Кто такой пентестер и как им стать?
Поскольку область информационных технологий (ИТ) продолжает расти, отрасль остается жизнеспособным выбором для людей, которые хотят получать солидный доход и иметь гарантированную работу. Одной из важных должностей в этой области, которую следует учитывать, является должность тестера на проникновение. Специалисты по тестированию на проникновение помогают организациям обнаруживать и выявлять угрозы кибербезопасности и устранять слабые места в их сетях, которые влияют на их цифровые ресурсы. В этой статье мы обсудим, что такое тестировщик на проникновение и чем он занимается, опишем, как им стать, поделимся списком навыков, которые необходимо развить, чтобы добиться успеха в этой роли, и предоставим информацию о средней зарплате и перспективах работы для этой должности.
Что такое тестер проникновения?
Тестировщик на проникновение — это специалист по информационной безопасности, который работает над обнаружением потенциальных угроз безопасности для сетей организации. Особенно в некоторых отраслях потенциал взлома кибербезопасности высок, и эти угрозы для сетей распространены, поэтому тестеры на проникновение являются важным дополнением к любой ИТ-команде. Из-за характера своей работы тестировщики на проникновение могут работать в компании, предоставлять внештатные услуги для бизнес-клиентов или находить работу в фирме, которая специализируется на тестировании на проникновение для организаций уровня предприятия.
Тестеры на проникновение обычно работают в офисе на месте, но они также могут обнаружить, что у них есть возможность работать удаленно из собственного дома или за пределами офиса. В то время как некоторые тестировщики на проникновение могут работать стандартную рабочую неделю с традиционными рабочими часами, эти специалисты также часто работают сверхурочно, сверхурочно, в ночное время, в выходные и праздничные дни в зависимости от потребностей проекта, клиента или организации, над которой они работают. .
Что делает пентестер?
Тестировщик на проникновение имеет несколько обязанностей, в том числе:
Проведение анализа угроз для организации и написание отчета для заинтересованных сторон и других ИТ-специалистов.
Оценка текущих операций безопасности и предоставление рекомендаций по улучшению систем
Выполнение тестов на проникновение в программное обеспечение, сети и другие части оборудования и программ ИТ-команды.
Тестирование сетей специально для понимания текущих уязвимостей
Предоставление поддержки сетевым администраторам для устранения угроз
Быть в курсе различных способов проникновения хакеров в незащищенные системы.
Формирование групп реагирования на инциденты для устранения любых нарушений
Создание отчетов о потенциальных потерях для отображения последствий проблем безопасности для других отделов.
Как стать тестером на проникновение
Если вы хотите стать тестером на проникновение, выполните следующие действия, чтобы начать свою карьеру:
1. Получите аттестат о среднем образовании
Поскольку для этой роли обычно требуется как минимум степень бакалавра, первый шаг к тому, чтобы стать тестером на проникновение, — это получить аттестат о среднем образовании или его эквивалент. Подумайте о том, чтобы пройти курсы по информатике, математическому анализу и другим предметам, которые помогут вам в выбранной карьере. Возможно, вы даже захотите записаться на работу в технологическую лабораторию вашей школы или пройти курсы повышения квалификации (AP), чтобы вы могли зарабатывать кредиты колледжа, пока вы учитесь в школе. Эти шаги могут помочь вам приобрести опыт в этой области и помочь вам почувствовать себя более подготовленным к началу учебы в колледже.
2. Получить степень бакалавра в смежной области
Большинству работодателей требуется как минимум степень бакалавра, чтобы начать работать пентестером. Изучите различные программы бакалавриата, доступные в выбранной вами школе. Подумайте о том, чтобы специализироваться в области компьютерных наук, кибербезопасности, информационных технологий или другой области, которая поможет вам войти в эту область, чтобы вы могли начать работать тестером на проникновение.
Во время учебы в школе постарайтесь хорошо пройти обязательные курсы и запишитесь на факультативы, которые помогут вам лучше понять отрасль. Например, вы можете посещать занятия по программированию, разработке приложений, сетевому администрированию или компьютерной безопасности.
