Quiero hacer una carrera en seguridad cibernética. ¿Donde debería empezar?

Seguridad cibernética es un término muy genérico. Hay muchas áreas dentro de Cyber ​​Security que se pueden dominar. Según lo que leí mientras investigaba hace unos meses, uno puede comenzar a investigar la Seguridad Cibernética desde la disciplina de TI en la que están trabajando, por ejemplo, si soy un desarrollador web con experiencia en PHP y JavaScript, yo puede dominar primero la seguridad web y pasar gradualmente a la seguridad cibernética. Del mismo modo, para alguien que trabaja en redes, puede convertirse en un experto en seguridad de redes y pasar a la seguridad cibernética. Si ya está trabajando en un dominio particular en TI, vea de qué maneras puede contribuir al aspecto de seguridad de este y desde allí puede comenzar a desarrollar una carrera en ciberseguridad.

Para dominar la seguridad cibernética también debe tener algunos conocimientos de programación, web, base de datos y redes.

Si desea saber más y tener una transición profesional sin problemas, conozco a un experto en seguridad cibernética y le ofrecemos un asesoramiento gratuito de 30 minutos (donde analiza su perfil) para profesionales interesados ​​en la seguridad cibernética. Si está interesado, puede reservar una cita con él aquí: Max Boedder – IT Career Coach & Mentor

Me gustaría agregar a la respuesta de Haroon (que voté).

Hay algunas habilidades que necesita tener que sería bueno tener en cualquier posición.

1. Redacción de informes: según lo que decida hacer, deberá comunicar algunas ideas que no son fáciles de entender a las personas que tienen otras prioridades. Deberá hacer que su idioma suene profesional y mostrar integridad.
2. Lo que me lleva al siguiente punto: integridad. Las personas de seguridad generalmente operan fuera de los controles que todos los demás hacen; no importa lo que haga en algún lugar, la organización confiará en usted con información o sistemas que podrá abusar para su propio beneficio. La integridad es probablemente lo más importante que puede tener.
3. Manipulación de datos: capacidad de tomar datos sin procesar y convertirlos en información que se pueda utilizar. Muy vago, pero esto podría ser listas de usuarios, rutas de red, cobertura av, etc. Según Haroon, si puede automatizar o escribir algo, hágalo. 🙂
4. Creo que InfoSec tiende a atraer a dos tipos distintos de personas: las que están entusiasmadas con la tecnología y las que están entusiasmadas con el control. Necesitas tener un poco de ambos para tener éxito, pero adopta la cualidad que tengas.
5. Sea curioso y haga muchas preguntas, incluso si la gente no quiere responderle. Y no lo harán … y ahí es cuando necesitas pedir más. Pero…. nunca sienta demasiada curiosidad por excavar en sistemas en los que no tiene permiso para excavar. Integridad. Obtenga permiso para todo.
6. Inventar cosas. La seguridad de la información es muy nueva. Actuamos como si lo supiéramos todo. Pero solo estamos aprendiendo a hacer cosas. Incluso se cuestiona algo tan básico y establecido como usar contraseñas. Hay mucho espacio para nuevas ideas. Incluso si solo mejora un proceso de alguna manera para hacer que su empleador sea más seguro, ha marcado la diferencia.

Buena suerte.

A2A.

Mi respuesta es específica para ‘Pruebas de penetración’ en el dominio de seguridad cibernética. Para un principiante, hay tres áreas principales cuando se trata de pruebas de penetración. Servidor, aplicaciones y pruebas móviles.

1. Explore sitios web como OWASP y vea si está interesándose en esto. Descargue aplicaciones basadas en web de código abierto e intente encontrar vulnerabilidades ya descubiertas y vea si puede explotarlas. También puede intentar jugar con aplicaciones web vulnerables (Taddong Security Blog). Una vez que se familiarice con eso, puede solicitar puestos de prueba de seguridad de aplicaciones.

