In een tijd waarin steeds meer belangrijke informatie en procedures op internet gaan, staat één ding voorop in ieders gedachten: alles veilig houden. Met dat in gedachten is het geen verrassing dat er een carrièrepad is geëvolueerd om aan die behoefte te voldoen.
Cyber intelligence-analisten, ook wel bekend als "cyber threat analysts", zijn informatiebeveiligingsprofessionals die hun vaardigheden en achtergrondkennis gebruiken op gebieden zoals netwerkbeheer of netwerkengineering om de activiteiten van cybercriminelen zoals hackers en ontwikkelaars van kwaadwillende software tegen te gaan.
De taak van de cyber intelligence-analist omvat een combinatie van:
- technisch onderzoek - verzamelen van informatie over op internet gebaseerde malwaregerelateerde criminele activiteiten en de mensen achter hen;
- intelligentieanalyse - voorspellingen doen over cybercriminelen en hun toekomstige activiteiten op basis van wat er al over hen bekend is;
- het opstellen van rapporten over dreigingsinformatie die de resultaten van de analyses communiceren aan mensen die ze moeten kennen (bijvoorbeeld beleidsmakers van de overheid, veiligheidsfunctionarissen, hoge bedrijfsfunctionarissen).
Onderwijseisen:
Om een analist voor cyberdreigingen te worden, hebt u op zijn minst een bachelorgraad in informatica, informatiesystemen of een ander gerelateerd vakgebied nodig. Dit is echter mogelijk niet nodig als u al enkele jaren ervaring hebt in het veld.
Certificeringen zijn een andere goede manier om te bewijzen dat je weet wat je doet, vooral in combinatie met een relevante bachelordiploma.
Enkele van de certificeringen waar werkgevers om kunnen vragen, zijn:
- (Certified Information Systems Security Professional)
- security +
- ISSEP (Information Systems Security Engineering Professional)
- GIAC (Global Information Assurance-certificering)
Belangrijke technische vaardigheden:
Cyber-dreigingsanalisten moeten gedegen ervaring hebben op gebieden zoals:
- netwerk- en / of besturingssysteembeveiliging;
- computernetwerk intrusie detectie / preventie systemen;
- firewalls;
- Op IT-netwerk gebaseerde aanvalsmethoden en -hulpmiddelen;
- veiligheidsoperaties en incidentrespons technologieën en methodologieën.
Daarom is cyber intelligence-analyse geen entry-level, "vers van school" soort baan. Je moet jarenlange ervaring hebben in een relevante (dwz netwerk- of beveiligingsgerelateerde) positie voordat je dit pad volgt.
Andere cruciale vaardigheden:
Naast uw gespecialiseerde technische vaardigheden op het gebied van informatiebeveiliging, moet u ook bepaalde cross-career-kwaliteiten kunnen aantonen, waaronder enkele 'soft skills'. Voor cyber intelligence-analisten moeten uw professionele sterke punten zijn:
- hoogontwikkeld onderzoek en analytische vaardigheden - zodat u met gegevens kunt werken en statistisch significante patronen met betrekking tot cyberbedreigingen kunt opsporen;
- sterke organisatorische vaardigheden;
- aandacht voor detail;
- vooruitdenken, bijv. "Wat zou ik hierna doen als ik de aanvaller was";
- sterke presentatievaardigheden, aangezien van u waarschijnlijk wordt verwacht dat u anderen over uw bevindingen en aanbevelingen informeert
- solide teamworkvaardigheden - het vermogen om samen te werken met anderen die onderzoek doen op dezelfde, vergelijkbare of andere gebieden dan waar je naar op zoek bent;
- uitstekende schrijf- / communicatievaardigheden.
Bedrijven / organisaties die typisch Cyber Threat-analisten inhuren:
- BitDefender;
- Symantec;
- VeriSign;
- MITER.
Gerelateerde banen in beveiliging
- Security Analyst / Engineer
- Contraspionage-analist
- Penetratie Tester
- Beveiligingsarchitect / beheerder
Conclusie
Deze taak heeft de potentie om een zeer bevredigende ervaring te zijn voor het juiste type persoon, omdat het betekent dat belangrijke informatie beschermd moet worden tegen diegenen die het willen vernietigen of misbruiken. Cyber intelligence-analisten zijn waardevolle troeven voor elk bedrijf en het is een carrière die blijvende kracht heeft zolang internet de wereld blijft besturen.
Opmerking: dit artikel is sindsdien aangepast door Laurence Bradford .