در سال ۲۰۲۰ میلادی، کسب‌وکارها سرمایه‌گذاری بیشتری روی تکنولوژی‌های امنیتی داشتند، قوانینی تازه در راستای حفاظت از حریم شخصی کاربران به تصویب رسید و تهدیدهای سایبری هم پیچیده‌تر از همیشه شدند. برای برطرف شدن تقاضای رو به رشد کسب‌وکارها، تخمین‌ها نشان می‌دهند که کشوری مانند ایالات متحده نیازمند افزایش ۶۲ درصدی نیروی کاری خود در حوزه امنیت سایبری خواهند بود.
درحالی که مشاغل مربوط به امنیت سایبری به شدت مورد تقاضا هستند و تعداد متخصصین ماهر نیز بسیار کمتر است، بسیاری از کمپانی‌ها حالا لیست‌های استخدام خود را به‌روزرسانی کرده‌اند. اما کدام مشاغل حوزه امنیت سایبری در سال ۲۰۲۱ بیشترین تقاضا را دارند؟ بنابر تحلیل‌های صورت گرفته، ایده‌هایی کلی راجع به به این موضوع به دست آورده‌ایم.
مشاغلی که پایین‌تر تشریح شده‌اند، می‌توانند به دانشجویان کمک کنند تا فرصت‌هایی که پیش رویشان قرار دارند را شناسایی نمایند و از طرف دیگر، افراد ماهر هم قادر به یافتن فرصت‌های درست برای تغییر شغل هستند.
مدیر امنیت سایبری / ادمین
اگرچه سمت شغلی مدیر امنیت سایبری یا ادمین نسبت به سال پیش ۲ رده بالاتر آمده، اما همچنان در لیست ۵ شغل پرتقاضا به چشم می‌خورد. مدیران امنیت سایبری معمولا مسئولیت پیاده‌سازی برنامه‌های امنیتی سایبری یک سیستم و شبکه را برعهده دارند و سپس به نظارت بر آن‌ها می‌پردازد. بسیاری از سازمان‌های امروزی نیازمند چند ادمین هستند تا اجزای مختلف برنامه امنیتی شرکت، مورد پوشش قرار داده شود. ادمین‌ها معمولا باید به پایش نقطه تمرکز خود بپردازند، به استفاده از ابزارهای درست بپردازند، با آخرین قوانین و رویکردها آشنا باشند، برنامه‌هایشان را ارتقا دهند و آگاهی نسبت به امنیت سایبری را در شرکت بالا ببرند.
بسیاری از شرکت‌ها، نقش مدیر امنیت سایبری را به دو دسته‌بندی تقسیم می‌کنند: مدیر برنامه امنیتی که کارش معمولا مدیریت ریسک برنامه‌ها و تعدیل کردن ابعاد مختلف آن‌هاست و مدیر امنیت فنی که بر سیستم‌های خاص و تیم‌هایی که مدیریت آن سیستم‌ها را برعهده دارند نظارت می‌کند. (برای مثال چیزهایی مانند فایروال‌ها، رمزنگاری و غیره).
همانطور که از نام این سمت شغلی پیداست، مدیر امنیت سایبری یا ادمین باید به انبوهی تجربه کاری و دانش فنی دسترسی داشته باشد و بسیاری از کارفرمایان به دنبال متخصصینی می‌گردند که در حوزه امنیت سایبری یا حوزه‌های مشابه، مدارک معتبر دریافت کرده باشند.
میانگین درآمد: ۱۰۵ هزار دلار در سال
مشاور امنیت سایبری
سمت شغلی مشاور امنیت، برای دومین سال پیاپی در رده چهارمین شغل پرتقاضا به چشم می‌خورد. مشاور امنیت سایبری هم نقش مهاجم و هم مدافع یک کمپانی را ایفا می‌کند تا قادر به سوء استفاده از آسیب‌پذیری‌ها بوده و ضعف‌های موجود در شبکه‌ها، سیستم‌ها و اپلیکیشن‌های کامپیوتری یک سازمان را شناسایی نماید. معمولا این سمت شغلی به هیچ‌یک از اعضای تیم امنیت داخلی یک سازمان نمی‌رسد. یک مشاور امنیت سایبری معمولا یا خویش‌فرما است و به صورت قراردادی کار می‌کند، یا به همکاری با شرکت‌های مشاوره امنیت شخص ثالث (مثلا FocalPoint) می‌پردازد.
نقش مشاور امنیت سایبری، بسته به فرصت‌های شغلی متغیر است: بنابراین مشاوران امنیت سایبری هم می‌توانند سر از مشاغل رده پایین و هم مشاغل میان‌رده درآورند. اکثر کارفرمایان نیز خواستار مشاهده یک مدرک در حوزه‌ای مشخص، مهارت‌های فنی، جوازهای خاص و تجربه کار روی وظایف مشابه هستند.
