ผู้เชี่ยวชาญด้านความปลอดภัยของข้อมูลปกป้ององค์กรจากมัลแวร์ แฮกเกอร์ ความผิดพลาดของพนักงาน และภัยธรรมชาติ การเจาะเข้าไปในสาขานี้ คุณจะต้องมีประสบการณ์ตรง การฝึกอบรมที่กว้างขวาง และความสามารถในการบริหารจัดการ คุณจะต้องได้รับการศึกษาในสาขาที่เกี่ยวข้อง ได้รับใบรับรองการฝึกอบรม และโดยมากแล้ว ให้เริ่มด้วยการสมัครงานระดับเริ่มต้นและพยายามหาทางก้าวหน้า
ขั้นตอน
ส่วนที่ 1 ของ 3: รับการฝึกอบรมและคุณสมบัติที่จำเป็น
ขั้นตอนที่ 1 เข้าชั้นเรียนที่เกี่ยวข้องกับเทคโนโลยี
เข้าเรียนในชั้นเรียนที่โรงเรียนของคุณมุ่งเน้นด้านเทคโนโลยีและวิทยาการคอมพิวเตอร์ ลงทะเบียนเรียนในชั้นเรียนการเขียนโปรแกรมคอมพิวเตอร์ ฟิสิกส์ และเคมี และลงเรียนวิชาคณิตศาสตร์ให้ได้มากที่สุด
- นี่เป็นขั้นตอนแรกที่เป็นประโยชน์อย่างยิ่งหากคุณเป็นนักเรียนมัธยมปลาย (หรืออายุน้อยกว่า) ที่สนใจใฝ่หาอาชีพด้านความปลอดภัยคอมพิวเตอร์
- คุณยังสามารถลองเรียนหลักสูตร Advanced Placement (AP) เพื่อช่วยให้คุณก้าวไปข้างหน้าเมื่อคุณไปถึงระดับวิทยาลัย
ขั้นตอนที่ 2 เข้าร่วมชมรมคอมพิวเตอร์ที่โรงเรียนของคุณ
โรงเรียนมัธยมศึกษาตอนปลายและระดับมัธยมศึกษาตอนต้นส่วนใหญ่มีชมรมคอมพิวเตอร์บางประเภทที่นักเรียนสามารถเข้าร่วมและมีส่วนร่วมได้ นี่เป็นวิธีที่ดีในการเริ่มต้นพัฒนาประสบการณ์ขั้นสูงของคุณกับเทคโนโลยีคอมพิวเตอร์ และจะดูดีในการสมัครเรียนในวิทยาลัยของคุณด้วย
คุณอาจพิจารณาเข้าร่วมชมรมหุ่นยนต์ที่โรงเรียนเพื่อรับประสบการณ์เพิ่มเติมเกี่ยวกับเทคโนโลยีและเครื่องจักรที่สามารถบูรณาการเข้ากับโลกแห่งความเป็นจริงได้
ขั้นตอนที่ 3 สำเร็จปริญญาเทคโนโลยีสารสนเทศ
ผู้เชี่ยวชาญด้านความปลอดภัยคอมพิวเตอร์ส่วนใหญ่กำลังศึกษาระดับปริญญาตรีในสาขาคอมพิวเตอร์หรือสาขาวิชาที่เกี่ยวข้องกับไอที เน้นที่การเลือกโปรแกรมคุณภาพสูงพร้อมข้อมูลล่าสุดเกี่ยวกับการเขียนโปรแกรมคอมพิวเตอร์ เครือข่าย ระบบข้อมูล การทดสอบการเจาะระบบ และการวิเคราะห์ระบบ
- สำหรับตำแหน่งงานด้านความปลอดภัยของคอมพิวเตอร์บางตำแหน่ง เป็นไปได้ที่จะก้าวเข้าสู่ตำแหน่งของคุณด้วยปริญญาอนุปริญญาพร้อมด้วยประสบการณ์หลายปีแทนปริญญาตรี ด้วยระดับอนุปริญญา คุณจะใช้เวลาและเงินในการศึกษาน้อยลง อย่างไรก็ตาม คุณอาจต้องเริ่มต้นที่ตำแหน่งระดับเริ่มต้นที่ต่ำกว่าหากคุณไม่มีปริญญาตรี
- ตรวจสอบให้แน่ใจว่าคุณได้เลือกโปรแกรมที่ให้ความสำคัญกับนวัตกรรมและมุ่งที่จะสอนข้อมูลที่เกี่ยวข้องและมีประโยชน์มากที่สุดแก่นักเรียน
