Que fai un enxeñeiro de seguridade na nube de AWS?
Que tipo de persoa é apta para un traballo en enxeñaría de seguridade?
Hai moito romanticismo ao facer traballos de enxeñería. Quizais sexa porque os enxeñeiros de seguridade teñen que resolver problemas técnicos e teñen que ser moi persistentes e intuitivos. Vai ter que ser capaz de resolver problemas que quizais non teñan un libro branco ou unha guía. Necesitarás un bo coñecemento básico para logo resolver outros problemas que poidas atopar na túa infraestrutura ou no teu contrato ou no que esteas a traballar neste momento.
Que linguaxes de programación debo aprender para a enxeñaría de seguridade na nube?
É moi recomendable ser competente nunha ou máis linguaxes de programación en enxeñaría de seguridade na nube. A linguaxe de programación máis común en AWS sería TypeScript, que é nativa de ferramentas como o SDK Software Development Kit ou o CDK Cloud Development Kit.
Python é outra linguaxe popular, que é moi boa para crear lambdas dentro de AWS e é só unha linguaxe base moi boa para ter en cibersegurança. Node é outra excelente linguaxe para aprender porque node é unha mestura moi boa de TypeScript e moita xente ten experiencia ou pode escribir código en Node. Os desenvolvedores de nodos normalmente teñen unha boa comprensión dos fundamentos básicos da programación e transferiranse moi ben a un campo como a enxeñaría de seguridade onde que saber moito ou pouco sobre moito.
Que outras ferramentas e conceptos debo aprender como enxeñeiro de seguridade?
En enxeñaría de seguridade, non terás que saber todo, pero terás que ter moito coñecemento práctico dos recursos e solucións que intentas implementar, xa sexa co SDK ou co CDK. . Vai ter que saber como é a conectividade entre o VPC e unha subrede nun determinado intervalo de IP. Vai ter que saber como instalar WAF que non terá que saber fóra da caixa. Usará unha mentalidade técnica de resolución de problemas.
Por que deberías usar AWS como enxeñeiro de seguridade na nube?
O bo de AWS é que hai moitos libros brancos que podes usar para resolver problemas. Tamén hai moitas áreas grises neses libros brancos onde terás que usar as túas propias habilidades técnicas para resolver problemas e o teu pensamento intuitivo e só a persistencia xeral para atopar as respostas a esas preguntas. Se queres converterte nun enxeñeiro de seguranza de AWS, recorda que fai falta un tipo especial de persoa para sentarse alí e mirar o código durante horas e horas.
Que mentalidade debo ter no meu traballo?
A Enxeñaría de Seguridade non lle falta unha mentalidade de procesos, pero tamén tes que ser independente. Un CISO ou xefe de información a seguridade pode crear un proceso ou un procedemento, pero é posible que ese proceso non che axude a atopar ou resolver unha solución que aínda non se resolveu. Ao final do día, terás que utilizar a resolución de problemas técnicos para tomar procesos e utilizalos da forma correcta.
Son necesarias habilidades de comunicación como enxeñeiro de seguridade?
A comunicación forte é unha gran vantaxe. Moita xente non o dirá no campo da enxeñaría. Hai moita desconexión entre a xestión e a enxeñería de seguridade cando un enxeñeiro de seguridade moi bo ou un enxeñeiro en xeral crea unha solución realmente sorprendente, pero non son capaces de comunicar cal é esa solución e que tipo de valor comercial proporciona.
Que máis debo saber antes de entrar na Enxeñaría de Seguridade na Nube?
Antes de entrar na enxeñaría de seguridade na nube, debes coñecer ben as linguaxes de programación básicas, as redes e os conceptos de seguridade.
Algúns bos cursos fundamentais serían obter as túas certificacións Network+ e Security+, así como aprender Linux, liña de comandos e linguaxes de programación populares.
Unha vez que teñas coñecementos básicos, deberías estar preparado para explorar as certificacións que ofrece AWS para transferir o teu conxunto de habilidades á nube.
Lembra usar as comunidades de Twitter, Youtube e Reddit ao teu favor, así como Stack Overflow e W3schools como recursos. Udemy tamén ten cursos accesibles que che axudarán a conseguir unha experiencia práctica coa arquitectura e software de seguridade.
