Hur enkelt är det att få ett jobb som säkerhetsspecialist?

Hej, undrar hur man landar ett jobb som en säkerhetsspecialist. Jag kollar på Youtube där några berättar att man bör jobba som supporttekniker (eller något liknande) för att sedan jobba sig uppåt mot it jobb som riktar sig mot säkerhet. Är detta sant eller är jag helt ute och cyklar?

Om man har kunnandet och kan bevisa att man har det, så är det enkelt. Annars är det svårt.

Jag tror att det är bättre att hanka sig in på att göra bug bounties, och sen komma in den vägen.

Jag har jobbat flera år som itsäkerhets-expert och det är väldigt enkelt. Ofta handlar det bara om att uppdatera windows/linux sen klart. Men jag föreläser även en hel del om exploits.

kan tyvärr int säga mer än så, vill inte outa mig själv..

Jag kallar mig inte för expert men jobbar en del med säkerhetsrelaterade uppgifter. Det beror nog på vad du jämför dig med och vad du har för arbetsgivare, du kan ju vara bäst på området på din arbetsplats och då är du väl någon slags lokal expert, vilket inte är så svårt att uppnå, se till att du håller dig uppdaterad på ämnet om de frågar dig något så du inte "vilseleder" dem, bygg upp ett kontaktnät med andra experter o.s.v.

Bero på nivån. Du penetrar nätverk och leta spår av intrång, bör du väl gå en it forensiker kurs. Om du är tillräcklig ung , så försök komma in på S1 utbildning som cyber soldat, då kommer du få mycket gratis av staten.

Har du kunskap om hur man sätter upp ett nätverk så att de anställda kan arbeta hemifrån och komma åt all information på samma sätt som om de suttit på kontoret? Kunder och leverantörer ska kunna komma åt viss begränsad information och lämna över viss information. Samtidigt får inte företagets information vara åtkomligt för allmänheten.

Om någon utomstående kommer åt företagets hemliga information, forskning & utveckling, ritningar, prislistor och liknande så riskerar företaget att gå i konkurs. Det är alltså extremt viktigt att inte obehöriga kommer åt information eller förändrar den information som finns lagrad.

Klarar du detta?

Har full förståelse för konsekvenserna, det är ju rimligt att du har full ansvar för företagets information.

Tack för svaret, ska kika på det.

Tack för svaret, har du några rekommendationer för hemsidor som postar bug bounties?

Ämnesområdet är skitstort.

Vad vill du jobba med?

IT-säkerhet?

Informationssäkerhet?

Sätt dig in i gällande lagstiftning, rekommendationer från SÄPO, MSB osv. Framförallt säkerhetsskyddslagstiftningen och krav på både offentlig sektor och privata företag.

Försök att förstå vars vi är på väg och vilken typ av kompetens och kunnande som kommer att efterfrågas i framtiden.

Massor av umatningarna kommer att lösas av de stora leverantörerna, typ Microsoft. Kan vara ett spår.

Andra utmaningar kräver kunnande inom design och hur man detekterar, bekämpar och åtgärdar angrepp.

Cybersäk är ingen lek.

https://www.intigriti.com/

T ex. Finns fler. Rätt lätt att googla fram.

Testat nåt som heter google?