Nel settore della sicurezza informatica, studenti universitari e neolaureati possono trovare un lavoro che offre guadagni elevati e un enorme reddito e potenziale di crescita.

Questo è un settore in rapida crescita che si stima aumentare di 37 per cento tramite 2022 solo negli Stati Uniti. Sfortunatamente, secondo il SANS Institute (SANS), una stimata società di sicurezza informatica, vi è una "carenza significativa di professionisti della sicurezza informatica qualificati e qualificati".

Questa carenza, tuttavia, presenta un'incredibile opportunità per gli studenti universitari che generalmente lottano per trovare un impiego ottimale. Un recente studio da Burning Glass e Strada Institute hanno rilevato che circa il 43 per cento dei laureati è sottoccupato.

Quindi, come possono gli studenti universitari e i neolaureati occuparsi di posti di lavoro in questo settore in crescita?

Cyber ​​FastTrack

Oltre alle lauree e ai programmi universitari, gli studenti e i neolaureati degli stati 27 hanno ora l'opportunità di accelerare il loro percorso verso una carriera nella sicurezza informatica gratuito. Lanciato da SANS, l'iniziativa, conosciuta come la Cyber ​​FastTrack programma, è progettato per fornire agli studenti e ai neolaureati con la formazione di cui hanno bisogno per diventare esperti di sicurezza informatica.

"Questo è un momento entusiasmante per lanciare il programma, poiché la sicurezza informatica sta diventando sempre più importante in questo paese e istruendo i giovani, possiamo garantire che il settore abbia un flusso di nuovi talenti diversi", ha affermato Alan Paller, direttore della ricerca presso SANS. “Il nostro obiettivo finale è incoraggiare i giovani a prendere in considerazione una carriera nel settore della sicurezza informatica. È un settore molto redditizio e gratificante e speriamo che, rendendo il programma disponibile a una vasta gamma di studenti, oltre a offrire borse di studio e corsi, renderà più accessibile una carriera in questo campo ".

Questo programma innovativo integra la formazione sulla sicurezza informatica per consentire agli studenti idonei e ai neolaureati di apprendere attraverso sfide, quiz, esami e tutorial online. Il primo livello - CyberStart Assess - è aperto per giocare dal 5 aprile al 10 maggio 2019. I partecipanti che superano questo livello passano al successivo - CyberStart Game - e così via. Ci sono tre livelli in totale e possono essere completati da qualsiasi parte degli Stati Uniti.

I partecipanti con le migliori prestazioni riceveranno ulteriore formazione con SANS e avranno altre opportunità, inclusi stage e una quota di $ 2.5 milioni in denaro per borse di studio.

Per saperne di più sul programma, controllare il Sito Web Cyber ​​FastTrack. Hai una finestra corta per approfittare di questo innovativo programma e iscriverti al primo livello.

Lavori di sicurezza informatica

Esiste un'ampia gamma di lavori di cybersecurity adatti a varie personalità e livello di esperienza.

Ecco un lista di 20 possibili lavori di cybersecurity:

Lavori di cibersicurezza iniziali più comuni

1. Analista legale o investigatore digitale

Se ti piace il brivido della caccia, questo lavoro è per te. Gli analisti o gli investigatori forensi digitali, che a volte vengono chiamati cacciatori di minacce, sono cyber detective che cercano nei computer e nelle reti prove di intrusione e identificano come si è verificata l'intrusione. Questo lavoro richiede non solo la conoscenza dei sistemi informatici, ma anche la comprensione delle tecniche del crimine informatico. Gli analisti forensi possono lavorare in grandi aziende, forze dell'ordine, studi legali, società di consulenza private e governo. Una laurea in informatica o ingegneria con un focus sulla sicurezza informatica, la medicina legale digitale o un campo correlato potrebbe metterti sulla porta, ma una formazione professionale migliorerebbe le tue possibilità. Un master aumenterebbe anche le tue opportunità di crescita.

Salario annuale mediano: $71,000

Corso comune di livello iniziale: Laurea triennale

Lavori simili: Esperto forense; Investigatore della criminalità per la sicurezza delle informazioni; Ingegnere di computer forense; Specialista in criminalità digitale / informatica; Computer Forensics Investigator; Specialista in Computer Forensics; Analista di Computer Forensics; Esaminatore di computer forense; Tecnico di Computer Forensics

Cosa SANS ha da dire su questo lavoro: "È CSI per i cyber geek! Non incontri mai lo stesso crimine due volte. "

2. Tester di penetrazione di sistemi e reti

La bellezza di un lavoro come tester di penetrazione (penna) di sistemi e reti è che puoi hackerare tutto ciò che vuoi, legalmente. I pen tester di sistemi e reti sono esperti nel rilevare le vulnerabilità della sicurezza nei sistemi e nelle reti di destinazione, in modo che possano aiutare le loro aziende o organizzazioni a migliorare la loro sicurezza. Non hai bisogno di una laurea specialistica, ma dovresti essere informato su sistemi operativi, software, comunicazioni e protocolli di rete. Puoi affinare le tue abilità di hacking con conferenze di hacking o formazione professionale come corsi SANS, come SEC504: strumenti per hacker, tecniche, exploit e gestione degli incidenti, SEC542: test di penetrazione delle app Web e hacking eticoe SEC560: test di penetrazione della rete e hacking etico, tra le altre cose.