- พูดคุยกับครูมัธยมปลายและที่ปรึกษาแนะแนวเพื่อขอความช่วยเหลือในการหาวิทยาลัยที่มีโปรแกรมที่เหมาะกับความสนใจของคุณ
- หากต้องการทราบจุดยืนของมหาวิทยาลัยในอนาคตเกี่ยวกับประเด็นเหล่านี้ ลองติดต่อศาสตราจารย์คนปัจจุบันในแผนกที่เกี่ยวข้องกับเทคโนโลยีเพื่อสอบถามว่าพวกเขาคิดอย่างไรเกี่ยวกับคุณค่าของมหาวิทยาลัยที่มีต่อนวัตกรรม
ขั้นตอนที่ 4 รับปริญญาโท
ลองศึกษาระดับปริญญาโทด้านวิทยาการคอมพิวเตอร์ ระบบไอที หรือแม้แต่วิศวกรรมศาสตร์ สิ่งนี้มีประโยชน์อย่างยิ่งหากคุณสำเร็จการศึกษาระดับปริญญาตรีในสาขาที่ไม่เกี่ยวข้อง แต่จะทำให้คุณแตกต่างจากผู้หางานอื่นๆ ที่มีวุฒิปริญญาตรีหรือต่ำกว่าเท่านั้น สิ่งนี้จะช่วยให้คุณมีพื้นฐานทางแนวคิดและทฤษฎีที่จำเป็นในการมีคุณสมบัติในการทำงานเป็นที่ปรึกษาด้านความปลอดภัยคอมพิวเตอร์
ขั้นตอนที่ 5. ขอใบรับรองมืออาชีพ
Microsoft (MCSE), Cisco (CCIE) และบริษัทอื่นๆ จัดให้มีโปรแกรมการฝึกอบรมและการรับรอง ที่ปรึกษาทุกคนควรจะสามารถแสดงการฝึกอบรมที่ผ่านการรับรองในระดับสูงได้ เนื่องจากจะช่วยเพิ่มโอกาสในการทำสัญญา คุณสามารถรับใบรับรองเหล่านี้ได้มากมายโดยการทำโมดูลการฝึกอบรมออนไลน์พร้อมกับการสอบประกอบ นอกจากนี้ยังมีศูนย์ทดสอบหลายแห่ง (มักดำเนินการโดย Google หรือ Microsoft) ที่อำนวยความสะดวกในการรับรองประเภทนี้
- ใบรับรองบางประเภทไม่มีค่าใช้จ่าย ในขณะที่ใบรับรองอื่นๆ อาจมีราคาตั้งแต่ 200-2,000 ดอลลาร์สหรัฐฯ ขึ้นอยู่กับว่าคุณเพิ่งทำข้อสอบ หรือหากคุณเข้าร่วมหลักสูตรฝึกอบรมประกอบ
- หลักสูตรการฝึกอบรมมักใช้เวลาระหว่างหนึ่งวันถึงหลายสัปดาห์ ซึ่งแตกต่างกันไปตามแต่ละใบรับรอง
- ใบรับรองที่มีประโยชน์อื่นๆ ได้แก่ Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH), ITIL, Certified Information Security Manager (CISM), SANS GIAC, Certified Information Systems Auditor (CISA), Project Management Professional (PMP), Certified Business Continuity Professional (CBCP), Certified Protection Professional (CPP) และ Certified Information Privacy Professional (CIPP)
ขั้นตอนที่ 6 เข้าร่วมองค์กรรักษาความปลอดภัยคอมพิวเตอร์มืออาชีพ
บทท้องถิ่นขององค์กรวิชาชีพประเภทนี้สามารถช่วยให้คุณเข้าร่วมกลุ่มการศึกษา ฟอรัม และการประชุมได้ นอกจากนี้ยังสามารถช่วยเพิ่มประวัติและความเชี่ยวชาญของคุณได้อีกด้วย องค์กรวิชาชีพมักตั้งอยู่ในเมืองใหญ่ๆ ส่วนใหญ่ แต่ทำงานในระดับภูมิภาค/ระดับชาติ (หรือแม้แต่ระดับนานาชาติ) ซึ่งหมายความว่าสมาชิกสามารถอาศัยอยู่ที่ใดก็ได้และยังคงมีส่วนร่วม
