Piano di studio pratico completo per diventare un ingegnere di cybersecurity di successo basato su ruoli come Pentest, AppSec, Cloud Security, DevSecOps e così via...
Un piano di studio pratico per diventare un ingegnere di sicurezza informatica di successo basato su ruoli come Pentest, AppSec, Cloud Security, DevSecOps e così via con risorse gratuite/a pagamento, strumenti e concetti per eccellere.
Coprirà, ma non solo:
Completati
Piani di Studio Aggiuntivi
Ho creato questo repo dopo aver visto coding-interview-security, che rispecchia il mio percorso per entrare in un ruolo di sicurezza a tempo pieno.
Ho creato questo piano di studio per aiutare le persone che cercano una guida e un supporto per pianificare e prepararsi per un set di competenze specifico per un lavoro. Se studi 3-4 ore al giorno per i prossimi 6 mesi, puoi ottenere lavori ben retribuiti, a patto che tu faccia molta pratica pratica, esamini ogni argomento/concetto necessario più di tre volte e provenga da un background tecnico. Questo ha funzionato nel mio caso.
[!TIP] Nota che alcuni argomenti sono comuni a qualsiasi ruolo di sicurezza elencato. Consulta common-skills-study-plan
[!NOTE] Aggiungerò riferimenti di studio dal punto di vista dei principianti e tratterò argomenti di livello avanzato. Buona fortuna per il tuo viaggio nella sicurezza!
Questo serve a fornire un piano di studio per prepararsi a un ruolo specifico. Richiede ovviamente molti mesi di duro lavoro e dedizione, che necessitano di una roadmap adeguata. Pertanto, questo repo sarà una fonte unica per tutti i tuoi piani di studio.
Prerequisiti:
Nota bene che ci sono molti titoli di lavoro per ciascuno di questi piani di studio, ma sto mantenendo un piano di studio generico in modo che tu possa spuntare ciò che già conosci. In questo modo saprai quanto sai e quanto devi ancora imparare per salire di livello.
Guarda i video su YouTube: "Percorso di carriera nella Cybersecurity per principianti" e "Come fare carriera nella Cybersecurity". Poi avrai un'idea migliore del perché usare questo piano di studio e come utilizzarlo per la tua preparazione.
Se vuoi lavorare come ingegnere della sicurezza, queste sono le competenze/argomenti/concetti che devi conoscere e apprendere a fondo.
Quando ho iniziato a imparare i concetti di sicurezza, tutto era nuovo per me e ho perso molto tempo in ricerche su Google, video di YouTube, articoli, ecc. per capire cosa fosse necessario e cosa no. Imparo ancora, poiché la cybersecurity si evolve, e così dobbiamo fare noi. Il mio obiettivo è mantenere questo repo aggiornato, ovviamente con l'aiuto di eccellenti studenti come te.
Ci vuole tempo per acquisire sicurezza in alcune competenze; trattalo come un piano a lungo termine. Potrebbero volerci mesi o anche un anno, ma mantieniti motivato e non smettere di imparare. Tuttavia, se conosci già molti argomenti, ti ci vorrà meno tempo.
Tutto ciò che segue è come una traccia e puoi spuntare gli elementi che hai già coperto o che conosci, in ordine dall'alto verso il basso.
Sto usando la sintassi speciale di GitHub per il markdown, incluse le liste di attività per tenere traccia dei progressi. Come professionista della cybersecurity, ti consiglio di imparare git e clonare questo repo per i tuoi scopi di apprendimento.
Prima di aggiornare o creare un curriculum per un lavoro, verifica:
Prepara il tuo curriculum in base alle informazioni sopra e alle tue competenze. Cerca di essere onesto qui. Verifica se riesci a completare il tuo curriculum in 1-2 pagine. Dai un'occhiata ai link per curriculum di 1 pagina qui sotto:
Potresti vedere centinaia di offerte di lavoro, alcune delle quali potrebbero provenire dall'azienda dei tuoi sogni. Ma una volta che le guardi da vicino, non corrispondono alle tue competenze. Il titolo del lavoro era un po' fuorviante e più una descrizione generica. Ricercatori di sicurezza o analisti di sicurezza sono solo alcuni esempi. Quindi, perfeziona e restringi la ricerca di lavoro con i seguenti siti web, ma non solo:
Ora cerca o iscriviti al portale di lavoro qui sotto:
Puoi iniziare a prepararti per il colloquio di lavoro una volta che hai una solida conoscenza secondo la checklist per il/i ruolo/i specifici. Ci sono alcune domande di sicurezza comuni che dovresti esaminare:
Puoi consultare alcune risposte comuni da qui
Vuoi contribuire? Per favore fai il fork del repo e invia una PR per la revisione
