ما الذي يفعله مهندس أمان السحابة في AWS؟
ما هو نوع الشخص المناسب لوظيفة في هندسة الأمن؟
هناك الكثير من الرومانسية حول القيام بالأعمال الهندسية. ربما يكون ذلك بسبب ضرورة قيام مهندسي الأمن بحل المشكلات الفنية ، وعليهم أن يكونوا مثابرين للغاية وبديهي التفكير. يجب أن تكون قادرًا على حل المشكلات التي قد لا تحتوي على مستند تقني أو دليل تفصيلي. ستحتاج إلى معرفة أساسية جيدة لحل المشكلات الأخرى التي قد تصادفها ضمن البنية التحتية الخاصة بك أو ضمن عقدك أو أيًا كان ما تعمل عليه في الوقت الحالي.
ما هي لغات البرمجة التي يجب أن أتعلمها من أجل هندسة الأمن السحابي؟
يوصى بشدة أن تكون بارعًا في لغة برمجة واحدة أو أكثر في هندسة أمان السحابة. لغة البرمجة الأكثر شيوعًا في AWS هي TypeScript وهو أصلي لأدوات مثل SDK Software Development Kit أو مجموعة تطوير سحابة CDK.
Python هي لغة شائعة أخرى ، وهي جيدة حقًا لإنشاء Lambdas داخل AWS وهي مجرد لغة أساسية جيدة حقًا لاستخدامها الأمن السيبراني. Node هي لغة رائعة أخرى يجب تعلمها لأن العقدة هي مزيج جيد حقًا من TypeScript ، والكثير من الأشخاص يتمتعون بالخبرة أو يمكنهم كتابة التعليمات البرمجية في Node. عادةً ما يتمتع مطورو العقدة بفهم جيد حقًا لأساسيات البرمجة الأساسية وسوف ينتقلون جيدًا إلى مجال مثل هندسة الأمان حيث بحاجة إلى معرفة الكثير أو القليل عن الكثير.
ما هي الأدوات والمفاهيم الأخرى التي يجب أن أتعلمها كمهندس أمن؟
في هندسة الأمان ، لن تضطر إلى معرفة كل شيء ، ولكن سيتعين عليك الحصول على الكثير من المعرفة العملية بالموارد والحلول التي تحاول تنفيذها ، سواء كان ذلك باستخدام SDK أو CDK . سيتعين عليك معرفة شكل الاتصال بين VPC والشبكة الفرعية على نطاق IP معين. سيتعين عليك معرفة كيفية تثبيت WAF ولن تضطر إلى معرفته خارج الصندوق. سوف تستخدم عقلية حل المشكلات الفنية.
لماذا يجب عليك استخدام AWS كمهندس أمان سحابي؟
الشيء الجيد في AWS هو أن هناك الكثير من المستندات التقنية التي يمكنك استخدامها لحل المشكلات. هناك أيضًا الكثير من المناطق الرمادية في تلك الأوراق البيضاء حيث سيتعين عليك استخدام مهاراتك الفنية في حل المشكلات والتفكير البديهي والمثابرة العامة للعثور على إجابات لتلك الأسئلة. إذا كنت تريد أن تصبح مهندس أمان في AWS ، فتذكر أن الأمر يتطلب نوعًا خاصًا من الأشخاص للجلوس هناك والنظر إلى الكود لساعات متتالية.
ما هي العقلية التي يجب أن أمتلكها في وظيفتي؟
لا تفتقر هندسة الأمان إلى التفكير المنطقي ، ولكن عليك أيضًا أن تكون مستقلاً في التفكير. A CISO أو رئيس معلومات يمكن للأمان إنشاء عملية أو إجراء ، ولكن هذه العملية قد لا تساعدك في إيجاد أو حل حل لم يتم حله بعد. في نهاية اليوم ، سيتعين عليك استخدام حل المشكلات التقنية لأخذ العمليات واستخدامها بالطريقة الصحيحة.
هل مهارات الاتصال ضرورية كمهندس أمن؟
التواصل القوي هو إضافة ضخمة. كثير من الناس لن يقولوا هذا في المجال الهندسي. يحدث الكثير من الانفصال بين الإدارة والهندسة الأمنية عندما يقوم مهندس أمني جيد حقًا أو مهندس بشكل عام بإنشاء حل مذهل حقًا ، لكنهم غير قادرين على إيصال ماهية هذا الحل ونوع القيمة التجارية التي يوفرها.
ما الذي يجب أن أعرفه أيضًا قبل الدخول في هندسة أمان السحابة؟
قبل الدخول في هندسة أمان السحابة ، يجب أن تحصل على فهم جيد للغات البرمجة الأساسية والشبكات ومفاهيم الأمان.
قد تكون بعض الدورات التأسيسية الجيدة هي الحصول على شهادات Network + و Security + بالإضافة إلى تعلم Linux وسطر الأوامر ولغات البرمجة الشائعة.
بمجرد حصولك على المعرفة التأسيسية ، يجب أن تكون جاهزًا لاستكشاف الشهادات التي تقدمها AWS لنقل مجموعة المهارات الخاصة بك إلى السحابة.
تذكر استخدام مجتمعات Twitter و Youtube و Reddit لصالحك بالإضافة إلى Stack Overflow و W3schools كموارد. لدى Udemy أيضًا دورات تدريبية ميسورة التكلفة ستساعدك في الحصول على خبرة عملية في هندسة وبرامج الأمان.