- ในการค้นหาองค์กรดังกล่าว ให้ลองพูดคุยกับผู้เชี่ยวชาญคนอื่นๆ ในสาขาของคุณ อ่านวารสารที่มีชื่อเสียงในด้านเทคโนโลยีคอมพิวเตอร์ หรือค้นหากลุ่มต่างๆ ทางอินเทอร์เน็ตบนอินเทอร์เน็ต
- องค์กรที่ใหญ่ที่สุดสองแห่งในสาขานี้ ได้แก่ Information Systems Security Association และ American Society for Industrial Security
- องค์กรส่วนใหญ่เช่นนี้มีค่าใช้จ่ายประมาณ 200 ดอลลาร์สหรัฐฯ ในการเข้าร่วมโดยมีค่าธรรมเนียมสมาชิกรายปี แม้ว่ามักจะมีส่วนลดสำหรับนักเรียนและผู้เกษียณอายุ
ตอนที่ 2 ของ 3: การสร้างประสบการณ์
ขั้นตอนที่ 1 หาการฝึกงานด้านความปลอดภัยคอมพิวเตอร์ในขณะที่คุณยังอยู่ในวิทยาลัย
คุณควรเริ่มสร้างประสบการณ์การทำงานของคุณโดยเร็วที่สุด แม้แต่ผู้สำเร็จการศึกษาที่มีผลการเรียนดีเยี่ยมก็คาดว่าจะมีประสบการณ์ในสาขานี้ก่อนที่นายจ้างจะจ้างพวกเขา การฝึกงานเป็นวิธีที่ยอดเยี่ยมในการทำเช่นนั้น
โรงเรียนไอทีส่วนใหญ่จะมีความเกี่ยวข้องกับโครงการฝึกงาน หรือคุณสามารถค้นหาผ่านการค้นหาออนไลน์
ขั้นตอนที่ 2 สมัครงานไอทีระดับเริ่มต้น
ผู้สำเร็จการศึกษาที่ผ่านการฝึกอบรมมาอย่างดีจะสามารถบุกเข้าไปในสนามได้อย่างง่ายดาย การเข้าร่วมแผนกไอทีประมาณ 2 ถึง 5 ปีจะทำให้คุณมีความรู้ที่ยอดเยี่ยมเกี่ยวกับภัยคุกคามด้านความปลอดภัยและโครงสร้างธุรกิจ
- ตัวอย่างงานไอทีระดับเริ่มต้น ได้แก่ IT Assistant, IT Specialist, IT Engineer Intern, Information Security Engineer และ Junior System Administrator
- คุณไม่จำเป็นต้องรับงานด้านความปลอดภัยไอทีในทันที งานอื่นๆ เช่น ผู้ดูแลระบบเครือข่าย ถือเป็นก้าวสำคัญสำหรับอาชีพการรักษาความปลอดภัยคอมพิวเตอร์
ขั้นตอนที่ 3 เตรียมความพร้อมสำหรับการสัมภาษณ์ของคุณ
หากคุณต้องการได้งานในด้านไอที คุณจะต้องใช้เวลาในการเตรียมตัวสำหรับการสัมภาษณ์ ลองคิดดูว่าเหตุใดคุณจึงอยากหางานในสาขานี้และหาคำตอบที่กระชับ เตรียมพร้อมที่จะหารือเกี่ยวกับประสบการณ์การทำงานก่อนหน้านี้และทักษะเฉพาะที่จะช่วยให้คุณเก่งในตำแหน่งงาน
อย่าลืมเตรียมเรซูเม่ที่เหมาะกับงานไอทีโดยเฉพาะ เน้นการรับรองการฝึกอบรม ชั้นเรียนเทคโนโลยี หรือประสบการณ์ในสาขาที่เกี่ยวข้อง
ขั้นตอนที่ 4 ตรวจสอบงานไอทีของคุณให้ดี
เช่นเดียวกับสาขาที่ใช้คอมพิวเตอร์เป็นหลัก มีบริษัทที่ฉ้อโกงและอายุสั้นจำนวนหนึ่ง ตรวจสอบให้แน่ใจว่าคุณได้ทำวิจัยเพื่อหลีกเลี่ยงบริษัทเหล่านี้ ซึ่งอาจทำลายประวัติย่อของคุณต่อผู้มีโอกาสเป็นลูกค้า
- สัญญาณทั่วไปบางประการของบริษัทไอทีที่ฉ้อโกงหรือมีความเสี่ยง ได้แก่ การดำเนินงานในช่วงเวลาสั้น ๆ หลักฐานที่แสดงว่าบริษัทดำเนินการภายใต้ชื่ออื่นก่อนหน้านี้ หรือการหมุนเวียนพนักงานภายในที่สูง
