Apa yang Dilakukan Insinyur Keamanan Cloud AWS?
Tipe Orang Seperti Apa yang Cocok Untuk Pekerjaan Di Bidang Teknik Keamanan?
Ada banyak romantisme dalam melakukan pekerjaan teknik. Mungkin karena insinyur keamanan harus melakukan pemecahan masalah teknis, dan mereka harus sangat gigih dan berpikir intuitif. Anda harus mampu memecahkan masalah yang mungkin tidak memiliki buku putih atau panduan langkah-langkah. Anda memerlukan pengetahuan dasar yang baik untuk kemudian menyelesaikan masalah lain yang mungkin Anda temui dalam infrastruktur Anda atau dalam kontrak Anda atau apa pun yang sedang Anda kerjakan saat ini.
Bahasa Pemrograman Apa Yang Harus Saya Pelajari Untuk Rekayasa Keamanan Cloud?
Sangat disarankan untuk mahir dalam satu atau lebih bahasa pemrograman dalam rekayasa keamanan cloud. Bahasa pemrograman yang paling umum di AWS adalah TypeScript yang asli untuk alat seperti Kit Pengembangan Perangkat Lunak SDK, atau kit pengembangan cloud CDK.
Python adalah bahasa populer lainnya, yang sangat bagus untuk membuat lambda di dalam AWS dan itu hanya bahasa dasar yang sangat bagus untuk dimiliki keamanan cyber. Node adalah bahasa lain yang bagus untuk dipelajari karena node adalah campuran TypeScript yang sangat bagus, dan banyak orang berpengalaman atau dapat mengetik kode di Node. Pengembang node biasanya memiliki pemahaman yang sangat baik tentang dasar-dasar pemrograman inti dan mereka akan mentransfer dengan sangat baik ke bidang seperti teknik keamanan tempat Anda perlu tahu banyak atau sedikit tentang banyak.
Apa Alat Dan Konsep Lain Yang Harus Saya Pelajari Sebagai Insinyur Keamanan?
Dalam teknik keamanan, Anda tidak harus mengetahui segalanya, tetapi Anda harus memiliki banyak pengetahuan praktis tentang sumber daya dan solusi yang Anda coba terapkan, apakah itu dengan SDK atau CDK . Anda harus mengetahui seperti apa konektivitas antara VPC dan subnet pada rentang IP tertentu. Anda harus tahu cara menginstal WAF yang tidak perlu Anda ketahui secara langsung. Anda akan menggunakan pola pikir pemecahan masalah teknis.
Mengapa Anda Harus Menggunakan AWS Sebagai Insinyur Keamanan Cloud?
Hal baik tentang AWS adalah ada banyak kertas putih yang dapat Anda gunakan untuk memecahkan masalah. Ada juga banyak area abu-abu di kertas putih di mana Anda harus menggunakan keterampilan pemecahan masalah teknis Anda sendiri dan pemikiran intuitif Anda dan hanya ketekunan umum untuk menemukan jawaban atas pertanyaan-pertanyaan itu. Jika Anda ingin menjadi insinyur keamanan AWS, ingatlah bahwa dibutuhkan orang khusus untuk duduk di sana dan melihat kode selama berjam-jam.
Pola Pikir Apa Yang Harus Saya Miliki Dalam Pekerjaan Saya?
Rekayasa Keamanan tidak kekurangan pemikiran proses, tetapi Anda juga harus berpikiran mandiri. Seorang CISO atau kepala informasi keamanan dapat membuat proses atau prosedur, tetapi proses tersebut mungkin tidak membantu Anda menemukan atau menyelesaikan solusi yang belum terpecahkan. Pada akhirnya, Anda harus menggunakan pemecahan masalah teknis untuk mengambil proses dan menggunakannya dengan cara yang benar.
Apakah Keterampilan Komunikasi Diperlukan Sebagai Insinyur Keamanan?
Komunikasi yang kuat adalah nilai tambah yang besar. Banyak orang tidak akan mengatakan ini di bidang teknik. Banyak pemutusan terjadi antara manajemen dan teknik keamanan ketika seorang insinyur keamanan yang sangat baik atau seorang insinyur pada umumnya menciptakan solusi yang sangat luar biasa, tetapi mereka tidak dapat mengomunikasikan apa solusi itu dan nilai bisnis apa yang diberikannya.
Apa Lagi Yang Harus Saya Ketahui Sebelum Masuk ke Rekayasa Keamanan Cloud?
Sebelum masuk ke teknik keamanan cloud, Anda harus mendapatkan pemahaman yang baik tentang bahasa pemrograman dasar, jaringan, dan konsep keamanan.
Beberapa kursus dasar yang bagus akan mendapatkan sertifikasi Jaringan+ dan Keamanan+ serta mempelajari Linux, baris perintah, dan bahasa pemrograman populer.
Setelah memiliki pengetahuan dasar, Anda harus siap menjelajahi sertifikasi yang ditawarkan oleh AWS untuk mentransfer keahlian Anda ke cloud.
Ingatlah untuk menggunakan komunitas Twitter, Youtube, dan Reddit untuk keuntungan Anda serta Stack Overflow dan W3schools sebagai sumber daya. Udemy juga memiliki kursus terjangkau yang akan membantu Anda mendapatkan pengalaman praktis dengan arsitektur dan perangkat lunak keamanan.
