quali sono le migliori certificazioni di sicurezza per principianti senza esperienza in IT [chiuso]

A + Costruisci le tue macchine. Sul serio. Fallo così puoi fare il prossimo passo.

Network + Crea la tua rete domestica subnet con un controller di dominio e un trust transitivo a due vie tra casa tua e casa tua. Ciò ti farà iniziare.

Sicurezza + Indurisci l'imprecazione da ciò che hai appena creato nell'ultimo passaggio e poi interromperlo! = D

Tuttavia, in tutta serietà, hai davvero molte cose da imparare e da realizzare. Anch'io sono relativamente nuovo alla sicurezza IT e ho un lungo viaggio davanti a me. Avrai voglia di imparare come usare una variante di Linux se non lo hai già fatto, e alcuni linguaggi di programmazione / scripting, come java, php, ruby, C ++, ecc. È un enorme corpo di conoscenze, e alla fine lo farai trova dove vuoi stabilirti.

Security + copre abbastanza bene le basi e fintanto che le posizioni che stai guardando non sono pesanti e hai altre abilità che il datore di lavoro sarebbe interessato dovrebbe essere sufficiente per almeno un colloquio. Assicurati di poter parlare in modo chiaro e conciso delle domande di sicurezza fornite nel colloquio o questa o qualsiasi altra certificazione non ti sarà d'aiuto.

Tutti i miei amici che fanno questa domanda, li consiglio vivamente di non voltare le spalle alla loro precedente occupazione. Le persone con due discipline sono preziose e rare. "Amministrazione" è molto ampia, ma probabilmente sei a conoscenza di aspetti del campo che necessitano di miglioramenti e sono direttamente applicabili all'IT.

Considera quali competenze hai che potrebbero già essere utili. Se stai facendo un lavoro di analisi, applicare le tue competenze ai ruoli degli analisti della sicurezza potrebbe aiutarti a mettere piede nella tua porta e usare le tue abilità esistenti. Potresti non essere un super-tecnico, ma la tua capacità di parlare con l'alta direzione potrebbe essere al di sopra del resto della tua squadra.

Se stai facendo politica di amministrazione lavoro e capire come navigare in un business, in grado di parlare e scrivere in modo efficace e gestire timeline e progetti, quindi passare al lavoro di audit potrebbe essere una buona direzione.

Il CISSP è una certificazione per lo più non tecnica che è ancora rispettata e ampia. Può darti una buona comprensione dei diversi aspetti della sicurezza IT e potrebbe essere fondamentale come credenziale se ti piace andare pesantemente in tecnologia o in politica in infosec.

Il certificato richiede 5 anni di esperienza, ma puoi ottenere il livello "associato" senza di esso, quindi convertirlo in un certificato completo entro 6 anni.

Ma se vai freddo e gareggia testa a testa con i bambini sul lavoro tecnico, stai sprecando le tue abilità e mettendoti in svantaggio senza una buona ragione. I lavori seguono la passione in questo settore. Poche persone vi entrano senza essere appassionate, e alcuni che sono appassionati non fanno il taglio.

Dovrei aggiungere ... parlare al reparto IT della tua azienda e al tuo manager, se sei in una grande organizzazione, potrebbero avere progetti per fare test di accettazione degli utenti su rollout. Questo può essere un modo molto delicato per avere un'idea di come alcuni aspetti dell'IT operano e se si ottiene l'orecchio di persone che implementano sistemi rilevanti per il proprio lavoro, se si evidenzia il processo di test e si creano molti contatti con l'esterno società di consulenza, potresti trovare un punto di vista su un ruolo futuro che userà le tue capacità ed esperienze. Se si tratta di un'implementazione per la sicurezza (ad es. Server proxy, sistemi di controllo degli accessi), potrebbe anche contare anni di esperienza per il tuo CISSP.