- เมื่อได้รับประสบการณ์ในด้านนี้ ให้ลองเลือกบริษัทที่มีชื่อเสียงในอุตสาหกรรมที่มีมายาวนานหลายปี
ส่วนที่ 3 จาก 3: ต่อยอดอาชีพของคุณในฐานะที่ปรึกษาด้านความปลอดภัยคอมพิวเตอร์
ขั้นตอนที่ 1 พัฒนาชุดทักษะของคุณ
การเรียนรู้เกี่ยวกับการซ่อมแซมฐานข้อมูล การสนับสนุนลูกค้า โปรโตคอลเครือข่าย การเขียนโปรแกรม และการบำรุงรักษาคอมพิวเตอร์จะช่วยให้คุณทำสัญญาได้มากขึ้นเมื่อคุณเป็นที่ปรึกษา อาสาทำงานในโครงการที่ผลักดันคุณให้อยู่นอกเขตสบายของคุณ มองหาโอกาสในการปรับปรุงและเพิ่มความเชี่ยวชาญในด้านต่างๆ ของสาขา
อย่ากลัวที่จะแตกแขนงออกไปและพยายามพัฒนาทักษะใหม่ๆ นี้จะช่วยให้คุณเป็นพนักงานที่มีคุณค่ามากขึ้น
ขั้นตอนที่ 2 วางตำแหน่งตัวเองเพื่อรับโปรโมชั่น
อยู่เหนืองานที่ได้รับมอบหมายและก้าวไปอีกขั้นเมื่อต้องทำงาน การแสดงให้ผู้บังคับบัญชาของคุณเห็นว่าคุณเป็นพนักงานที่น่าเชื่อถือและมีความรู้ จะช่วยให้คุณได้รับการเลื่อนตำแหน่งที่คุณสมควรได้รับ
เมื่อคุณก้าวขึ้นไปสู่ระดับที่สูงขึ้นเพื่อรับประสบการณ์ใหม่ๆ ในงานของคุณ คุณจะสะสมประวัติการทำงานที่น่าประทับใจยิ่งขึ้น ซึ่งในที่สุดคุณจะสามารถแยกสาขาออกเป็นบริษัทที่ปรึกษาของคุณเองได้
ขั้นตอนที่ 3 ดำเนินการวิจัยของคุณเองเกี่ยวกับภัยคุกคามและวิธีการรักษาความปลอดภัยใหม่
ศึกษานิติไอที ความปลอดภัยของซอฟต์แวร์ การป้องกันไวรัส การจัดการไฟร์วอลล์ และหัวข้ออื่น ๆ เมื่อใดก็ตามที่เป็นไปได้เพื่อพิสูจน์ว่าคุณเป็นผู้เชี่ยวชาญที่สามารถจัดการกับปัญหาที่หลากหลาย
- คุณควรอ่านข้อมูลในพื้นที่ของคุณอย่างต่อเนื่องเพื่อรับทราบข้อมูลล่าสุดเกี่ยวกับภัยคุกคามด้านความปลอดภัยใหม่ ๆ ที่เกิดขึ้น อ่านบทความออนไลน์จากเว็บไซต์ที่มีชื่อเสียง และสมัครรับวารสารและนิตยสารด้านความปลอดภัยของคอมพิวเตอร์ เช่น Computers & Security หรือ Journal of Computer Security
- การวิจัยแสดงให้เห็นว่าคุณเป็นผู้ที่เริ่มต้นได้เอง เป็นพนักงานอิสระ และสอดคล้องกับแนวโน้มในด้านความปลอดภัยของคอมพิวเตอร์
ขั้นตอนที่ 4 เปิดบริษัทที่ปรึกษาด้านความปลอดภัยคอมพิวเตอร์
การเริ่มต้นบริษัทที่ปรึกษาด้านความปลอดภัยของคุณเองจะทำให้คุณเป็นเจ้านายของตัวเอง เลือกลูกค้าและบัญชีที่คุณทำงานด้วย และรักษากำไรส่วนใหญ่ที่คุณได้รับจากงานที่คุณทำ เขียนแผนธุรกิจที่จะให้รายละเอียดเกี่ยวกับจำนวนพนักงานที่คุณต้องการและบริการที่คุณจะนำเสนอ อย่าลืมใช้เวลากำหนดราคาตามความเชี่ยวชาญและคู่แข่งของคุณ
