AWS 雲安全工程師做什麼?

AWS 雲安全工程師做什麼

什麼類型的人適合從事安全工程工作?

做工程工作有很多浪漫主義。 可能是因為安全工程師要做技術問題的解決,必須要有非常執著和直覺的思維。 您將必須能夠解決可能沒有白皮書或演練指南的問題。 您將需要良好的基礎知識,然後才能解決您在基礎設施或合同或您目前正在處理的任何事情中可能遇到的其他問題。 

雲安全工程應該學什麼編程語言?

強烈建議精通雲安全工程中的一種或多種編程語言。 AWS 中最常見的編程語言是 TypeScript,它是 SDK 軟件開發工具包或 CDK 雲開發工具包等工具的原生工具。

Python 是另一種流行的語言,它非常適合在 AWS 中創建 lambda,而且它是一種非常好的基礎語言 網絡安全. Node 是另一種值得學習的好語言,因為 Node 是 TypeScript 的一個很好的組合,而且很多人都有經驗或可以在 Node 中鍵入代碼。 節點開發人員通常非常了解核心編程基礎知識,他們會很好地轉移到安全工程等領域 需要知道 很多或一點點。

作為安全工程師,我還應該學習哪些其他工具和概念?

在安全工程中,您不必無所不知,但您必須對您嘗試實施的資源和解決方案有大量的實踐知識,無論是使用 SDK 還是 CDK . 您將必須知道 VPC 和特定 IP 範圍內的子網之間的連接情況。 您將必須知道如何安裝 WAF,而無需開箱即用。 您將使用解決技術問題的思維方式。

為什麼你應該使用 AWS 作為雲安全工程師?

AWS 的好處是有很多白皮書可以用來解決問題。 這些白皮書中還有很多灰色區域,您將不得不使用自己的技術問題解決技能和直覺思維以及一般的毅力來找到這些問題的答案。 如果你想成為一名 AWS 安全工程師,請記住,需要一種特殊的人才能坐在那裡連續數小時查看代碼。

我在工作中應該有什麼樣的心態?

安全工程不缺乏過程思維,但你也必須有獨立的思維。 CISO 或負責人 信息 安全性可以創建流程或程序,但該流程可能無法幫助您找到或解決尚未解決的解決方案。 歸根結底,您將不得不使用技術問題解決來採取流程並以正確的方式使用它們。

作為安全工程師,溝通技巧是否必要?

強大的溝通是一個巨大的優勢。 很多人在工程領域不會這麼說。 當一個真正優秀的安全工程師或一般工程師創建了一個非常了不起的解決方案時,管理和安全工程之間會出現很多脫節,但他們無法傳達該解決方案是什麼以及它提供了什麼樣的商業價值。

在進入雲安全工程之前我還應該知道什麼?

在進入雲安全工程之前,您應該對基本的編程語言、網絡和安全概念有很好的了解。

一些好的基礎課程將獲得您的 Network+ 和 Security+ 認證,以及學習 Linux、命令行和流行的編程語言。

掌握基礎知識後,您應該準備好探索 AWS 提供的認證,以將您的技能集轉移到雲中。

請記住使用 Twitter、Youtube 和 Reddit 社區以及 Stack Overflow 和 W3schools 作為資源。 Udemy 還提供經濟實惠的課程,可幫助您獲得安全架構和軟件方面的實踐經驗。