2. Explore sitios web como metasploit, exploit-db, packetstorm y vea si le interesan las vulnerabilidades basadas en el sistema. Descargue metasploit y practique pruebas de penetración en sistemas Windows y Linux y sus aplicaciones de servidor. Puede consultar tutoriales como Metasploit Unleashed. También puedes jugar con rapid7.comDescargar Metasploitable – Máquina intencionalmente vulnerable | Rápido 7. Una vez que se familiarice con esto, puede solicitar puestos de prueba de seguridad del servidor.

Personalmente no recomiendo ninguna certificación. Sin embargo, OSCP (Offensive Security Certified Professional) es una certificación que vale la pena ganar. También puede jugar muchos eventos CTF (ctftime.org) y obtener conocimiento.

Sin embargo, no conozco sus antecedentes, su calificación educativa o el dominio de seguridad cibernética que le interesa. Pero me gustaría responder a su consulta en términos genéricos:

Puede haber muchas maneras de comenzar. Puede unirse a un curso de graduación / posgrado en el archivo especificado. Puede comenzar a leer blogs, publicar preguntas en foros, participar en programas de recompensas de errores y lo que no. Pero para una forma específica y paso a paso de seguir su pasión en el campo de la seguridad cibernética, le sugiero que lea la siguiente respuesta mía y otras respuestas asociadas.

La respuesta de Ankit Shankar Giri a Quiero trabajar en el campo de la Seguridad Cibernética de la INDIA, ¿qué debo aprender y cuáles son todos los exámenes que se realizan en la India para tal fin?

Hay una docena de certificaciones de seguridad de la información y dependerá de la dirección que desee tomar en su carrera. Con su experiencia en la industria de TI, se vuelve fácil ser un profesional de seguridad de la información. Esto significa que debe sentirse cómodo con el protocolo TCP / IP, la programación básica, las operaciones de hardware, los sistemas operativos, las bases de datos, etc.

Si desea pasar a la línea de pruebas de penetración, puede comenzar estudiando tutoriales de piratería en línea o tomar un curso formal como Hacking Ético Certificado (CEH). Esto le presentará diversas herramientas y metodología para llevar a cabo una revisión de seguridad ofensiva.

Si le interesa más asegurar la red perimetral de la organización, puede considerar tomar CISSP. Esto le proporcionará una visión más amplia de la seguridad de la información con una combinación de habilidades técnicas y técnicas. En la misma línea puede considerar tomar CISM. que es menos técnico que CISSP y es más un curso de gestión en infosec.

Hay muchos cursos de seguridad de la información, como los ofrecidos por el instituto SAN, que son menos conocidos pero están más especializados en las áreas de administración de seguridad, análisis forense, auditoría, gestión, entre muchos otros. ISC2 también ofrece otras certificaciones de seguridad de la información que podrían ser de interés dependiendo de su experiencia. Consulte Elegir la credencial correcta (ISC) ². También podría considerar la certificación de seguridad cibernética que ofrece ISACA (Cyber ​​Security Skills – CSX)

Puede leer más aquí: Principales certificaciones para una mejor carrera en seguridad de la información

Descripción general de la carrera de seguridad de la información

Asegurar los datos de la organización y la información de identificación personal (PII) es una de las principales preocupaciones hoy en día, y los profesionales capacitados en medidas de seguridad siempre están en aumento en lo que respecta a la demanda futura.

La seguridad de la información se considera una profesión muy noble en la que estos profesionales tienen la oportunidad de proteger la infraestructura, la reputación y la información confidencial de piratas informáticos y piratas informáticos. Estos profesionales de la seguridad deberán ser diligentes, innovadores y tener excelentes habilidades para resolver problemas.

En lo que respecta al mercado laboral, la demanda de profesionales de seguridad cibernética ha sido tres veces mayor que la de otros puestos de TI.

Comenzando con la carrera de seguridad de la información.

Los profesionales de seguridad de la información tienen una gran demanda, pero ingresar al campo puede ser complicado. Los aspirantes profesionales no necesariamente tienen que ser expertos en tecnología para comenzar una carrera de seguridad cibernética. Obtener la certificación adecuada es una necesidad absoluta para seguir una carrera de seguridad cibernética que demuestre que tiene todos los conocimientos necesarios para hacer bien su trabajo. Muchos posibles empleadores ni siquiera considerarán contratarlo si carece de una certificación básica.