Salario annuale mediano: $81,891

Corso comune di livello iniziale: N/A

Lavori simili: Hacker etico; Assurance Validator

Cosa SANS ha da dire su questo lavoro: "Sii un hacker, ma fallo legalmente e ricevi un sacco di soldi!"

3. Applicazioni Penetration Tester

Come il tester di penna per sistemi e reti, un lavoro come tester per applicazioni è perfetto per coloro che si divertono con l'hacking. I pen tester delle applicazioni cercano le vulnerabilità di sicurezza nelle applicazioni di destinazione, in modo che possano aiutare le loro aziende o organizzazioni a migliorare la loro sicurezza. Come accennato in precedenza, mentre non è necessario essere un laureato specializzato in penna, è necessario essere a conoscenza di sistemi operativi, software, comunicazioni e protocolli di rete. Ancora una volta, rinforzare le tue abilità di hacking con conferenze di hacking, formazione professionale e apprendimento da altri pen-tester, tra le altre cose.

Salario annuale mediano: $81,891

Corso comune di livello iniziale: N/A

Lavori simili: Hacker etico; Assurance Validator

Cosa SANS ha da dire su questo lavoro: “Abbiamo disperatamente bisogno di più di questo; la sicurezza delle applicazioni è stata un buco nero per così tanto tempo. "

4. Analista del centro operazioni di sicurezza

Se hai un occhio per i dettagli e le anomalie, un lavoro come analista del centro operativo di sicurezza è l'ideale per te. In genere, il lavoro di un analista di un centro operativo per la sicurezza prevede il rilevamento e la prevenzione di minacce informatiche a un datore di lavoro, che si tratti di un'azienda privata, organizzazione o governo. Sebbene non vi siano requisiti di laurea specifici, la maggior parte dei datori di lavoro cerca una laurea in informatica, sicurezza informatica o un campo correlato. La formazione professionale e le certificazioni aumenteranno le tue prospettive di lavoro.

Salario annuale mediano: $67,276

Corso comune di livello iniziale: Laurea triennale

Lavori simili: Analista della sicurezza dei dati; Analista della sicurezza del sistema informativo; Analista della sicurezza IT

Cosa SANS ha da dire su questo lavoro: “Il ranger del fuoco. Meglio catturare la fiammata iniziale o lì va la foresta. "

5. Cyber ​​Defender / Security Engineer

I cyber difensori, o ingegneri della sicurezza, costruiscono e mantengono soluzioni di sicurezza IT, quali firewall, sistemi di prevenzione delle intrusioni (IPS), sistemi di rilevamento delle intrusioni (IDS), patch, diritti di amministratore o amministratore e whitelisting, per aziende, organizzazioni o governi. Tecnicamente, gli ingegneri della sicurezza riparano i sistemi mentre gli analisti della sicurezza cercano di romperli nella loro caccia alle vulnerabilità del sistema. Nella vita reale, tuttavia, a volte le due descrizioni delle mansioni sono raggruppate in una sola, quindi i post per analista / ingegnere della sicurezza non sono rari. Poiché questo lavoro richiede competenze tecniche, i candidati sono tenuti a conseguire una laurea in informatica, sicurezza informatica o un campo correlato.

Salario annuale mediano: $88,395

Corso comune di livello iniziale: Laurea triennale

Lavori simili: Network Security Engineer; Information Assurance Engineer; Ingegnere della sicurezza delle informazioni; Ingegnere della sicurezza dei sistemi informatici

Cosa SANS ha da dire su questo lavoro: “Un vantaggio per i tuoi compagni IT e di ingegneria; parla con loro, ma stai salvando il mondo anche dai cattivi. "

Lavori di cibersicurezza più comuni e più comuni

6. Responder dell'incidente

Come suggerisce il titolo, un soccorritore è il primo soccorritore che utilizza una serie di strumenti forensi per trovare la causa principale di una minaccia alla sicurezza, limitare il danno o la perdita e garantire che la minaccia non si ripeta. I soccorritori sono i vigili del fuoco del mondo cibernetico il cui compito è di farsi carico e spegnere gli incendi. Possono lavorare in grandi aziende, organizzazioni o governo, ma possono scegliere di lavorare come consulenti indipendenti. Mentre la maggior parte degli intervistati non ha una laurea specialistica, sarebbe utile una laurea in informatica, matematica, ingegneria elettrica, sicurezza informatica o un campo correlato. Un master in assicurazione delle informazioni o sicurezza delle informazioni con particolare attenzione alla risposta agli incidenti è ancora migliore.

