security-study-plan

Um plano de estudo prático para se tornar um engenheiro(a) de segurança cibernética de sucesso, com base em funções como Pentest, AppSec, Cloud Security, DevSecOps e outras, com recursos gratuitos/pagos, ferramentas e conceitos para se destacar.

Ele cobrirá, mas não se limitará a:

Concluído

1. Common Skills for Security Study Plan
2. AWS Security Study Plan
3. GCP Security Study Plan
4. Web Penetration Testing Study Plan
5. Application Security Testing Plan
6. API Security Study Plan
7. Threat Modeling Study Plan
8. GRC Study Plan
9. Azure Security Study Plan
10. DevSecOps Study Plan
11. Docker Security Study Plan
12. Kubernetes Security Study Plan
13. Network Security Study Plan
14. Cryptography Study Plan
15. Software Supply Chain Security Study Plan
16. Secure Code Review Study Plan
17. Secure Software Development Lifecycle Study Plan
18. Security Architecture Study Plan
19. GenAI Security Study Plan
20. Product Security Study Plan

Planos de Estudo Adicionais

1. Identity and Access Management (IAM) Security Study Plan
2. Blue Team, Detection & Response Study Plan
3. Mobile Application Security Study Plan
4. Reverse Engineering & Malware Analysis Study Plan
5. OSINT & Social Engineering Study Plan

Criei este repositório depois de ver o coding-interview-security, que reflete minha jornada para conseguir uma função em tempo integral na área de segurança.

Criei este plano de estudo para ajudar pessoas que buscam orientação e auxílio para planejar e se preparar para um conjunto de habilidades específicas de um cargo. Se você estudar de 3 a 4 horas por dia durante os próximos 6 meses, poderá conseguir empregos bem remunerados, desde que faça muito trabalho prático, revise cada tópico/conceito necessário mais de três vezes e tenha formação em tecnologia. Isso funcionou no meu caso.

[!TIP] Observe que alguns tópicos serão comuns para qualquer uma das funções de segurança listadas. Consulte common-skills-study-plan

[!NOTE] Adicionarei referências de estudo sob a perspectiva de iniciantes e abordarei tópicos de nível avançado. Boa sorte na sua jornada em segurança!

O que é?

É para fornecer um plano de estudo para se preparar para uma função específica. É claro que são vários meses de trabalho árduo e dedicação, que exigem um roteiro adequado. Portanto, este repositório será uma fonte única para todos os seus planos de estudo.

Pré-requisitos:

• Disposição para dedicar tempo diariamente
• Ter formação em tecnologia; pode levar um pouco mais de tempo, mas ainda é possível construir uma carreira em segurança cibernética.
• Atitude de nunca desistir
• Mentalidade de Hacker
• Pronto para explorar por conta própria

Observe que existem muitos títulos de cargos dentro de cada um desses planos de estudo, mas estou mantendo um plano de estudo genérico para que você possa marcar aqueles que já conhece. Assim, você saberá quanto sabe e quanto ainda precisa aprender para subir na carreira.

Confira o vídeo no YouTube sobre "Cybersecurity Roadmap for Beginners" e "How to make a career in Cybersecurity". Então você terá uma ideia melhor de por que usar e como usar este plano de estudo para sua preparação.

Por que usar?

Se você quer trabalhar como engenheiro(a) de segurança, estas são as habilidades/tópicos/conceitos que você precisa conhecer e aprender a fundo.

Quando comecei a aprender conceitos de segurança, tudo era novo para mim e perdi muito tempo pesquisando no Google, assistindo a vídeos no YouTube, lendo artigos, etc., para descobrir o que era necessário e o que não era. Ainda estou aprendendo, pois a segurança cibernética está evoluindo, e nós também devemos evoluir. Meu objetivo é manter este repositório atualizado, é claro, com a ajuda de excelentes aprendizes como você.