Se recomienda centrarse en las certificaciones de TI y tener en sus manos máquinas antiguas y construir instalaciones de Linux, practicar la creación de redes y hacer todo lo que pueda. Esta es una excelente manera de comenzar su camino hacia una carrera de seguridad cibernética, sin importar cuánta o poca experiencia tenga con las computadoras.

Aquí hay una ruta de certificación para profesionales de seguridad cibernética en general:

Nivel de entrada

Si se graduó recientemente y busca una carrera en seguridad de la información, puede inscribirse en cualquiera de las certificaciones de nivel de entrada:

• ISC2 Systems Security Certified Practitioner (SSCP)
• Certificación de Fundamentos de Seguridad de la Información del GIAC (GISF)
• CompTIA’s Security + es un punto de partida ideal para su ruta de certificación de seguridad cibernética.

Nivel intermedio

Si ya ha aterrizado en una posición de nivel de entrada, como en el centro de operaciones de Seguridad, puede solicitar estas certificaciones.

• Hacker Ético Certificado ( CEH )
• Certificación GIAC Security Essentials ( GSEC )
• ISC2 Certified Authorization Professional ( CAP )
• GIAC Profesional de Seguridad de la Información ( GISP )
• Profesional de seguridad inalámbrica certificado por CWNP ( CWSP )

Nivel avansado

Certified Information Systems Security Professional ( CISSP ) es una certificación de seguridad de información independiente otorgada por el Consorcio Internacional de Certificación de Seguridad del Sistema de Información, también conocido como (ISC) ². CISSP certificaciones altamente calificadas y consideradas como las mejores credenciales mejor pagadas en TI. En 2008, el estudio llegó a la conclusión de que los profesionales de TI con CISSP tienden a tener salarios $ 21,000 más altos que los profesionales de TI sin tales certificados.

Alternativamente, puede optar por estas valiosas certificaciones:

• Gerente Certificado de Seguridad de la Información ( CISM )
• CompTIA Advanced Security Practitioner ( CASP )

Este es un buen momento para comenzar una carrera en seguridad de la información

Los profesionales de seguridad de la información se encuentran entre los más exigentes del sector tecnológico. Hay una gran cantidad de oportunidades, pero tienes que trabajar duro para entrar en esta carrera.

Aquí hay algunos consejos que pueden ayudar al aspirante profesional a conseguir el trabajo soñado de seguridad de la información.

• Obtenga certificaciones de seguridad de la información.
• Vaya a conferencias de seguridad de la información para construir su red InfoSec
• Aprender habilidades “suaves”

Con los recientes estragos creados por el ataque global de ransomware ‘Wannacry’, es el momento perfecto para comenzar en el sector y prepararse para el éxito de por vida en una carrera lucrativa.

Publicado originalmente en: https://lnkd.in/fanGMWz

Como sugerencia personal, recomendaría recibir capacitación en ISCP por parte de la Academia Kratikal sobre seguridad cibernética. Ofrece experiencia práctica en la realización de evaluaciones de seguridad de aplicaciones web, aplicaciones móviles, servidores web, nube e IoT. Kratikal Academy se ha asociado con TCOE, Departamento de Telecomunicaciones e IIT Roorkee, MNNIT Allahabad, IIIT Allahabad para brindar programas de capacitación y certificación dedicados a la seguridad cibernética desde principiantes hasta niveles avanzados. La academia tiene su sede en Noida, pero los cursos que ofrece pueden ser utilizados por entusiastas de cualquier rincón del mundo. Tienen numerosos institutos de capacitación asociados en todo el país que imparten la capacitación a través de sus Entrenadores Certificados Kratikal.

Algunos de los alumnos de la Academia Kratikal están trabajando actualmente en Amazon, Snapdeal, The Times Group, Paytm, Unisys, WIPRO, TATA, Oracle, etc.