3. Получите опыт
После выпуска вы можете начать работать на должности начального уровня в области информационных технологий, чтобы получить опыт, который вам понадобится, чтобы в конечном итоге работать тестером на проникновение. После окончания учебы ищите работу в сфере разработки программного обеспечения, программирования, поддержки службы поддержки, кодирования или других должностей начального уровня, где вы можете работать вместе с другими ИТ-специалистами, отвечать за ИТ-проекты и, возможно, получать повышение до должности пентестера.
4. Получите профессиональные сертификаты
Многие работодатели предпочитают, чтобы тестеры на проникновение, которых они нанимают, имели как степень бакалавра в смежной области, так и профессиональные сертификаты, подтверждающие их знание отрасли и приверженность своей карьере. Существует несколько доступных сертификатов, которые понравятся менеджеру по найму, который рассматривает кандидатов на должности тестировщика на проникновение, и каждый из них может показать, что у вас есть основные компетенции, необходимые для достижения успеха в этой роли.
5. Присоединяйтесь к группам сверстников
Группы сверстников, а также профессиональные ассоциации могут предоставить вам доступ к другим профессионалам в отрасли, которые могут помочь вам найти должность тестировщика на проникновение. Вы также можете учиться у других, посещать семинары и конференции, находить наставника и участвовать во внештатных проектах, которые вы можете включить в свое резюме, а затем обсудить с менеджером по найму. Эти группы также являются отличным способом быть в курсе тенденций и новостей в области тестирования на проникновение или ИТ как дисциплины.
Базовые навыки пентестера
Просмотрите этот список лучших навыков, которые нужно развить или улучшить, чтобы добиться успеха в качестве тестера на проникновение:
Решение проблем. Угрозы кибербезопасности являются проблемой для любой организации, и в любое время может скрываться множество потенциальных угроз. Специалисты по тестированию на проникновение должны уметь решать проблемы потенциальных нарушений безопасности сети.
Коммуникация: в качестве пентестера вы будете работать вместе с другими ИТ-специалистами и должны иметь возможность сообщать о том, что вы обнаружите, или о том, какая поддержка вам нужна от них для завершения проекта.
Системное администрирование. Ваша работа в качестве пентестера включает в себя знание того, как различные компоненты, такие как серверы и сети, работают вместе. Тогда вы сможете лучше искать существующие или потенциальные угрозы и другие проблемы.
Компьютерные языки: знание компьютерных языков может помочь вам ориентироваться в различных программах, инструментах и онлайн-программном обеспечении, чтобы убедиться, что угроза нарушений безопасности остается небольшой.
Инструменты безопасности. Существует также множество инструментов безопасности, которые вам нужно знать, чтобы использовать их в своей работе в качестве тестера на проникновение. Чем лучше вы знакомы с различными инструментами, тем более привлекательным может быть ваше резюме для менеджера по найму или специалиста по кадрам.
Чтобы стать еще лучшим тестером на проникновение, важно знать следующие темы:
Взлом пароля
Социальная инженерия
Мобильный взлом
Криптография
Вредоносное ПО
SQL-инъекция
Зарплата тестировщика проникновения и перспективы работы
Средняя национальная зарплата тестировщиков на проникновение в США составляет 118 847 долларов в год, хотя то, где вы живете, может повлиять на ваши доходы. Например, специалисты по тестированию на проникновение в Стерлинге, штат Вирджиния, сообщают, что зарабатывают в среднем 147 371 доллар в год, а в Остине, штат Техас, средний доход составляет 109 250 долларов в год. Ваше образование, сертификаты и общий опыт также могут повлиять на то, сколько работодатель платит вам за эту роль.
Тестеры на проникновение также сообщают об этих общих преимуществах, которые могут быть частью вашего общего компенсационного пакета:
Страхование здоровья, зубов и зрения
Оплачиваемый отпуск
Тренажерный зал на территории
Отпуск по уходу за ребенком
Гибкий счет расходов
Возмещение стоимости обучения
401(к) с соответствием
Реферальная программа для сотрудников
Согласно Бюро статистики труда США (BLS), перспективы работы для аналитиков информационной безопасности, к которым относятся тестеры на проникновение, благоприятны. Прогнозируется, что эти профессии вырастут на 31% к 2029 году, что намного быстрее, чем в среднем по всем профессиям.