Leva tempo para ter confiança em algumas habilidades. Trate isso como um plano de longo prazo. Pode levar meses ou, às vezes, um ano, mas mantenha-se motivado e não pare de aprender. No entanto, se você já está familiarizado com muitos tópicos, levará menos tempo.

Como usar?

Tudo abaixo é como um esboço, e você pode marcar os itens que já cobriu ou conhece, na ordem de cima para baixo.

Estou usando o formato especial de markdown do GitHub, incluindo listas de tarefas para acompanhar o progresso. Como profissional de segurança cibernética, recomendo que você aprenda git e clone este repositório para seus estudos.

Atualize seu currículo

Antes de atualizar ou criar um currículo para um emprego, verifique:

1. Qual cargo você está buscando?
2. Você se enquadra na faixa de experiência exigida?
3. Verifique quais habilidades são solicitadas.
4. Verifique a localização do emprego ou se é remoto (trabalho em casa/em qualquer lugar).
5. Um criador de currículos gratuito e de código aberto: rxresu.me

Prepare seu currículo com base nas informações acima e em suas habilidades. Tente ser honesto(a), ok? Veja se consegue resumir seu currículo em 1-2 páginas. Confira os exemplos de currículo de uma página abaixo:

1. One page resume template from zety.com
2. Easy Resume
3. Various Security Resume sample from qwikresume.com
4. How To Write a Security Engineer Resume (With Example)
5. Network Security Engineer Sample
6. Cloud Security Engineer Resume
7. AWS Security Engineer Resume
8. Lead DevSecOps Resume Example
9. Sr. DevSecOps Engineer Resume Example
10. Penetration Tester Consultant Resume Sample

Encontrando o emprego certo

Você pode ver centenas de vagas de emprego, algumas das quais podem ser da sua empresa dos sonhos. Mas, ao olhar mais de perto, elas não correspondem às suas habilidades. O título do cargo pode ser um pouco enganoso e ter uma descrição mais genérica. Pesquisadores de segurança ou analistas de segurança são apenas alguns exemplos. Portanto, refine e direcione sua busca de emprego nos sites abaixo, mas não se limitando a eles:

1. Qual cargo você está mirando?
2. Quais habilidades você possui versus quais habilidades a descrição da vaga exige?
3. Os anos de experiência (faixa) estão compatíveis?

Agora, pesquise ou inscreva-se nos portais de emprego abaixo:

1. Linkedin. Sim, atualmente, a configuração de alertas de emprego faz um trabalho melhor em encontrar a vaga certa para você.
2. Naukri.com (Principalmente em países asiáticos)
3. indeed.com
4. monster.com
5. instahyre.com
6. cutshort.io
7. Null Jobs Community
8. Cybersecurity Jobs
9. Interactive way to find jobs, skills, salary, etc.

Preparação para Entrevistas

Você pode começar a se preparar para a entrevista de emprego assim que tiver conhecimento sólido de acordo com a lista de verificação para a(s) função(ões) desejada(s). Existem algumas perguntas comuns de segurança que você deve conferir:

1. All possible security interview questions at one place
2. Cybersecurity Interview Questions and Answers - Youtube
3. Cybersecurity Questions and Answers by Springboard
4. Cybersecurity Questions and Answers form indeed
5. 100+ Q&A for Cybersecurity domain from guru99

Perguntas Comuns de Entrevista

• Como você se mantém atualizado(a) na área de segurança?
• O que você faria tipicamente no seu primeiro dia de trabalho?
• Qual conquista pessoal lhe traz mais orgulho?
• Qual foi a última vulnerabilidade difícil que você encontrou?
• Por que devemos contratá-lo(a)?
• O que você aprendeu nos últimos seis meses e como isso foi relevante para sua carreira/projeto?
• Onde você se vê daqui a cinco anos trabalhando nesta organização?

Você pode conferir algumas respostas comuns aqui

Vamos contribuir e crescer este repositório juntos

Quer contribuir? Por favor, faça um fork do repositório e envie um PR para revisão