Beneficios del curso –

• Aula y formación en línea.
• Opciones de aprendizaje flexibles.
• Acceso gratuito de por vida al portal de E-Learning
• Acceso gratuito de por vida al portal de empleo (específico para seguridad cibernética)
• Certificación reconocida por la industria.
• Asistencia de colocación en empresas de TI líderes

Puedes registrarte aquí

Todo depende de dónde vivas y de lo que estés dispuesto a hacer para aprender. Pero vaya a buscar una compañía como Accuvant o Fishnet y ofrézcase para realizar trabajos de tecnología de rack, instalaciones, casi cualquier cosa para aprender. Vaya a una universidad, únase al club de computación y pregunte al departamento de TI si puede ofrecerse como voluntario para aprender a ser un administrador de sistemas o administrador de red. Vaya a RSA y solicite hacer ‘cualquier trabajo que quieran hacer en la puerta’ en cualquier compañía que parezca que saben de lo que están hablando.

Lea las noticias de hackers, reddit / secops y slashdot (/.) Lea la mayoría de las cosas de Bruce Schneier y Brian Krebs. Dedique el tiempo necesario para aprender cómo funcionan realmente las computadoras, no solo cómo cargar Windows o Linux con una distribución de inventario. Rompe cosas, muchísimas cosas, luego arréglalas. Aprende a amar los rastros de paquetes con herramientas como WireShark.

Haz muchas preguntas … y nunca pares.

Gracias por A2A. Hay muchos caminos que puedes tomar. Todo comienza con aprender conceptos básicos de seguridad y luego trabajar / adquirir experiencia y luego pasar a algo especializado.
La seguridad cibernética es un término amplio. Dependiendo de cuáles sean sus intereses, puede pasar a Pruebas / piratería (ética) a Seguridad de red (TI) o Seguridad de software / aplicaciones. Como eres estudiante de comercio, también puedes explorar la gestión de riesgos / fraude financiero como una opción. No soy un experto en ese campo, pero puede entrar completamente en el aspecto financiero (leyes, regulaciones, lavado de dinero, etc.) o mantenerse en el cruce (regulaciones financieras e implementación) como PCI Compliance: ¿qué significa exactamente? y cómo implementas …

Si está terminando su universidad, encuentre su pie en la compañía de tecnología donde pueda ingresar (dominio de finanzas, desarrollador de software, administrador, etc.), aprenda la tecnología, el dominio y luego intente aplicar los principios de seguridad que está aprendiendo.

No salte a las certificaciones ya que eso no será de mucha ayuda sin algo de experiencia. tienes que saber de qué están hablando.

En primer lugar, felicidades por elegir una carrera en ciberseguridad. Dejando a un lado a las personas, incluso muchas organizaciones que hacen negocios en línea aún no se dan cuenta del alcance de la amenaza de los ciberdelincuentes. Las principales empresas del mundo están siendo pirateadas y están aumentando sus presupuestos para contratar talentos en seguridad cibernética. Por lo tanto, para avanzar en su carrera en este dominio, es imprescindible absorber las habilidades requeridas. Hay algunas instituciones tanto en línea como fuera de línea, donde puedes aprender las habilidades requeridas.

En uno de los eventos recientes realizados por Manipal Global Academy of IT sobre Talent Imperatives for Cyber ​​Security, los mejores cerebros del país que trabajan en el campo de la seguridad cibernética revelaron que habrá una brecha importante en el talento para 2020. Sin embargo, , también señalaron que aquellos que buscan comenzar una carrera en Seguridad Cibernética deben invertir en el conocimiento.

Entonces, para resumir, puede unirse a una buena institución que lo ayude con una excelente exposición y colocación en la industria. Puede leer este blog que habla sobre los imperativos de talento que mencioné anteriormente y obtener una mejor perspectiva sobre cómo se configuran las cosas en el campo de la seguridad cibernética.

Ir para Cissp

Objetivos de aprendizaje

• Comprender y aplicar los conceptos de evaluación de riesgos, análisis de riesgos, clasificación de datos y conciencia de seguridad e Implementar la gestión de riesgos

• Aplicar un método exhaustivo y riguroso para describir una estructura y un comportamiento actuales y / o futuros para los procesos de seguridad, los sistemas de seguridad de la información, el personal y las subunidades organizativas de una organización.

• Comprender las estructuras, los métodos de transmisión, los formatos de transporte y las medidas de seguridad utilizadas para proporcionar confidencialidad, integridad y disponibilidad.

