Bir Məzunun Düşüncələri: İnformasiya Təhlükəsizliyi və Kiber Təhlükəsizliyə necə başlamalı

İnformasiya təhlükəsizliyi (Infosec) və kiber təhlükəsizlik hazırda ən aktual mövzudur. Saysız-hesabsız insanlar məndən soruşdular ki, necə işə başlamalıyam, hansı sertifikatları almalıdırlar, nə etməlidirlər, nə qədər xərcləyirlər və s.

Bu yazının məqsədi informasiya təhlükəsizliyi sənayesində işə başlamaq üçün özünüzü təchiz etmək üçün bir sıra məsləhətlər verməkdir.

Qeydlər:

  • Bu uzun bir məqalədir. İstəyirsinizsə, başlıq nöqtələrini ata bilərsiniz, ancaq bu mənə saatlarla yazı və illərlə oxuduğunu oxumaq üçün 10-15 dəqiqə çəkməyi tövsiyə edirəm.
  • Kiber təhlükəsizlik bunun bir komponenti olduğu üçün infosec-ə müraciət edəcəyəm.
  • Mən çoxdan sənayedə olmamışam, amma saysız-hesabsız başqalarına kömək etdim və rəhbərlik etdim.
  • Bütün cavablarım yoxdur və hələ də öz öyrənmə səyahətimdəyəm.
  • Peşəkar yazıçı deyiləm.
  • Bu, mənə söylənilməsini, lakin çətin yolu öyrənməyimi istəyəcəyim məsləhətdir.
  • Baxışlarım özümə aiddir və işəgötürənlərimi əks etdirmir.
  • Başqalarından bu məqaləyə kömək edən məsləhətlərini istədim. Tam mövzunu buradan görə bilərsiniz.
  • Hər hansı bir sualınız varsa, məndən Twitter-də soruşmaq üçün çekinmeyin.

# 01 - Həqiqətən İstəməlisiniz

Ehtirasınızı göstərin! Nə qədər istədiyinizi göstərin!

Infosec rəqabət sahəsidir. Bir dərəcə / sertifikat doldurmaq və ya bir və ya iki şeyi bilmək kifayət deyil. Siz infosec yaşayırsınız və nəfəs alırsınız. İçinizdə bir yanğın olmalıdır, bu barədə bağlamaq və dostlarınızı və ailənizi bu barədə dəli etmək istəmirsiniz.

İş axtararkən, sizə müsahibə verən şəxs içinizdəki ehtirasları aydın görəcəkdir. Diqqət mərkəzində olduğuna görə sənayeyə girməyə çalışırsan və ya yaxşı pul ödədiyini eşitirsən ... səhv yerdəsən.

Ehtiras sənayedə əsas rol oynayır. Bir whis bang coder, hacker və ya gəzinti ensiklopediyası olmaq əladır. Ancaq ehtiras, sürücü və zehniyyətə sahib deyilsinizsə, bir işlə gəlmək çətin olacaq. Ehtiras və paraşüt mühəndisliyi təfəkkürü işəgötürənin axtardığı şeydir. 8 dildə və ya AWS-in hər bir funksiyasını bilməyinizlə deyil, vəziyyəti necə idarə etdiyiniz və ona necə uyğunlaşdığınıza əhəmiyyət vermirlər.

# 02 - Yeni başlayın!

Evinizdə 2TB operativ yaddaş və ya mükəmməl bir laptop, ya da hər kəsin bir stiker və ya 1000 dollarlıq bulud hesablama krediti olan bir rack serverinə ehtiyacınız yoxdur. Bəhanə gətirməyin!

