کارفرمایان در آگهیهای استخدام امنیت سایبری چه مهارتهایی میخواهند؟
اگر آگهیهای شغلی امنیت سایبری را مرور کنید، چند دسته مهارت مرتب تکرار میشود. پایهی شبکه تقریباً در همهی آنها حاضر است: فهم TCP/IP، کار با فایروال و VPN و توان تحلیل ترافیک. در کنار آن، مهارت کار با لینوکس و ویندوز در سطح مدیریت سرویسها، بررسی لاگ و رفع اشکال پیکربندی خواسته میشود؛ نه فقط در سطح کاربر معمولی.
دستهی دوم به امنیت برنامههای وب مربوط است: آشنایی با دستههای رایج آسیبپذیری، روش آزمون آنها و شیوهی گزارشدادن. کارفرما معمولاً نمیخواهد فهرست ابزارها را بشمارید؛ میخواهد بدانید چرا یک یافته مهم است، اثر واقعی آن چیست و چگونه میشود آن را برطرف کرد. توان نوشتن گزارش روشن به زبان فارسی و خلاصهی فنی به انگلیسی، در عمل یکی از تعیینکنندهترین مهارتهاست.
دستهی سوم ترکیبی است از اسکریپتنویسی برای خودکارسازی کارهای تکراری، آشنایی با مفاهیم پایش و تحلیل رویداد، و شناخت استانداردها و چارچوبهای رایج. هیچکدام از اینها یکشبه به دست نمیآید؛ اما همهشان با تمرین منظم و مستندسازی قابل ساختن هستند.