• Ofrecer una mayor visibilidad para determinar quién o qué puede haber alterado los datos o la información del sistema, lo que podría afectar la integridad de esos activos.

• Planifique el desarrollo tecnológico, incluido el riesgo, y evalúe el diseño del sistema según los requisitos de la misión.

• Proteger y controlar los activos de procesamiento de información en entornos centralizados y distribuidos.

• Comprender el Ciclo de vida del desarrollo de software (SDLC) y cómo aplicarle seguridad.

Cissp Traning: CISSP en línea y curso de capacitación y certificación en el aula

Web: http://www.ievision.org

Correo electrónico: [email protected]

llamar: +91 9604641000, + 919604664000 +912065600345

Comencé en TI hace muchos años y mi mejor consejo para cualquier persona que quiera una carrera en Seguridad Cibernética es obtener una formación integral en tecnología de la información, incluyendo redes, desarrollo de aplicaciones, sistemas operativos, computación en la nube y bases de datos. Además de los antecedentes generales, recomendaría desarrollar un alto nivel de experiencia en varias áreas específicas, como el desarrollo de aplicaciones o los sistemas operativos. Esto no significa leer libros de CISSP. Esto significa pasar por el dolor de instalar y trabajar con las diferentes tecnologías. Hay una gran cantidad de sistemas operativos gratuitos, productos de seguridad, entornos de desarrollo y otros productos que cualquiera puede usar. Desde mi punto de vista, no puede ser un experto en seguridad de aplicaciones sin experiencia en desarrollo y no puede ser un experto en seguridad de redes sin tener realmente algún tipo de experiencia práctica trabajando con dispositivos de red.

La seguridad de Internet es muy amplia, por lo que mi respuesta girará en torno a la seguridad de la red empresarial.

Comenzaría por aprender redes básicas, como saber cómo se relacionan entre sí las 7 capas del modelo OSI.
Luego, aprenda cómo proteger las redes mediante firewalls, sistemas de prevención de intrusiones.

Tengo una sólida formación en Cisco, por lo que mis recomendaciones estarán sesgadas en torno a eso.

Use el plan de estudios oficial de Cisco para obtener los conceptos básicos, luego use softwares como Packet Tracer, GNS3 y VMware para configurar sus propios laboratorios, pruebe características como políticas de seguridad y alta disponibilidad.

Luego, diversifíquese en otros proveedores de seguridad como PaloAlto y Checkpoint.

Dan Geer, uno de los nombres más respetados actualmente en la industria, señala rápidamente que en estos días, cualquier participante en el campo debe especializarse. Es decir que el campo ha crecido tanto que ser un generalista razonable ya no es posible.

Ahora, esto implica que debe elegir su especialidad, que puede variar mucho desde el cumplimiento hasta la ingeniería inversa y el análisis forense hasta …, pero actualmente no tiene idea de por dónde empezar.

Sugeriría lo siguiente: independientemente del área que elija, un conocimiento básico de secuencias de comandos será esencial, aprendamos a programar / programar un poco.

Luego, tomemos un curso de nivel de entrada como el cissp. Aunque a veces está programado, el curso pretende ser de una pulgada de profundidad y una milla de ancho, lo cual es perfecto para alguien que recién comienza … Esperemos que un área te atraiga y luego puedas apuntar a cero.

En última instancia, es una de las pocas carreras que te enfrenta a oponentes inteligentes, por lo que puede ser gratificante para Uber, pero es claramente un compromiso con el aprendizaje permanente. ¡Buena suerte!

¡Guauu! ¡Eso es genial! Si está realmente interesado en dominar la seguridad cibernética, aprender en seguridad cibernética sería divertido para usted. En primer lugar, debe tener conocimiento sobre la red, la infraestructura de red, los conceptos de redes, las tecnologías de desarrollo y el conocimiento de nivel medio para todos los sistemas operativos posibles, como Linux, Windows, MAC, etc.

Hiren Patel (Pune, MH)

Buscando en Google para ser precisos.