  • Mükəmməl strategiyanı bilmirsiniz? Yalnız cəhd etməyə başlayın! Səhv etsəniz də səhvlərinizdən dərs alacaqsınız.
  • Bir sualın cavabını bilmirsiniz? Başqalarından kömək istəmədən əvvəl bunun üçün araşdırma başlayın
  • Qısayolları götürməyin: İlk başlayanda çox cazibədar olmasına baxmayaraq bu sənayedə işləmir.
  • Maliyyə yoxdur? İndi çox sayda pulsuz resurs mövcuddur. Daha sonra məqalədə bir neçə aşağıda sadaladım.
  • Vaxtınız yoxdur? Bunu prioritet halına gətirin və gündə 1 məqalə oxusa da, infosec mikro vərdişi qurun.
Bir pişik dərisini təmizləmək üçün bir yol yoxdur və başlamağın bir yolu yoxdur. İnam bunu aşağıda ümumiləşdirir.

# 03 - Otaqdakı ən lal insan

Həmişə otaqdakı ən lal insan olmağa çalışın. Ego Düşmən olduğunu oxuduğumda düşündüyüm fikri dəyişən bir təklif eşitdim.

“Əsl alimin sirrini bilirsinizmi? Hər insanda onun haqqında öyrənə biləcəyim bir şey var; və mən onun şagirdiyəm. ” - Ralf Waldo Emerson

Otaqdakı ən ağıllı insan, öyrənməyə qadir olmayan tək adamdır. Yəqin ki, bununla nə demək istədiyimi düşünürsən. Həmişə öyrənmək ... heç vaxt dayanma. Görüşdüyünüz hər kəsdən bilik və təcrübə götürə bilərsiniz. Atam universiteti bitirməkdən qürur duydu. İlk dəfə mənə göstərdi ki, qiymətli bir mülk olduğunu söyləyə bilərəm. Ona dedim: "Kimsə oğurlasa nə olacaq". Mənə dedi: “Kağızı götürə bilərlər. Başqa birini ala bilərəm. Lakin burada heç vaxt bilik götürməyəcəklər * başına işarə edir. "

Otaqdakı lal ən az narahatlığı tez-tez axtarır. İnsanlar narahatlıq axtarmaqdan xoşlanmırlar. Dəyişməyi sevmirik. Bunu edən insanların nadir bir cinsi var və bunlar otaqdakı ən lal insanlardır. Yaxşı bir nümunə Bəli nəzəriyyəsidir ki, narahatlıq axtarmaq üçün tez-tez ekstravaqant sərgüzəştlərə gedirlər. Otaqdakı ən lal insan olmaq seçimdir. Otaqdakı ən lal insan uğursuzluqla yaxşıdır. Yenidən duracaqlar və ən yaxşısını verəcəklər. Bu zehniyyətə sahib olmaq, şəxsi inkişafınıza böyük üstünlüklər gətirir. Otaqdakı ən ağıllı adam olduğunu düşünürsənsə, necə öyrənəcəksən? Aşağıda bəzi məsləhətləri sadaladım:

  1. Sual verin:
  • Niyə bu şəkildə bir şey edirik?
  • Buna daha səmərəli necə nail ola bilərik?
  • Son hədəf / nəticə nədir?

Sual verəndə:

  • Problemləri yeni yollarla həll etməyi öyrənin
  • Yeni bacarıqları öyrənin
  • Özünüzü daha da itələyəcəksiniz
  • Söhbətlə məşğul olacaqsınız

2. Danışdıqdan sonra daha çox qulaq asın. Qardaşım həmişə mənə deyirdi: "Heç kim sənin fikrini istəmədi." Hər vəziyyətdə fikir bildirməyi dayandırın. Özünüzü daha da məlumatlandırmaq üçün diqqətlə qulaq asın və bir çox sual verin. İstenilen və ya lazım olduqda rəyinizi bildirin. Bu, bir çox insanın özüm də daxil olmaqla mübarizə apardığı bir şeydir. Sizə iki qulaq və bir ağız verildi ... bunları bu şəkildə istifadə etməlisiniz.

