¿Cómo alguien comenzaría una carrera como analista de seguridad de red?

Depende de tus recursos. La mitad de mis colegas son autodidactas, la otra mitad son (o casi) doctorados, por lo que tiene muchas opciones.

Comencé en soporte técnico y tomé todos los cursos de SANS, certificación que pude. También establecí mis propios laboratorios, corrí honeypots, corrí resoplido, aprendí a hacer ingeniería inversa (por el asiento de mis pantalones) y pasé el rato en foros de sombrero blanco / sombrero gris. Aprendí a desarrollar mis propias cadenas de herramientas y descubrir qué significan realmente los resultados de las herramientas ossec. Esto me llevó 15 años 😉 en retrospectiva, debería haber perseguido incluso a un asociado en CS, aunque no es necesario ser un programador para ser un analista secundario (pero el querido FSM ayuda).

Alternativamente, las escuelas como la UAB (universidad de Alabama) tienen programas de * clase mundial * que lo tomarán muy en serio en la industria.

En lo que respecta a las carreras, los grandes segmentos son la infraestructura de seguridad (firewalls, NIDS, NIPS, HIDS, AV, etc.), antifraude / Riesgo, aplicación de la ley, desarrollo / contenido del producto (estas firmas), prueba de la pluma y cumplimiento. Entonces, el primer paso es descubrir qué es lo que quiere perseguir, teniendo en cuenta que puede terminar incursionando en todos ellos. Descubrir esa dirección inicial le dará una dirección clara en los próximos pasos.

Además, vaya a defcon todos los años, lo quiera o no. ¡Buena suerte!

Depende mucho del autoaprendizaje, y tiene que hacer algunos cursos como CISCO y CCNA. También puede hacer cursos en línea para aclarar primero sus conceptos básicos. Deje en claro que depende mucho de lo autodidacta y de cómo desea descubrir cosas.

HAGA algunas certificaciones como. Secuirty +, CEH, certificación de firewall … eso es suficiente para la estrategia … Después de 4/5 años de experiencia, haga algunas certificaciones como SSCP, ISO, CISSP, CISA como …