Salario annuale mediano: $106,000

Corso comune di livello iniziale: Laurea triennale

Lavori simili: Ingegnere di Computer Security Incident Response Team (CSIRT); Risponditore di incidente informatico; Ingegnere di risposta agli incidenti; Rispondente agli incidenti di sicurezza informatica; Responder di incidenti di Computer Network Defense (CND)

Cosa SANS ha da dire su questo lavoro: “L'agente segreto del geekdom. Entra e dici "OK, lo prendo da qui." ”

7. Architetto di reti e sicurezza

Se sei creativo e un giocatore di squadra, un lavoro come architetto di reti e sicurezza farà al caso tuo. In genere, sarai responsabile della progettazione, costruzione e gestione dell'implementazione di reti complesse e sistemi di sicurezza informatica per un'azienda, organizzazione o governo. Per raggiungere questo livello, sono previsti 5-10 anni di esperienza rilevante. Poiché questa posizione richiede competenze e conoscenze tecniche, i candidati devono possedere una laurea in informatica, sicurezza informatica o un campo correlato. Sono previste anche certificazioni professionali avanzate.

Salario annuale mediano: $119,808

Corso comune di livello iniziale: Laurea triennale

Lavori simili: Architetto di sicurezza delle informazioni; Architetto di sicurezza dei sistemi informatici

Cosa SANS ha da dire su questo lavoro: "Si arriva a progettare la soluzione e non solo per il perimetro."

8. Sviluppatore software sicuro

Gli sviluppatori di software sicuri sono responsabili dello sviluppo di software di sicurezza, inclusi nuovi strumenti per il rilevamento di virus / spyware / malware, rilevamento delle intrusioni, analisi del traffico o per l'implementazione di tecniche di programmazione sicure prive di difetti di progettazione logica e di implementazione tecnica. La responsabilità finale è garantire che il software sia privo di vulnerabilità che possono essere sfruttate. Per questa posizione, dovresti avere una laurea in informatica, matematica, ingegneria elettrica o un campo correlato e circa 5 anni di esperienza pertinente,

Salario annuale mediano: $69,586

Corso comune di livello iniziale: N/A

Lavori simili: Sviluppatore Cyber; Sviluppatore di sicurezza; Security Software Engineer

Cosa SANS ha da dire su questo lavoro: "Un titolo interessante perché è MOLTO raro."

9. Analista di malware

Gli analisti di malware sono esperti nell'identificazione delle minacce informatiche. Guardano in profondità all'interno del software dannoso per capire la minaccia e scoprire come è entrata, le vulnerabilità che ha sfruttato, cosa ha fatto e sta cercando di fare. Questi esperti devono anche sapere come decodificare il malware per creare difese. La maggior parte degli analisti di malware ha una laurea in informatica o sistemi informatici. Un master o un dottorato, tuttavia, aprirebbe più opportunità.

Salario annuale mediano: $ 63,861- $ 68,637

Corso comune di livello iniziale: Laurea triennale

Lavori simili: Reverse Engineer

Cosa SANS ha da dire su questo lavoro: “L'élite tecnica! Vai qui solo se sei stato chiamato. Voi sapete chi siete."

10. Direttore tecnico / CISO

I Chief Information Security Officer (CISO) sono i generali del dipartimento IT, quindi devono avere le caratteristiche di un leader insieme a competenze tecniche ed esperienza di gestione. I CISO devono possedere acume negli affari e possedere eccellenti capacità comunicative. Devono essere in grado di pensare al processo, piuttosto che al risultato. Mirano a garantire il rispetto dei requisiti legali, normativi e organizzativi, mentre accedono al rischio entro limiti di budget e adozione tecnologica. Per raggiungere questo livello dirigenziale, la maggior parte dei candidati deve avere 7-12 anni di esperienza nella sicurezza delle informazioni con alcuni anni in posizioni di livello dirigenziale. Il requisito educativo minimo per questa posizione è una laurea in informatica, sicurezza informatica o un campo tecnico correlato, anche se alcuni datori di lavoro richiedono ora un master tecnico con una concentrazione anche nella sicurezza IT.

Salario annuale mediano: $ 136,628- $ 154,970

Corso comune di livello iniziale: Laurea triennale

Lavori simili: Chief Security Officer (CSO); Responsabile della sicurezza delle informazioni (ISO); Responsabile globale della sicurezza delle informazioni

Cosa SANS ha da dire su questo lavoro: “Prendere decisioni per far accadere le cose. Questo è cool. "

Altri lavori di sicurezza informatica

Ci sono molti altri lavori di sicurezza informatica, come:

• Analista forense di rete / endpoint
• Software Validation Engineer
• Analista / ingegnere della sicurezza informatica
• Analista sfruttamento di mezzi di comunicazione / investigatore del crimine informatico di applicazione della legge
• Ricercatore di vulnerabilità / sviluppatore di exploit
• Specialista di controllo sicurezza e gestione dei rischi
• Mobile Security Manager
• Analista / Manager per il recupero di emergenza / Business Continuity
• Analista di intrusioni
• IoT / Direttore della sicurezza delle infrastrutture critiche

Per esplorare le opzioni per altre major, fai clic su qui.