3. Ali təhsil alırsınızsa (kollec / universitet) kursdan kənara çıxın və öyrənin. Bu kurslar bir başlanğıc vermək üçün hazırlanmışdır. Dünyada sənayenin hər bir çəngəlinə və çılğınlığına fikir verməyə kifayət qədər vaxt yoxdur. Bunlar sənayedə bir başlanğıc vermək və öyrənməyə davam etmək üçün çıxmaq üçün hazırlanmışdır. Misal üçün. universitetdə Python öyrənirsinizsə, yalnız kursa etibar etməyin. Bir onlayn kurs keçin, özünüz üçün proqramlar qurun və debug edin, Python istifadə edərək evdə bir tapşırıq avtomatlaşdırın.

4. Eqo düşməndir. Eqo səni kor edir. Ən yaxşısını düşündüyünüz təqdirdə özünüzü motivasiya edə bilməzsiniz. Ən yaxşısını düşünürsənsə, döyüşü artıq itirdin. Maraqlı nəticələr əldə etdikdə özünüzlə dürüst olun. Hər kəs bir şeydə mütəxəssisdir. Güvən ilə eqo arasında incə bir xətt var və bu xəttin öyrənməyinizdə təvazökar olacağını bilməlisiniz. Onlardan öyrənmək və böyümək fürsətindən istifadə edin. Bilmədiyiniz bilikli birisi gümüş lövhədə sizə təhvil vermək üçün 1000 dəfə yıxılıb.

# 04 - İnformasiya Təhlükəsizliyi Anymore üçün maneələr yoxdur

Əvvəllər infosec ilə əlaqədar məlumat vermək çətindi. Məlumat səpələnmiş və tez-tez yox idi. Son vaxtlara qədər bu dəyişdi. Sahənin hansı hissəsinə girmək istəməyinizdən asılı olmayaraq artıq orada çox fantastik məzmun var. Bu məzmunun bir çoxu mövcud iş keyfiyyətinə görə pulsuz və ya nisbətən ucuzdur. Artıq sənayedə heç bir maneə yoxdur. Bir test kompüteri istəsəniz, yerli və ya buludda bir VM yükləyə bilərsiniz. Təhlükəsizlik vasitələri istəsəniz, FOSS icmasının bazarda mövcud olan hər hansı bir proqram növü üçün alternativi var.

Aşağıda sadaladığım ən çox sevdiyim məzmun yaradıcılarından / kurslardan bəziləri:

  • PentesterLab (PentesterLab da müntəzəm olaraq bəzi böyük məqalələr dərc edir)
  • Kiber Mentor (Onun Udemy kursu fantastikdir)
  • HackerSploit

Bu siyahı hərtərəfli deyil. Maraqlananlar üçün daha sonra ayrı bir siyahı yaradacağam.

# 05 - Mövcud olan bütün yolları araşdırın

Pop mədəniyyət və televiziya şouları, cənab Robot və sertifikatlar hücum təhlükəsizliyini tərifləyir. Məni səhv qəbul etmə, sərin, amma sahəyə girmək istədiyini söyləyən hər bir şəxs etik bir haker / nüfuz testçisi olmaq istədiyimi söyləyir. Birinin infosec sahəsində olduğu üçün bu, onların l33t haX0r olduğunu və ya gecə qaranlıq internetə baxmadığını göstərir. Tətbiqlərdən tutmuş ov təhdidinə qədər bir çox iş və sahə var! İnformasiya təhlükəsizliyinin müxtəlif sahələrini sınamaqdan qorxmayın. Heç vaxt sınamayana qədər nə istədiyinizi bilmirsiniz! Seçimlərinizi araşdırın və özünüzü də müəyyən bir ərazidə dovşan çuxuruna vurmayın.

Pentestinqdən başqa "başqa" işlər var

SheHacksPurple bunu əvvəlkindən daha yaxşı izah edir. Yazısını aşağıda əlaqələndirdim.