Prueba esto ,

2007 fue un buen año para el mercado de seguridad de la información, particularmente para aquellas personas que buscan nuevos puestos. Los sectores público y privado siguen buscando continuamente un gran número de especialistas en seguridad. La demanda creció constantemente durante 2007 a medida que los proyectos pasaron por etapas clave. La conciencia de seguridad se aumentó durante 2007 como resultado de varios incidentes de alto perfil y publicidad en torno a las multas de la FSA. Esto tuvo dos efectos. Primero, hubo un aumento en el número de compañías que desean contratar especialistas en seguridad de la información. El otro fue la mayor expectativa de que los proveedores necesitan tener controles adecuados sobre la seguridad. En general, la demanda de personal de seguridad fue sólida. La fortaleza en los sectores público y comercial superó la desaceleración de la banca que se desarrolló en la segunda mitad del año. Para desarrollar una política eficiente de seguridad de la información, también deben tenerse en cuenta los aspectos legales relacionados con la seguridad de la información. Esto da lugar a la demanda de profesionales que no solo sean expertos en seguridad de red, sino que también tengan un sólido conocimiento de las prácticas legales asociadas con ella. De acuerdo con un estudio reciente de la página de empleos de NASSCOM en ahead.com realizado por la firma de investigación IDC, la demanda de profesionales de SI es de 18,000 y 60,000 en India y en todo el mundo, respectivamente. Se estima que esto aumentará a más de 77,000 en India y 188,000 en todo el mundo para 2010. Por lo tanto, el requisito, que actualmente representa aproximadamente el 30 por ciento de la demanda total de la fuerza laboral de TI, aumentará a alrededor del 9-10 por ciento en 2010. IIITA anticipó este requisito y comenzó un curso de dos años de Maestría en Ciencias en Leyes Cibernéticas y Seguridad de la Información en 2004.

Si realmente toma en serio una carrera en criptografía, entonces necesita obtener una licenciatura o maestría en matemáticas o ciencias de la computación. Este es un requisito previo para entrar en la puerta de la mayoría de las empresas de prestigio.

También hay muchas clases excelentes en línea en Coursera y EdX, para aprender algunos conceptos básicos.

Hola,

http://iisecurity.in/courses/cer … el curso está diseñado para convertirlo en un experto en el campo de la seguridad de la información. Cubre una amplia gama de temas sobre seguridad de la información, incluyendo piratería ética, análisis forense digital, seguridad de bases de datos, seguridad de aplicaciones web y muchos más. El objetivo de este programa es convertirlo en un profesional muy solicitado en este apasionante campo de la seguridad de la información.

Puede comenzar haciendo los fundamentos de la red, Linux o practicando kali y también comenzar a comprender Python y practicar tanto como pueda, luego puede ingresar en este increíble campo.

Esta es la forma en que ingresa o trabaja en el campo de la Seguridad de la Información o se convierte en Ethical Hacker.

Consultor certificado de seguridad de la información (CISC) Pro 6 meses, capacitación, curso, certificación – Instituto de Seguridad de la Información, Mumbai, Pune, Chandigarh, Delhi, Bangalore, Hyderabad (India) CISC es una certificación / capacitación / curso de vía rápida diseñado para hacerlo experto consultor en información y dominio de seguridad de red. Contenido: piratería ética, seguridad de aplicaciones web, seguridad de red, seguridad de bases de datos, estándares de cumplimiento, Instituto de Seguridad de la Información, Mumbai, Pune, Delhi, Chandigarh, Bengaluru, Hyderabad

¡Salud!

Como sabrán, EC-Council es el curador de Certified Ethical Hacker – CEH | Consejo de la CE. El sitio web del Consejo de EC tiene recursos integrales para aprender piratería ética comenzando con sus cursos de capacitación. Puede comprar los artículos necesarios para el curso y está listo para comenzar.
Con iClass de EC-Council, que es la plataforma de entrega oficial de EC-Council, obtienes una amplia variedad de plataformas de entrenamiento, para que elijas según tu conveniencia.
También puede unirse a sus socios de canal autorizados (ATC) que se extienden por Pan India y obtienen una tarifa más barata, pero los ATC tendrían sus propios instructores.