Was macht ein AWS Cloud Security Engineer?
Welche Art von Person ist für einen Job in der Sicherheitstechnik geeignet?
Es gibt viel Romantik, wenn es darum geht, Ingenieursarbeit zu leisten. Vielleicht liegt es daran, dass Sicherheitsingenieure technische Probleme lösen müssen und sehr hartnäckig und intuitiv denken müssen. Sie müssen in der Lage sein, Probleme zu lösen, für die es möglicherweise kein Whitepaper oder keine exemplarische Vorgehensweise gibt. Sie benötigen ein gutes Basiswissen, um dann andere Probleme zu lösen, auf die Sie möglicherweise in Ihrer Infrastruktur oder in Ihrem Vertrag stoßen oder woran Sie gerade arbeiten.
Welche Programmiersprachen sollte ich für Cloud Security Engineering lernen?
Es wird dringend empfohlen, eine oder mehrere Programmiersprachen im Bereich Cloud Security Engineering zu beherrschen. Die gebräuchlichste Programmiersprache in AWS wäre TypeScript, das in Tools wie dem SDK Software Development Kit oder dem CDK Cloud Development Kit nativ ist.
Python ist eine weitere beliebte Sprache, die sich wirklich gut zum Erstellen von Lambdas in AWS eignet, und es ist einfach eine wirklich gute Basissprache Internet-Sicherheit. Node ist eine weitere großartige Sprache zum Erlernen, da Node eine wirklich gute Mischung aus TypeScript ist und viele Leute Erfahrung haben oder Code in Node eingeben können. Node-Entwickler haben in der Regel ein wirklich gutes Verständnis der Grundlagen der Kernprogrammierung und können sehr gut auf einen Bereich wie Sicherheitstechnik übertragen werden, in dem Sie sich befinden wissen müssen, viel oder wenig über viel.
Welche anderen Tools und Konzepte sollte ich als Sicherheitsingenieur lernen?
In der Sicherheitstechnik müssen Sie nicht alles wissen, aber Sie müssen viel praktisches Wissen über die Ressourcen und Lösungen haben, die Sie implementieren möchten, sei es mit dem SDK oder dem CDK . Sie müssen wissen, wie die Konnektivität zwischen der VPC und einem Subnetz in einem bestimmten IP-Bereich aussieht. Sie müssen wissen, wie man WAF installiert, Sie müssen es nicht sofort wissen. Sie werden eine Denkweise zur technischen Problemlösung anwenden.
Warum sollten Sie AWS als Cloud Security Engineer verwenden?
Das Gute an AWS ist, dass es viele Whitepaper gibt, mit denen Sie Probleme lösen können. Es gibt auch viele Grauzonen in diesen Whitepapers, in denen Sie Ihre eigenen Fähigkeiten zur technischen Problemlösung und Ihr intuitives Denken und einfach Ihre allgemeine Beharrlichkeit einsetzen müssen, um die Antworten auf diese Fragen zu finden. Wenn Sie ein AWS-Sicherheitsingenieur werden möchten, denken Sie daran, dass es eine besondere Art von Person braucht, um dort zu sitzen und sich stundenlang den Code anzusehen.
Welche Denkweise sollte ich in meinem Job haben?
Security Engineering fehlt es nicht an prozessorientiertem Denken, aber Sie müssen auch unabhängig denken. Ein CISO oder Leiter von Information Sicherheit kann einen Prozess oder eine Prozedur erstellen, aber dieser Prozess hilft Ihnen möglicherweise nicht dabei, eine Lösung zu finden oder zu lösen, die noch nicht gelöst wurde. Am Ende des Tages müssen Sie mit technischer Problemlösung Prozesse aufgreifen und richtig einsetzen.
Sind Kommunikationsfähigkeiten als Sicherheitsingenieur erforderlich?
Starke Kommunikation ist ein großes Plus. Viele Leute werden das im Engineering-Bereich nicht sagen. Zwischen Management und Sicherheitstechnik entsteht eine große Diskrepanz, wenn ein wirklich guter Sicherheitsingenieur oder ein Ingenieur im Allgemeinen eine wirklich erstaunliche Lösung erstellt, aber nicht in der Lage ist, zu kommunizieren, was diese Lösung ist und welchen geschäftlichen Wert sie bietet.
Was sollte ich sonst noch wissen, bevor ich mich mit Cloud Security Engineering befasse?
Bevor Sie in die Cloud-Sicherheitstechnik einsteigen, sollten Sie sich ein gutes Verständnis grundlegender Programmiersprachen, Netzwerk- und Sicherheitskonzepte aneignen.
Einige gute Grundkurse wären das Erlangen Ihrer Network+- und Security+-Zertifizierungen sowie das Erlernen von Linux, der Befehlszeile und gängigen Programmiersprachen.
Sobald Sie über grundlegende Kenntnisse verfügen, sollten Sie bereit sein, die von AWS angebotenen Zertifizierungen zu erkunden, um Ihre Fähigkeiten in die Cloud zu übertragen.
Denken Sie daran, Twitter-, Youtube- und Reddit-Communitys sowie Stack Overflow und W3schools als Ressourcen zu Ihrem Vorteil zu nutzen. Udemy bietet auch erschwingliche Kurse an, die Ihnen dabei helfen, praktische Erfahrungen mit Sicherheitsarchitektur und -software zu sammeln.