ทำการตลาดให้บริษัทของคุณกับธุรกิจและมืออาชีพ เริ่มสร้างรายชื่อลูกค้า แม้ว่าอาจต้องใช้เวลาสักระยะ แต่คุณจะเริ่มต้นธุรกิจโดยอิงจากความสัมพันธ์ที่คุณสร้างกับบริษัทต่างๆ
ขั้นตอนที่ 5 ยื่นเอกสารทางธุรกิจของคุณกับเลขาธิการแห่งรัฐ
คุณจะต้องยื่นโครงสร้างธุรกิจ (การเป็นเจ้าของ แต่เพียงผู้เดียว ห้างหุ้นส่วน บริษัท ฯลฯ) เพื่อดำเนินการจดทะเบียนบริษัทของคุณให้สมบูรณ์ คุณจะต้องยื่นหนังสือรับรองชื่อปลอมและหมายเลขประจำตัวนายจ้างเพื่อวัตถุประสงค์ทางภาษี คุณจะต้องมีใบอนุญาตประกอบธุรกิจเพื่อเริ่มต้นสำนักงานในเขต/เมืองของคุณ
- โทรติดต่อสำนักงานเลขาธิการแห่งรัฐและเสมียนเทศมณฑลของคุณเพื่อสอบถามเกี่ยวกับเอกสารที่จำเป็นในพื้นที่ของคุณ
- หากคุณอาศัยอยู่นอกสหรัฐอเมริกา คุณควรตรวจสอบกับหอการค้าในพื้นที่ของคุณเพื่อดูว่าต้องดำเนินการอย่างไรให้เสร็จสิ้นก่อนที่คุณจะสามารถสร้างบริษัทที่ปรึกษาของคุณเองได้
ขั้นตอนที่ 6 เข้าร่วมการประชุมที่เกี่ยวข้อง
วิธีที่ดีที่สุดวิธีหนึ่งในการเป็นปัจจุบันในด้านความปลอดภัยของคอมพิวเตอร์คือการเข้าร่วมการประชุมประจำปี มีการประชุมมากมายทั่วโลกที่จัดขึ้นทุกปีโดยมีเป้าหมายเพื่อพัฒนาสาขาและแบ่งปันความรู้กับผู้เข้าร่วมประชุม
- การประชุมทั้งหมดมีค่าใช้จ่ายในการเข้าร่วม เนื่องจากผู้จัดการประชุมต้องจ่ายค่าที่พัก ค่าวิทยากร อุปกรณ์ และค่าใช้จ่ายอื่นๆ ในการจัดการประชุม การประชุมบางแห่งมีค่าใช้จ่ายประมาณ 100 ดอลลาร์สหรัฐฯ ในการเข้าร่วม ในขณะที่การประชุมอื่นๆ อาจมีค่าใช้จ่ายมากกว่า 2,000 ดอลลาร์สหรัฐฯ โปรดตรวจสอบราคาล่วงหน้า
- การประชุมที่สำคัญที่สุดในสาขานี้ ได้แก่ การประชุม SANS, การประชุม InfoSec World, ShmooCon และ IAPP Global Privacy Summit
ขั้นตอนที่ 7 มีส่วนร่วมในโซเชียลมีเดีย
อีกวิธีที่ยอดเยี่ยมในการเชื่อมต่อด้านความปลอดภัยของคอมพิวเตอร์คือการมีส่วนร่วมกับบุคคลที่มีความคิดคล้ายคลึงกันบนแพลตฟอร์มโซเชียลมีเดียต่างๆ มีหลายกลุ่มในเว็บไซต์เช่น Facebook ที่อนุญาตให้สมาชิกแบ่งปันข้อมูล
- ซึ่งหมายความว่าคุณสามารถเรียนรู้เกี่ยวกับการพัฒนาความปลอดภัยใหม่ๆ หรือภัยคุกคามแบบเรียลไทม์ แทนที่จะรอให้ข้อมูลถูกเผยแพร่ทางออนไลน์
- คุณยังสามารถเชื่อมต่อกับผู้คนจากส่วนต่างๆ ของโลก หรือจากบริษัทอื่นๆ ที่คุณอาจไม่มีโอกาสโต้ตอบด้วย
- การใช้โซเชียลมีเดียเป็นเครื่องมือที่ยอดเยี่ยมในการโปรโมตธุรกิจของคุณ โดยเฉพาะ Twitter และ Instagram บนแพลตฟอร์มเช่นนี้ คุณสามารถแชร์รูปภาพ ลิงก์ และข้อมูลเกี่ยวกับธุรกิจของคุณกับกลุ่มคนจำนวนมาก
