Convertirse en alguien con las habilidades para diseñar la seguridad de los sistemas requiere una amplia experiencia en muchas cosas. Como ingeniero de seguridad que diseña (arquitecto de seguridad), debe comprender cómo funcionan juntas todas las piezas del sistema. Solo después de comprender cómo funcionan las cosas puede ver las amenazas que existen en ese sistema.
Para ser verdaderamente el mejor en diseño de sistemas de seguridad, sumérjase profundamente en los conceptos de análisis de superficie de ataque y modelado de amenazas. Los mejores arquitectos de seguridad pueden ver las amenazas en la página de sus diseños, y pueden modificarlas antes de que tengan la oportunidad de manifestarse como una vulnerabilidad. Ven todas las formas en que un atacante podría intentar atacar su sistema bajo diseño, y cierran esos agujeros temprano.
Cree su perfil absorbiendo todo lo que pueda sobre cada tema en TI:
- Cómo aprovechar al máximo mi experiencia universitaria no prestigiosa
- ¿Qué debo hacer para un proyecto de código abierto o pasantía en Cse 2do año?
- Necesito un mejor trabajo ¿Qué tengo que hacer?
- ¿Qué debe hacer un ingeniero desempleado de 25 años?
- ¿Estoy loco por dejar mi trabajo para comenzar un negocio?
- Comience con una base técnica sólida sobre cómo funcionan realmente las redes, tanto en teoría como en la práctica. Aprenda cosas como el modelo OSI y luego aplíquelas a TCP / IP. Separe los protocolos y conozca sus detalles a través de los RFC. Aprenda a manejar enrutadores y no solo a dibujarlos en una imagen.
- Los sistemas requieren computadoras y las computadoras ejecutan sistemas operativos. Conozca los entresijos de todos los principales sistemas operativos, sus fortalezas y debilidades. Sepa lo que pueden hacer, y no solo en papel. Conducirlos también.
- Un gran arquitecto sabe codificar, pero en su lugar elige diseñar y construir sistemas. Aprenda los conceptos de los lenguajes de programación, pero también tenga un catálogo de lo que existe y cómo se usan. Cuando vea una sugerencia hecha para un idioma específico, conozca las fortalezas y debilidades de seguridad.