# 06 - Təcrübə tapın

Bu məqam daha çox universitet tələbələrinə yönəldilmişdir. Dərsləri bitirmək üçün (ən azı Avstraliyada) bir semestr ərzində bir layihə yerinə yetirmək və ya İş Integrated Learning (WIL) komponentini tamamlamaq çox yaygındır. Bu, sənayenin ən yaxşı yollarından biridir. Bu, öyrənmək, böyütmək, əlaqə qurmaq və özünüzü sübut etmək üçün çox vaxt verir. Uğurlu olduğunuzu sübut etmisinizsə, bu prospektdən iş almaq çox nadir deyil (Əslində bu mənim işimi necə vurdu).

Universitetiniz / təhsil institutunuzla əlaqə qurmağa və ya bu sahədəki insanlarla əlaqə qurmağa nəyin başlandığını bilmirsinizsə, sizi götürməyə hazır olub olmadığınıza baxın. Diqqəti çəkən bir məqam, əgər ödənilməmiş bir təcrübədirsə (ümumiyyətlə hansıdır), yenə də ödənişli bir işdə əlavə saat işləməli olacaqsınız. Bu asan məsələ deyil, amma sizi inandırıram ki, onu çıxara bilsəniz 100% dəyərlidir.

# 07 - Hər şeyi bilmək mümkün deyil

Bütün ticarətlərin bir ceki heç birinin ustası deyil. Bir yeni gələn kimi, dünyanı istiridyə etmək və özünüzü hər cəhətdən batırmaq və hər şey haqqında bir az bilmək istəyirsiniz. Ambisiya təqdirə layiq olsa da, tez-tez 5, 10, 20+ ildir bu sahədə çalışan, gördüyünüz işlərdən daha çox bilən təcrübəli insanlarla rastlaşacaqsınız.

Bu, istər-istəməz bir anda özünüzü bir az aşağı hiss edəcəksiniz. Onların arxasında çox təcrübə olduğunu xatırlamaq vacibdir və bu, yalnız səyahətinizin başlanğıcıdır. Xüsusi bir şey seçin, həqiqətən də informasiya təhlükəsizliyindən zövq aldığınız bir şey seçin.

Zəhmət olmasa, sadəcə "Bəli, infosecdə işləmək istəyirəm" deyən adam olmayın. Tez-tez "Nəyi ən çox xoşlayırsınız və əsasən nəyə diqqət yetirmək istəyirsiniz?" Daxil olmaqla çox sayda təqib sualları verəcəyəm. və tez-tez "Bəli, bilirsiniz ... infosec" alıram.

Bir dəfə dostum Rickinin dəyərli bir məsləhət verdiyini eşitdim.

Yalnız sənaye haqqında düşünməyin. İstədiyiniz iş və orada əldə etməli olduğunuz bacarıqlar barədə düşünün.

# 08-Şəbəkə qurun, dostlar edin və sosial mediadan effektiv istifadə edin

İnancın əksinə, otaqdakı ən ağıllı adam olmalı deyilsiniz. Ümumi bir söz: "Bildiyiniz deyil, bildiyiniz kimidir". Universitetimin ikinci kursuna başlayanda anama aşağıdakı sözləri söylədiyimi xatırlayıram:

"Mən universitetdəki ən ağıllı insan deyiləm ... Bu il bütün pulumu xərcləyib, əvəzinə konfranslara və şəbəkələrə gedəcəyəm. Çox şey etməyi bilmirəm, amma insanlarla necə danışacağımı bilirəm ”

Mən vaxtında başa düşmədim, amma bu əvəzolunmaz idi. Son 8 ildə peşəkar fotoqraf oldum. İnsanlara yaxınlaşmaq və rahat və narahat vəziyyətlərdə tez bir söhbət açmaq qabiliyyətimi həqiqətən inkişaf etdirdi.

