Karriärbyte IT-säkerhet

Jag kan tipsa att du direkt börjar prenumerera på säkerhetspodcasten som nördar ner sig rejält i säkerhetsfrågor på internet men även skydd mot fysiska hack som social engineering.

Några av deltagarna där var med i en SVT-producerad serie som heter Hackad som såklart lägger på lite dramaturgiska effekter för att det ska bli bra TV, något de själva pratar om i sin pod.

Sen är det väl "bara" att drilla ner till en nisch. Man kan liksom inte gå 2 år YH och bli en CISO på direkten, utan man kanske får sitta och typ ratta Arbor-lösningar eller bedriva s.k. SOC-audits, med allt vad det innebär att skriva controls och få nån stackars tekniker att ge dig bevisen för att dessa uppfylls.

Även Fortinet har gratis utbildningar man kan ta, kanske något att börja med så du antingen får blodad tand eller lär dig att avsky det hela?

Jag tackade nej till en roll inom security för ett drygt år sen, eftersom jag vet att just på mitt företag som jobbar i alla tidszoner så brukar säkerhetsmänniskorna ha lite mörkare påsar under ögonen än de flesta andra, med mycket on-call och incidenter som händer lite när som helst. Att få sin 15minuters trial på ett botnät är lätt att hitta och sen kostar det inte så mycket per timme heller, så det är många kids ute på internet som bombar på siter som de tycker gjort dem fel. Då går du som säkerhetsperson in och försöker avstyra, om det så är att bara geo-ip-blocka två kontinenter (för er trafik "ska" bara komma från ett specifikt land), eller sitta och gräva igenom kilometer med logg för att hitta avvikande mönster i trafik. Eller så tar du automatiseringsrutten och lär dig verktygen för att göra detta åt dig.

Det finns hur mycket som helst inom denna marknad, och den kommer inte dö ut snart, med tanke på hur mycket som finns och kommer finnas på internet i framtiden. Jag har dock ingen koll på hur mättad marknaden är, eftersom jag mer sitter på devops-sidan och ritar på hur man ska få saker att fungera i moln.

Hej. Jag arbetar med cybersäkerhet i Kuwait . Jag pluggade datateknik på KTH och tog masterprogrammet Cybersäkerhet. Jag tycker att det är värt att ta den utbildningen, man lär sig knappt inget ute på artbetet, min chef kan knappt inget om IT säkerhet.
Jag fick mitt jobb ganska lätt. Maila runt tills jag kom till ett kuwaitiskt företag(5 år sedan).
Något som är vanligt är att man kan bli utbytt om man gör ETT misstag, om en black hat hacker lyckas tränga sig in i serverna får du sparken och ditt ryckte blir skit.

Jag deltids arbetade som etisk”hackare” under universitet. Lärde mig mycket därifrån, man måste tänka som en hackare för kunna skydda sig emot dem.

I Sverige tjänar du inte lika mkt jämfört med i usa. Du kan räkna med 40 000+. Jag fick runt 55 000kr första lönen, men nu är det högre konkurrens. Idag får jag 2500kd.

Det är lätt att öka i lön. På några företag ger dem dig en stol i styrelsen.