AWS क्लाउड सुरक्षा इंजीनियर क्या करता है?

AWS क्लाउड सुरक्षा इंजीनियर क्या करता है

सुरक्षा इंजीनियरिंग में नौकरी के लिए किस प्रकार का व्यक्ति उपयुक्त है?

इंजीनियरिंग का काम करने के इर्द-गिर्द बहुत रूमानियत है। शायद यह इसलिए है क्योंकि सुरक्षा इंजीनियरों को तकनीकी समस्या को हल करना होता है, और उन्हें बहुत लगातार और सहज ज्ञान युक्त सोच रखनी होती है। आप उन समस्याओं को हल करने में सक्षम होने जा रहे हैं जिनके पास श्वेत पत्र या पूर्वाभ्यास मार्गदर्शिका नहीं हो सकती है। आपको अन्य मुद्दों को हल करने के लिए एक अच्छे आधार ज्ञान की आवश्यकता होगी जो आपके बुनियादी ढांचे के भीतर या आपके अनुबंध के भीतर आ सकते हैं या जो भी आप इस समय काम कर रहे हैं। 

क्लाउड सिक्योरिटी इंजीनियरिंग के लिए मुझे कौन सी प्रोग्रामिंग लैंग्वेज सीखनी चाहिए?

क्लाउड सुरक्षा इंजीनियरिंग में एक या अधिक प्रोग्रामिंग भाषाओं में कुशल होने की अत्यधिक अनुशंसा की जाती है। एडब्ल्यूएस में सबसे आम प्रोग्रामिंग भाषा टाइपस्क्रिप्ट होगी जो कि एसडीके सॉफ्टवेयर डेवलपमेंट किट या सीडीके क्लाउड डेवलपमेंट किट जैसे उपकरणों के लिए मूल है।

पायथन एक अन्य लोकप्रिय भाषा है, जो AWS के भीतर लैम्ब्डा बनाने के लिए वास्तव में अच्छी है और यह वास्तव में एक अच्छी आधार भाषा है साइबर सुरक्षा. नोड सीखने के लिए एक और बढ़िया भाषा है क्योंकि नोड टाइपस्क्रिप्ट का वास्तव में अच्छा मिश्रण है, और बहुत से लोग अनुभवी हैं या नोड में कोड टाइप कर सकते हैं। नोड डेवलपर्स के पास आमतौर पर कोर प्रोग्रामिंग फंडामेंटल की अच्छी समझ होती है और वे वास्तव में अच्छी तरह से सुरक्षा इंजीनियरिंग जैसे क्षेत्र में स्थानांतरित हो जाएंगे जहां आप पता है की जरूरत बहुत कुछ या थोड़ा बहुत के बारे में।

एक सुरक्षा अभियंता के रूप में मुझे कौन से अन्य उपकरण और अवधारणाएँ सीखनी चाहिए?

सुरक्षा इंजीनियरिंग में, आपको सब कुछ जानने की ज़रूरत नहीं है, लेकिन आपको उन संसाधनों और समाधानों का बहुत व्यावहारिक ज्ञान होना चाहिए जिन्हें आप लागू करने का प्रयास कर रहे हैं, चाहे वह SDK के साथ हो या CDK के साथ . आपको यह जानना होगा कि एक निश्चित IP रेंज पर VPC और सबनेट के बीच क्या कनेक्टिविटी है। आपको यह जानना होगा कि WAF को कैसे स्थापित किया जाए, आपको लीक से हटकर नहीं जानना होगा। आप एक तकनीकी समस्या समाधान मानसिकता का उपयोग करेंगे।

क्लाउड सिक्योरिटी इंजीनियर के रूप में आपको AWS का उपयोग क्यों करना चाहिए?

AWS के बारे में अच्छी बात यह है कि बहुत सारे श्वेत पत्र हैं जिनका उपयोग आप समस्याओं को हल करने के लिए कर सकते हैं। उन श्वेत पत्रों में बहुत सारे ग्रे क्षेत्र भी हैं जहाँ आपको अपने स्वयं के तकनीकी समस्या समाधान कौशल और अपनी सहज सोच और उन प्रश्नों के उत्तर खोजने के लिए सामान्य दृढ़ता का उपयोग करना होगा। यदि आप एक AWS सुरक्षा इंजीनियर बनना चाहते हैं, तो याद रखें कि वहाँ बैठने के लिए एक विशेष प्रकार के व्यक्ति की आवश्यकता होती है और घंटों तक कोड को देखते हैं।

मुझे अपनी नौकरी में क्या मानसिकता रखनी चाहिए?

