Kako postati strokovnjak za kibernetsko varnost in delati v poklicu prihodnosti

Kdo so ljudje z zagonetnimi znanji, ki delajo v varnostno operativnih centrih slovenskih podjetij?

Analitik Matic, ki dela v SOC podjetja NIL, se je po več letih dela v zdravstveni negi odločil za korenito karierno spremembo. V novi panogi pa je hitro prišel do spoznanja, da je tako kot v zdravstvu tudi v SOC bistven del procesa triaža. Proces, v katerem analitiki med množico lažnih alarmov prepoznavajo resnične grožnje in potencialne napade. Matic se je uspešno vključil v novo okolje, kjer se vsakodnevno srečuje z različnimi izzivi, raznolikimi okolji strank in vrstami kibernetskih napadov.

Matevž Mesojednik, Vodja varnostno operativnega centra (SOC), NIL, del skupine Conscia: »V našem podjetju oblikujemo osebne razvojne načrte zaposlenih, pri čemer v sklopu rednih letnih pogovorov skupaj začrtamo načrt certifikacij za prihodnje leto.«

Urgentni centri za kibernetske grožnje

Hitra rast poslovanja je navadno tisti prelomna okoliščina, ki pripelje do razmisleka, ali se sploh še splača vzdrževati lastno ekipo ali pa bi bilo vendarle bolje varnost zaupati ekipi zunanjih strokovnjakov. Zato povsod po svetu, seveda tudi v Sloveniji, vznikajo podobni centri. V njih delajo ljudje v belih haljah z docela specifičnimi znanji, katerih naloga je stalno spremljanje identitet, končnih točk, strežnikov, podatkovnih baz, omrežnih aplikacij, spletnih mest in drugih sistemov, da bi v realnem času zaznali morebitne kibernetske grožnje. Povpraševanje po njihovih storitvah nenehno raste, zato raste tudi povpraševanje po tovrstnem kadru. Ki ga, v času krize človeških virov, manjka.

Skratka, vprašanje je, kdo so ti ljudje. Kje jih podjetja, ki se ukvarjajo z MDR (Managed Detection and Response), najdejo in izobrazijo?

Po mnenju Matevža Mesojednika iz podjetja NIL je bistveno dobro poznavanje IT-osnov, predvsem omrežnih protokolov, operacijskih sistemov in virtualizacije. Dragocene praktične izkušnje lahko pridobite v varnih testnih okoljih ali na platformah, kot sta HackTheBox in TryHackMe. »Osnovne veščine kibernetske varnosti so dostopne vsakomur. Če vas to področje zanima, vas vabimo, da se preizkusite in odkrijete svoj potencial,« Mesojednik spodbuja vse, ki bi radi svojo kariero zgradili na področju kibernetske varnosti.

Celoten intervju je na voljo v časniku Finance.