Açığını deyim ki, nə etdiyimi başa düşmədim. Bildiyim yalnız hamının etdikləri və atmosferdə öyrənmək və almaq üçün dəyərli bir yer idi. Dostlarla və təsadüfi görüşlər vasitəsilə insanlarla görüşməyə başladım. Konfranslarda nə qədər çox iştirak etsəm, eyni insanları görməyə başladım. Tanışlıq və təsadüfi söhbətlər vasitəsilə bu insanlar tez bir zamanda dost oldu. Eyni dostlar, məni ən çox axtaran, yaxşılaşdırmağa kömək edən və mənə qayğı göstərən insanlardır.

Yəqin ki, indi başınıza "Yaxşı, mən necə başladım?"

  1. Konfranslara və görüşlərə gedin. Əgər APAC bölgəsinizsə, APAC Konfransı və APAC Görüşlərini yoxlaya bilərsiniz.
  2. Bir Twitter və LinkedIn hesabı yaradın və cəmiyyətlə fəal şəkildə məşğul olun.

Bütün bu fantastik insanlarla görüşlərdə / konfranslarda tanış olmusunuz. Qarşılıqlı maraqları bölüşən bir neçə insanla görüşdünüz. Bu əlaqəni itirməyin!

  1. Bir Twitter və ya LinkedIn hesabınızın olub olmadığını soruşun və onları izləyin.
  2. Müzakirə etməyə başlayın. Bu platformalar bu şəkildə məşğul olmaq üçün edilir.
  3. Heyrətləndirdiyiniz insanları və mövzuları izləyin.

Sosial media cari hadisələrdən xəbərdar olmaq, nəyisə tamamlamaq üçün yeni vasitə və üsullar tapmaq üçün əla bir yoldur. Alətlərdən zövq alsanız və ya kodlaşdırmadan bir GitHub hesabı hazırlayırsınızsa və aktiv olunsa, Twitter və LinkedIn-də dayanmaq məcburiyyətində deyilsiniz (İşəgötürənlər bunu LOVE).

Ən yaxşı işlər heç vaxt reklam olunmur. Bunlar ümumiyyətlə digər maraqlı tərəflərin əlaqələri və ya müraciətləri üçün təklif olunur. Buna nail olmağın yeganə yolu şəxsi şəbəkə ilə başlamaqdır.

# 09 - Pis Resume və Örtük Məktubu almağınıza heç bir səbəb yoxdur

Pis resume mənim bir ev heyvanıdır. Bir abzas yazmaq əvəzinə, Do və Donts bir dəstəsini sadalayacağam

Etmək

  • Gözəl bir şablon seçin (tapmaq çətin deyil).
  • CV-də könüllü təcrübə daxil edin.
  • Bacarıqlarınızı daxil edin.
  • Bir örtük məktubu əlavə edin (İstəksiz olduğunu söyləsələr də, örtük məktubları mütləqdir!)
  • Bir iş üçün müraciət etdiyiniz arayışlarınızı bildirin.
  • Təşkilatı təklif etməli olduğunuz şeylərə diqqət yetirin.
  • Dərhal oxucuların diqqətini çəkin.
  • Örtük məktubunuzu fərdiləşdirin - orijinal olmağa çalışın və yalnız pozzwords deyil şəxsi nümunələrdən istifadə edin.

Etmə

  • Əldə etdiyiniz hər işi daxil edin. (16 yaşında McDonalds-da işləmək informasiya təhlükəsizliyi ilə əlaqəli deyil)
  • Zəif formatlı 6 səhifəlik bir CV təmin edin.
  • Hər iş üçün eyni örtük məktubundan istifadə edin (Bilirlər ... və oxutmayacaqlar)
  • Şəkil əlavə etmə (Hər halda LinkedIn profilinə baxacaqlar)
  • Tam ünvanınızı göstərməyin (Ətraf / ümumi yaxınlıq yaxşıdır)
  • Ailə vəziyyətiniz, Ad günü, pasport nömrəniz və s. Kimi şəxsi məlumatları daxil edin (Xüsusilə təhlükəsizlik sənayesində).
  • İşi alacağını güman et

