Quali sono le opzioni per passare alla carriera in IT Security? [duplicare]

Provenire da uno sviluppatore di software è certamente una risorsa importante da avere quando si cerca di entrare in sicurezza IT. È una risorsa importante per i test di penetrazione poiché è possibile analizzare il codice per i punti deboli e se si dispone di una buona formazione sul funzionamento effettivo dei sistemi, dovrebbe essere molto utile per ottenere una buona comprensione di come funziona la crittografia (praticamente, se non in teoria) oltre a comprendere i meccanismi oltre gli attacchi comuni.

Per quanto riguarda i certificati, sono personalmente un fan di CISSP. L'ultima volta che ho guardato è stato un po 'più approfondito di Security + sebbene sia passato un po' di tempo dal momento che li ho seriamente confrontati. Altri buoni modi potrebbero essere concentrarsi sui libri sulla scrittura di un codice sicuro e lavorare da lì. Consiglierei anche di visitare siti come Hack This Site.Org dove puoi effettivamente provare diversi attacchi e vedere come funzionano. Includono anche alcune sfide di programmazione e debugger che potrebbero essere di interesse come sviluppatore.

Bene ... se esiste un'area di sicurezza IT in cui le tue competenze potrebbero avere un uso che è pentesting. Come sviluppatore di software / web sai come funziona un programma / web, quindi dovresti sapere quale parametro, modulo, ecc. Possono essere sfruttati. Inoltre, con l'esperienza di programmazione puoi andare oltre e analizzare il codice dalla sua fonte, non solo provando gli attacchi comuni nei siti web.

Tutto ciò che è stato detto riguarda il web pentesting. Dopo aver appreso di questo (ti raccomando Il manuale dell'hacker dell'applicazione Web - Difetti e sfruttamento dei difetti di sicurezza e wargames), dovresti passare alle vulnerabilità dei servizi (qui è dove entrano in gioco scanner e framework di porte come Metasploit ).

Anche con l'esperienza di programmazione potresti entrare in Scientology.

Ultimamente le persone tendono a mettere in relazione la sicurezza IT con l'hacking e la guerra informatica, e non è vero. Ti sto dicendo questo perché ho letto ultimamente persone che vogliono entrare in sicurezza perché a causa di notizie recenti pensano che sia come un "film di Hollywood". Se sei in questo gruppo di persone, continua a programmare, non avrai successo in sicurezza e non ti sentirai a tuo agio con il tuo lavoro.

Per quanto riguarda le certificazioni, penso che tutti dovrebbero avere Security + perché tratta le nozioni di base sulla sicurezza. Dopo ... beh, quando hai una sicurezza + saprai come affrontare la tua carriera.