از آن‌جایی که تهدیدهای سایبری دائما تغییر می‌کنند، جای تعجب ندارد که تقاضا برای این سمت شغلی اینقدر زیاد است. همینطور که تقاضا برای کارگران حوزه امنیت سایبری به شکلی انفجاری افزایش می‌یابد و کمپانی‌ها نیز برای پیدا کردن کارمندان مناسب به مشکل بر می‌خورند، اتکا بر شرکت‌های مشاوره امنیت سایبری افزایش می‌یابد تا آن‌ها به بزرگ‌ترین و پیچیده‌ترین پروژه‌های سازمانی رسیدگی کنند. در نتیجه، نیاز به مشاورهای امنیت سایبری میان شرکت‌های خدمات امنیتی حرفه‌ای نیز افزایش می‌یابد.
میانگین درآمد: ۹۱ هزار دلار
مهندس شبکه / معمار
سمت شعلی مهندس شبکه یا معمار، برای اولین بار راه خود را به لیست ۵ شغل پرتقاضا در حوزه امنیت سایبری باز کرده است. در این سمت شغلی سطح پیشرفته، متخصصین مسئولیت پیاده‌سازی و طراحی شبکه‌های کامپیوتری مقرون به صرفه مانند شبکه‌های LAN و WAN، اتصالات اینترنت، اینترانت و دیگر سیستم‌های ارتباطی را برعهده دارند و ابعاد امنیتی را در آن‌ها به آزمایش می‌گذارند.
مهندسین شبکه یا معماران موظف به به‌روزرسانی نرم‌افزارها و سخت‌افزارها و همینطور برنامه‌ریزی برای چگونگی استفاده از پچ‌های امنیتی یا دیگر تدابیر تدافعی هستند تا از شبکه سازمان خود در برابر آسیب‌پذیری‌ها مقاومت کنند. پژوهش روی تکنولوژی‌های شبکه‌سازی جدید برای آنالیز بهتر داده‌ها و تخمین زدن اینکه رشد آتی سازمان ممکن است چه تاثیری روی شبکه آن بگذارد هم از دیگر اجزای مهم این سمت شغلی به حساب می‌آید.
اکثر سازمان‌هایی که به استخدام مهندسین شبکه می‌پردازند خواستار تجربه ۵ الی ۱۰ ساله در این حوزه و مدارک سطح بالا (که گاهی حتی به Ph.D هم می‌رسد) می‌شوند، بنابراین داریم درباره یکی از پردرآمدترین مشاغل موجود در دنیای امنیت سایبری صحبت می‌کنیم. متخصصین این حوزه معمولا تجارب قبلی خود را در حوزه‌هایی مانند مدیریت دیتابیس، تحلیل سیستم‌های کامپیوتری یا مدیریت شبکه به دست آورده‌اند. ناگفته نماند که یکی از مهم‌ترین اجزای شغل مهندس شبکه، برقراری ارتباط با مدیران ارشد و صحبت راجع به اینست که فاکتورهای امنیت شبکه چطور درون استراتژی‌های کسب‌وکار جای می‌گیرند، بنابراین مهارت در برقراری ارتباط سازنده نیز حیاتی است.
میانگین درآمد: ۱۱۳ هزار دلار
تحلیلگر امنیت سایبری
برای دومین سال پیاپی، سمت شغلی تحلیلگر امنیت سایبری در جایگاه دوم پرتقاضاترین مشاغل این حوزه به چشم می‌خورد. تحلیلگران امنیت شبکه در خط مقدم استراتژی دفاع سایبری یک سازمان حضور دارند. با توجه به اینکه تعداد رخنه‌های امنیتی در سال‌های اخیر به شکل چشمگیری افزایش یافته، تحلیلگران امنیت سایبری باید با آخرین تهدیدات آشنا باشند و در عین حال به پایش مداوم شبکه سازمان‌های خود بپردازند تا هرگونه آسیب‌پذیری امنیتی بالقوه شناسایی شود. با استفاده از اطلاعات جمع‌آوری شده از طریق ابزارهای پایش تهدید و دیگر منابع، آن‌ها به شناسایی و تحلیل وقایعی می‌پردازند که ممکن است درون شبکه رخ دهد.
در سال ۲۰۱۸ میلادی پیش‌بینی شد که بین سال‌های ۲۰۱۸ الی ۲۰۲۸، بازار آمریکا رشد ۳۲ درصدی از نظر نیاز به تحلیلگران امنیت سایبری را تجربه خواهد کرد که به مراتب بالاتر از میانگین افزایش تقاضا برای دیگر مشاغل موجود در این لیست به حساب می‌آید.