# 10 - Cəmiyyətə töhfə

İnformasiya təhlükəsizliyi məkanı cəmiyyətin diqqətini çəkmədən mövcud deyildir. İnfosec məkanı sevgi, ehtiras və onu əhatə edən cəmiyyətin zəhmətinə etibar edir. Aşağı qiymətli yüksək dəyər təklif edən BSides kimi konfranslar hamısı könüllüdür. VLC media pleyeri kimi açıq mənbə proqramı heç bir dəyəri olmadan sizin üçün daha yaxşı bir təcrübə təmin edən saysız-hesabsız şəxslərə güvənir.

Bu, ayağını qapıya atmaq və eyni zamanda bir az yaxşı iş görmək üçün fantastik bir yoldur. Necə töhfə verəcəyinizə əmin deyilsiniz?

  • Şəxsi bir layihə üzərində işləyin: Bu özünüzü yetişdirmək üçün əla bir yoldur. Etdiyiniz araşdırmanın o qədər də böyük və ya yenilikçi olmadığını düşünə bilərsiniz. Fərq etməz, yeni sahələri araşdırmağa, yeni bacarıqlar əldə etməyə imkan verir və bunu keçmişdəkilərə fərqli şərh edə bilərsiniz. Bu, həftə sonu yazdığınız bir kod və ya universitetdə etdiyiniz bir layihə, hətta qarşılaşdığınız bir problem və onu necə həll etdiyiniz ola bilər.
  • Şəxsi layihənizi təqdim edin: Ciddi, sadəcə təqdim edin. Bilirəm ki, qorxunc və etmək çətindir. Bir görüşmə / konfransa gedən ilə birlikdə gedən imposter sindromundan qorxursunuz. "Bu yenilikçi deyil" "Mən bacarıqlıyam" "Dürüstcə o qədər də böyük deyil." İnsanlar əslində bunu bilmirlər. Hər kəsin bilik boşluqları var və heyrətləndirdiyiniz işi tapa bilərsiniz. Layihənizi təqdim edərək başqalarına apardığınız bəzi orijinal araşdırmaları göstərərkən özünüzə bir ad çıxarmağa kömək edəcəkdir. Dostların təşviqi olmadan (Xüsusilə pisdaemond) heç vaxt ilk konfrans nitqimi BSides Melbourne-də təqdim etməzdim.
Kredit: Austin Dizayn Mərkəzi
  • Forumlara töhfə verin: Zəif kanallar, diskdlər və Reddit kimi veb saytlarda öz təcrübənizi təmin edə bilsəniz edin. Gündəlik xəbərlərimin / forumların çoxunu sınamaq üçün çox vaxt alıram.
  • Öncədən ödəyin: Çox şey bilmədiyinizi düşünə bilərsiniz, amma bir şey varsa məsləhətinizi / təcrübənizi təklif edən birinə kömək edə bilərsiniz!

# 11 - Yumşaq bacarıqlar texniki bacarıqlardan daha vacibdir

İnfosec, sənayenin hansı rolunda və ya hissəsində olmağınızdan asılı olmayaraq ağır texniki cəhətə malikdir. Bu, əksər insanların daha texniki və yumşaq bacarıq yönümlü olmasına səbəb olur. Bir texniki nağıl ola bilərsiniz, ancaq başqaları ilə qarşılıqlı əlaqə qura bilmirsinizsə və müəyyən dəyərləri qoruya bilmirsinizsə, işə götürmək üçün mübarizə aparacaqsınız. Köhnə məktəb müdirim mənə deyirdi:

"A namizədinin kodlaşdıran bir dahi olduğu ancaq yumşaq bacarıqları olmayan bir iş üçün iki namizəd olsaydım. Yoxsa yaxşı yumşaq bacarıqlara sahib və texniki cəhətdən layiqli bir namizəd B həmişə yaxşı yumşaq bacarıqları olan birini işə götürəcəyəm. Yumşaq bacarıqları öyrənmək asan deyil. Ancaq yaxşı yumşaq bacarıqları olan bir insanı 5 dollara bir kursa göndərə bilərəm və ikisi ilə də geri dönəcəklər ”.

