или смягчения последствий кибератак, а также необходимые навыки межличностного общения, чтобы преуспеть в этой роли.
Кандидаты начального уровня могут обеспечить конкурентоспособность своего резюме, указав свой средний балл бакалавриата и любые полученные награды, любые языки, на которых они говорят, и / или любые профессиональные организации, к которым они принадлежат. А сильное резюмирующее заявление также имеет важное значение для резюме начального уровня. Адаптация вашего резюме к конкретной должности, на которую вы претендуете, путем включения ключевых слов из описания работы и выделения наиболее подходящих передаваемых навыков также является важным шагом для обеспечения успешного процесса подачи заявки.
Часто задаваемые вопросы об аналитиках по кибербезопасности
Вот некоторые часто задаваемые вопросы о карьере аналитика по кибербезопасности:
Какие навыки межличностного общения важны для аналитиков по кибербезопасности?
В дополнение к своим техническим навыкам и опыту наиболее важные навыки межличностного общения для аналитика кибербезопасности включают: эффективное общение, принятие стратегических решений, решение проблем, ориентированное на решения, и способность убеждать людей. Эффективное общение включает как устное, так и письменное общение, поскольку их попросят написать отчеты или устно поделиться отчетами, которые требуют перевода технической информации на повседневный язык, понятный людям со значительно меньшими знаниями в области информационных технологий.
Каковы перспективы работы для аналитиков кибербезопасности?
Учитывая, что почти все предприятия используют электронные базы данных для хранения конфиденциальной информации, а большое количество предприятий также предоставляет свои услуги, ориентированные на клиентов, в цифровом виде, спрос на аналитиков по кибербезопасности высок. Ожидается, что спрос на аналитиков по кибербезопасности будет расти более быстрыми темпами, чем рост занятости в других отраслях.
Каковы типичные условия работы аналитика по кибербезопасности?
Аналитики по кибербезопасности обычно работают в офисе в обычные рабочие часы с 9:00 до 17:00 с понедельника по пятницу. Если этого требуют уникальные проекты или обстоятельства, они могут работать и позже вечером или в выходные дни. Если вы работаете консультантом, эта работа, вероятно, потребует поездок в разные места по всей стране.
В чем разница между аналитиком по кибербезопасности и следователем по киберпреступлениям?
В то время как обе профессии работают над обеспечением безопасности цифрового мира для клиентов или организаций, роль аналитика по кибербезопасности больше сосредоточена на предотвращении, тогда как роль следователя по киберпреступлениям более реактивна. Следователи по киберпреступлениям используют свои аналитические навыки для выявления лица или преступника, ответственного за утечку данных, и при необходимости участвуют в судебных разбирательствах, давая показания в суде или предоставляя письменные показания своих выводов.