सिक्योरिटी इंजीनियरिंग में प्रोसेस माइंडेड थिंकिंग की कमी नहीं है, लेकिन आपको इंडिपेंडेंट माइंडेड भी होना चाहिए। एक सीआईएसओ या प्रमुख करें- सुरक्षा एक प्रक्रिया या एक प्रक्रिया बना सकती है, लेकिन वह प्रक्रिया किसी ऐसे समाधान को खोजने या हल करने में आपकी मदद नहीं कर सकती है जो अभी तक हल नहीं हुआ है। दिन के अंत में, आपको प्रक्रियाओं को लेने और उन्हें सही तरीके से उपयोग करने के लिए तकनीकी समस्या समाधान का उपयोग करना होगा।

क्या संचार कौशल एक सुरक्षा अभियंता के रूप में आवश्यक हैं?

मजबूत संचार एक बड़ा धन है। इंजीनियरिंग क्षेत्र में बहुत से लोग ऐसा नहीं कहेंगे। प्रबंधन और सुरक्षा इंजीनियरिंग के बीच बहुत सारे डिस्कनेक्ट तब होते हैं जब वास्तव में एक अच्छा सुरक्षा इंजीनियर या सामान्य रूप से एक इंजीनियर वास्तव में एक अद्भुत समाधान बनाता है, लेकिन वे यह बताने में सक्षम नहीं होते हैं कि वह समाधान क्या है और यह किस प्रकार का व्यावसायिक मूल्य प्रदान करता है।

क्लाउड सुरक्षा इंजीनियरिंग में प्रवेश लेने से पहले मुझे और क्या पता होना चाहिए?

क्लाउड सुरक्षा इंजीनियरिंग में आने से पहले, आपको बुनियादी प्रोग्रामिंग भाषाओं, नेटवर्किंग और सुरक्षा अवधारणाओं की अच्छी समझ होनी चाहिए।

कुछ अच्छे मूलभूत पाठ्यक्रमों में आपका नेटवर्क+ और सुरक्षा+ प्रमाणन प्राप्त करने के साथ-साथ लिनक्स, कमांड लाइन और लोकप्रिय प्रोग्रामिंग भाषाएं सीखना शामिल होगा।

एक बार आपके पास मूलभूत ज्ञान हो जाने के बाद, आपको अपने कौशल को क्लाउड पर स्थानांतरित करने के लिए AWS द्वारा प्रदान किए गए प्रमाणपत्रों का पता लगाने के लिए तैयार रहना चाहिए।

संसाधनों के रूप में अपने लाभ के लिए Twitter, Youtube, और Reddit समुदायों के साथ-साथ स्टैक ओवरफ़्लो और W3schools का उपयोग करना याद रखें। उडेमी के पास किफायती पाठ्यक्रम भी हैं जो आपको सुरक्षा वास्तुकला और सॉफ्टवेयर के साथ व्यावहारिक अनुभव प्राप्त करने में मदद करेंगे।

टीओआर सेंसरशिप को दरकिनार करना

टीओआर के साथ इंटरनेट सेंसरशिप को दरकिनार करना

टीओआर परिचय के साथ इंटरनेट सेंसरशिप को दरकिनार करना ऐसी दुनिया में जहां सूचना तक पहुंच तेजी से विनियमित हो रही है, टोर नेटवर्क जैसे उपकरण महत्वपूर्ण हो गए हैं

और पढ़ें »
कोबोल्ड लेटर्स: HTML-आधारित ईमेल फ़िशिंग हमले

कोबोल्ड लेटर्स: HTML-आधारित ईमेल फ़िशिंग हमले

कोबोल्ड लेटर्स: HTML-आधारित ईमेल फ़िशिंग हमले 31 मार्च 2024 को, लुटा सिक्योरिटी ने एक नए परिष्कृत फ़िशिंग वेक्टर, कोबोल्ड लेटर्स पर प्रकाश डालते हुए एक लेख जारी किया।

और पढ़ें »