Wat doet een AWS Cloud Security Engineer?
Welk type persoon is geschikt voor een baan in de beveiligingstechniek?
Er is veel romantiek rond het doen van technisch werk. Misschien komt het omdat beveiligingstechnici technische problemen moeten oplossen en zeer volhardend en intuïtief moeten denken. Je zult in staat moeten zijn om problemen op te lossen die misschien geen witboek of handleiding hebben. U hebt een goede basiskennis nodig om vervolgens andere problemen op te lossen die u tegen kunt komen binnen uw infrastructuur of binnen uw contract of waar u op dit moment ook aan werkt.
Welke programmeertalen moet ik leren voor Cloud Security Engineering?
Het wordt ten zeerste aanbevolen om bedreven te zijn in een of meer programmeertalen in cloud security engineering. De meest gebruikelijke programmeertaal in AWS is TypeScript, dat eigen is aan tools zoals de SDK Software Development Kit of de CDK cloud development kit.
Python is een andere populaire taal, die erg goed is voor het maken van lambda's binnen AWS en het is gewoon een heel goede basistaal om in te hebben internetveiligheid. Node is een andere geweldige taal om te leren, omdat node echt een goede mix is van TypeScript, en veel mensen zijn ervaren of kunnen code typen in Node. Node-ontwikkelaars hebben doorgaans een heel goed begrip van de basisprincipes van programmeren en ze zullen heel goed overstappen naar een veld als beveiligingstechniek, waar je te weten veel of weinig over veel.
Welke andere tools en concepten moet ik leren als beveiligingsingenieur?
Bij beveiligingstechniek hoef je niet alles te weten, maar je zult wel veel praktische kennis moeten hebben van de middelen en oplossingen die je probeert te implementeren, of het nu met de SDK of de CDK is . U zult moeten weten hoe de connectiviteit is tussen de VPC en een subnet op een bepaald IP-bereik. Je zult moeten weten hoe je WAF moet installeren, je hoeft het niet uit de doos te weten. Je gebruikt een technische probleemoplossende mentaliteit.
Waarom zou u AWS gebruiken als Cloud Security Engineer?
Het goede aan AWS is dat er veel whitepapers zijn die je kunt gebruiken om problemen op te lossen. Er zijn ook veel grijze gebieden in die witboeken waar je je eigen technische probleemoplossende vaardigheden en je intuïtieve denken en gewoon doorzettingsvermogen moet gebruiken om de antwoorden op die vragen te vinden. Als je een AWS-beveiligingsingenieur wilt worden, onthoud dan dat er een speciaal soort persoon voor nodig is om daar urenlang naar code te kijken.
Welke mentaliteit moet ik hebben in mijn werk?
Bij Security Engineering ontbreekt het niet aan procesgericht denken, maar je moet ook onafhankelijk zijn. Een CISO of hoofd van informatie beveiliging kan een proces of een procedure creëren, maar dat proces helpt u mogelijk niet bij het vinden of oplossen van een oplossing die nog niet is opgelost. Aan het eind van de dag zul je technische probleemoplossing moeten gebruiken om processen op de juiste manier te gebruiken.
Zijn communicatieve vaardigheden nodig als beveiligingsingenieur?
Sterke communicatie is een groot pluspunt. Veel mensen zullen dit op technisch gebied niet zeggen. Er ontstaat veel onenigheid tussen management en beveiligingstechniek wanneer een echt goede beveiligingsingenieur of een ingenieur in het algemeen een werkelijk verbazingwekkende oplossing creëert, maar ze niet kunnen communiceren wat die oplossing is en wat voor zakelijke waarde deze biedt.
Wat moet ik nog meer weten voordat ik aan de slag ga met Cloud Security Engineering?
Voordat u begint met cloudbeveiligingstechniek, moet u een goed begrip hebben van basisprogrammeertalen, netwerk- en beveiligingsconcepten.
Enkele goede basiscursussen zijn het behalen van uw Network+ en Security+ certificeringen en het leren van Linux, opdrachtregel en populaire programmeertalen.
Als je eenmaal basiskennis hebt, zou je klaar moeten zijn om de certificeringen van AWS te verkennen om je vaardigheden naar de cloud over te brengen.
Vergeet niet om Twitter-, YouTube- en Reddit-communities in uw voordeel te gebruiken, evenals Stack Overflow en W3schools als bronnen. Udemy heeft ook betaalbare cursussen waarmee u praktische ervaring kunt opdoen met beveiligingsarchitectuur en -software.