Bu, həqiqətən, mənimlə birlikdə bir akkord vurdu və bu günə qədər onu xatırlayıram. Yaxşı yumşaq bacarıqlar tez-tez aşağıdakılardan ibarətdir.

  • Güclü etika və dəyərlər
  • Yaxşı münasibət
  • Effektiv ünsiyyət
  • Bir komandada işləmək və ehtiyac yarandıqda özləri işləmək bacarığı
  • Tənqidi düşüncə
  • Maraqlı tərəflərlə əlaqə qurma bacarığı

# 12 - Infosec Təcrübəsindən əvvəl İT təcrübəsi qazanmağa çalışın

İT təcrübəsinə sahib olmaq vacib deyil, ancaq infosec sahəsində böyük bir köməkdir. Şəxsən mən müvəffəqiyyətli infosec mütəxəssislərinin ən yaxşı müvəffəqiyyət xüsusiyyətlərindən birini əvvəl təcrübəyə sahib olduqlarına inanıram. Təhlükəsizlik bu yaxınlarda IT-nin kimsənin kiçik bir məsuliyyəti olduğu qədər mövcud deyildi. O zamana qədər insanların çoxu köməkçi və ya başqa bir sahədə işləyən sistem idarəçiləri idi.

Əvvəlki İT təcrübəsi (istənilən formada) əvəzolunmazdır. Yardım və ya tikinti həlləri kimi bir İT mühitində işləməyi bacarsanız. Əminəm ki, qazandığınız təcrübə infosec karyeranızın əsasını qoyacaqdır. Bir şeyin necə qurulduğunu / idarə olunduğunu və qorunub saxlanıldığını başa düşərək, öz növbəsində təhqiramiz bir şəkildə necə sındıracağınızı biləcəksiniz.

# 13 - Mentor tap (qeyri-rəsmi və ya rəsmi)

Mən mentorları zəruri deyil, rəhbər bir işıq kimi görmürəm. Dostları və ya Twitter (sosial şəbəkələr kimi sosial media kanalları) vasitəsi ilə birini axtararaq rəsmi olaraq bir mentor qazana bilərsiniz. Bununla birlikdə, heç vaxt aktiv bir müəllimi axtarıb tapmaq, əksinə onlarla rastlaşmaq fikrini sevməmişəm. Bu, patronunuz, dostunuz, ailənizin üzvü və ya infosec cəmiyyətinin üzvü ola bilər. Hər həftə bir iclasda müntəzəm görüşməyə və ya birinə pul ödəməyə ehtiyac yoxdur, əksinə həyatınızda bu insan var.

Bir mentorun həmişə soruşulmasına ehtiyac yoxdur, ancaq xoşbəxtlikdən sizinlə danışacaq, sizə yol göstərəcək və ehtiyac duyduğu vaxtlarda sizə kömək edəcəkdir.

Bir mentorun əsas keyfiyyətlərinə aşağıdakılar daxildir:

  • Sizi ilhamlandırırlar!
  • Onlar aydınlıq təmin edir və hesabatlılığı qoruyurlar
  • Xüsusi Ölçülenebilecek Həqiqi Zamanlı (SMART) hədəflərinizi təyin etməyə kömək edirlər
  • Bacarıqlarınızı artırmağa kömək edirlər
  • Bir dəfə etdikləri səhvlərə yol verməməyiniz üçün sizə rəhbərlik və təcrübədən danışmağı təklif edirlər