بسیاری از تحلیلگران امنیت سایبری در نهایت جایگاهی بهتر از این سمت یافته و مشاغلی تخصصی‌تر در حوزه مهندسی یا تست رخنه‌پذیری می‌یابند. همین پتانسیل‌ها باعث می‌شود که تحلیلگر امنیت سایبری جایگاهی خواستنی در دنیای امنیت به شمار آید.
میانگین درآمد: ۹۵ هزار دلار
مهندس امنیت سایبری
مهندس امنیت سایبری برای سه سال پیاپمی، پرتقاضاترین شغل در دنیای امنیت بوده است. داریم درباره سمتی شغلی صحبت می‌کنیم که درون سازمان‌های مختلف، از پایین‌ترین رده ممکن تا بالاترین رده مورد نیاز است. مهندسین امنیت سایبری وظیفه دارند که رویکردی مهندسی در قبال طراحی و پیاده‌سازی سیستم‌های امنیتی در پیش بگیرند و از وقوع حملات پیشرفته جلوگیری کنند.
برخلاف تحلیلگران که به صورت عمده به پایش و دنبال کردن تهدیدها می‌پردازند، مهندسین امنیت سایبری معمولا موظق به توسعه برنامه‌ها و خط مشی‌های امنیتی هستند. آن‌ها باید راه حل بیابند، آسیب‌پذیری‌ها را برطرف کنند، به بررسی ابعاد مختلف رخنه‌ها بپردازند و به حوادث امنیتی واکنش نشان دهند. و همینطور که کمیت و شدت تهدیدات امنیتی افزایش می‌یابد، نیاز به مهندسین امنیت سایبری نیز بیشتر می‌شود تا سیستم‌هایی برای مقابله با تهدیدات طراحی کنند.
این سمت شغلی نیاز گستره وسیعی از دانش فنی است تا بتوان از سیستم‌ها نگهداری کرد، آسیب‌پذیری‌ها را تشخیص داد، به پایش مشکلات پرداخت و اتوماسیون را بهبود بخشید. اکثر مهندسین امنیت سایبری باید حداقل سه سال تجربه حرفه‌ای داشته باشند و انتظار می‌رود مدارک پیشرفته مانند CEH یا CISSP را دریافت نموده باشند.
میانگین درآمد: ۱۰۶ هزار دلار
علاقه مندان به حوزه امنیت اطلاعات، جهت یادگیری و آشنایی با دنیای امنیت اطلاعات می‌بایست دانش اولیه و پیش نیاز این حوزه را کسب نمایند. دانش‌پژوهان جهت یادگیری و آموزش این پیش نیازها می‌بایست دوره های متعدد و طولانی را فراگیرند. موسسه SANS با طراحی دوره‌ای خاص، برآن شد تا به جای گذراندن دوره های طولانی و متعدد موجود دنیای فناوری اطلاعات، مطالب مورد نیاز و کاربردی جهت کسب دانش اولیه ورود به دنیای امنیت اطلاعات را در قالب یک دوره ای به نام SANS 275 طراحی نماید. موسسه GIAC آزمون دوره SANS 275 را تحت عنوان مدرک GFACT برگزار می‌کند.
این دوره تمام نیاز‌های اولیه یک متخصص امنیت اطلاعات برای شروع را فراهم کرده است. این دوره مفاهیم کاربردی و مورد نیازی که یک متخصص امنیت اطلاعات لازم دارد را جمع آوری کرده است. از دوره‌هایی که یک متخصص امنیت اطلاعات می‌بایست جهت شروع آن ها را فرا می‌گرفت، میتوان به موارد ذیل اشاره کرد:
• +A
• +Network
• +Security
• MCSA Windows Server + Windows 10
• LPIC-1
• VMware ICM v7
• Python, C
• MCSD Web application
موسسهSANS با طراحی این دوره ، پیش نیاز های کاملی از مطالب کاربردی و مفید مورد نیاز دانش‌پژوهان، پوشش داده است و دانشجو با گذراندن این دوره، پیش‌نیاز‌های دنیای امنیت اطلاعات را آموزش می‌بیند و آماده ورود به مباحث تخصصی امنیت اطلاعات می‌شود.
این دوره نقطه شروع دنیای امنیت اطلاعات و فضای سایبری است و دانش‌پژوهان بدون پیش زمینه می‌توانند در این دوره شرکت نمایند.
همچنین موسسه کهکشان با در اختیار داشتن نخستین ساختمان هوشمند آموزشی فناوری اطلاعات در کشور؛ تمامی لابراتور های تخصصی و خاص این دوره را جهت آموزش بهتر دانش‌پژوهان در اختیار دارد.
مشاهده جزئیات دوره SANS SEC275
منبع: دیجیاتو
