Panoramica sulla carriera degli analisti di cyber-intelligence

In un momento in cui quantità sempre maggiori di informazioni e procedure importanti sono basate su Internet, una cosa è in primo piano nella mente di tutti: tenere tutto al sicuro. Con questo in mente, non sorprende che un percorso di carriera si sia evoluto per soddisfare tale necessità.

Gli analisti di cyber intelligence, noti anche come "cyber threat analysts", sono professionisti della sicurezza delle informazioni che utilizzano le loro competenze e conoscenze di base in settori come l'amministrazione di rete o l'ingegneria di rete per contrastare le attività di criminali informatici come hacker e sviluppatori di software dannoso.

Il lavoro dell'analista cyber intelligence prevede una combinazione di:

• Ricerca tecnica - Raccolta di informazioni sulle attività criminali legate a malware basate su Internet e sulle persone dietro di esse;
• Analisi di intelligenza - Fare previsioni sui criminali informatici e le loro attività future sulla base di ciò che è già noto su di loro;
• La creazione di rapporti di intelligence sulle minacce che comunicano i risultati delle analisi alle persone che hanno bisogno di conoscerli (ad esempio, responsabili delle decisioni del governo, funzionari della sicurezza, alti funzionari delle corporation)

Requisiti educativi

Per diventare un analista cyber-threat, come minimo, di solito hai bisogno di una laurea in informatica, sistemi informativi o un altro campo correlato. Tuttavia, questo potrebbe non essere necessario se hai già diversi anni di esperienza nel settore.

Le certificazioni sono un altro buon modo per dimostrare che sai cosa stai facendo, specialmente in combinazione con una laurea di primo livello. Alcune delle certificazioni che i datori di lavoro possono chiedere includono:

• (Professionista della sicurezza dei sistemi informatici certificati)
• Security +
• ISSEP (Professional Engineering di sicurezza dei sistemi informatici)
• GIAC (Global Information Assurance Certification)

Competenze tecniche importanti

Gli analisti delle minacce informatiche devono disporre di una solida esperienza in settori quali:

• Sicurezza di rete e / o del sistema operativo;
• Sistemi di rilevamento / prevenzione delle intrusioni di reti informatiche;
• firewall;
• Metodologie e strumenti di attacco basati sulla rete IT;
• Operazioni di sicurezza e tecnologie e metodologie di risposta agli incidenti.

Per questo motivo, l'analisi della cyber intelligence non è un tipo di lavoro entry-level, "appena uscito dalla scuola". Avrai bisogno di avere anni di esperienza in una posizione rilevante (cioè, di rete o di sicurezza) prima di intraprendere questo percorso.

Altre abilità cruciali

Oltre alle tue abilità tecniche specialistiche nella sicurezza delle informazioni, dovresti anche essere in grado di dimostrare alcune qualità trasversali, incluse alcune "competenze trasversali". Per gli analisti di cyber intelligence, i tuoi punti di forza dovrebbero includere:

• Competenze analitiche e di ricerca altamente sviluppate in modo da poter lavorare con i dati e individuare i modelli statisticamente significativi relativi alle minacce informatiche;
• Forti capacità organizzative;
• Attenzione ai dettagli;
• In futuro, ad es. "Cosa farei dopo se fossi l'attaccante";
• Forti capacità di presentazione, come probabilmente ci si aspetta che informino gli altri sulle proprie scoperte e raccomandazioni.
• Abilità di lavoro di squadra solido: la capacità di collaborare con altri che conducono ricerche nelle stesse aree, simili o diverse rispetto a ciò che stai cercando;

• Ottima capacità di scrittura / comunicazione.

Aziende / organizzazioni che assumono tipicamente gli analisti delle minacce informatiche

• BitDefender;
• Symantec;
• VeriSign;
• MITRE.

Lavori correlati in sicurezza

• Analista / ingegnere della sicurezza
• Analista del controspionaggio
• Tester di penetrazione
• Architetto / amministratore di sicurezza

Conclusione

Questo lavoro ha il potenziale per essere molto soddisfacente per il giusto tipo di persona dal momento che significa proteggere informazioni importanti contro coloro che desiderano distruggerlo o utilizzarlo in modo improprio. Gli analisti di cyber intelligence sono risorse preziose per qualsiasi azienda, ed è una carriera che resterà potente finché Internet continuerà a dirigere il mondo