Током последње деценије или слично, ИТ безбедност је експлодирала као поље, како у погледу сложености и ширину предмета и могућности које су доступне ИТ-у који се фокусира на безбедност професионалци. Сигурност је постала инхерентни део свега у ИТ-у, од управљања мрежом до веба, развоја апликација и база података. Али чак и са повећаним фокусом на безбедност, на терену је још много посла, а могућности за ИТ професионалце који се баве сигурношћу неће се ускоро смањити.
Важност цертификата
За оне који су већ у области ИТ безбедности или желе да побољшају своју каријеру, постоји низ потврде и опције обуке доступне онима који желе да науче о ИТ безбедности и покажу то знање садашњим и потенцијалним послодавцима. Међутим, мноштво напреднијих сертификата о ИТ безбедности захтева ниво знања, искуства и посвећености који би могао бити ван домета многих новијих ИТ стручњака.
Добра сертификација која показује основна сигурносна знања је ЦомпТИА Сецурити + сертификат. За разлику од других сертификата, као што је
ЦИССП или ЦИСМ, Сецурити + нема никакво обавезно искуство или предуслове, иако ЦомпТИА то чини препоручују да кандидати имају најмање две године искуства у умрежавању уопште и сигурности у посебно. ЦомпТИА такође предлаже да Сецурити + кандидати добију цертификат ЦомпТИА Нетворк +, али не захтијевају га.Иако је Сецурити + више сертификат улазног нивоа од осталих, он је и даље вредан сертификације. У ствари, Сецурити + је овлашћење за Министарство одбране САД и овлашћено од стране и Амерички институт за национални стандард (АНСИ) и Међународна организација за стандардизацију (ИСО). Још једна предност Сецурити + је та што је неутралан према продавцу, уместо тога да се одлучи да се фокусира на безбедносне теме и технологије уопште, без ограничавања фокуса на било ког продавца и њихов приступ.
Теме које покрива Сигурност + Испит
Сигурност + је у основи генералистичка сертификација - што значи да процењује знање кандидата у различитим доменима знања, за разлику од фокусирања на било коју област ИТ-а. Дакле, уместо одржавања фокуса само на безбедности апликација, рецимо, питања о безбедности + обухватиће шири спектар тема, усклађених према шест домена примарног знања које је дефинисао ЦомпТИА (проценти поред сваког указују на репрезентацију тог домена на испит):
- Сигурност мреже (21%)
- Усклађеност и оперативна сигурност (18%)
- Пријетње и рањивости (21%)
- Примјена, подаци и сигурност домаћина (16%)
- Контрола приступа и управљање идентитетом (13%)
- Криптографија (11%)
Испит пружа питања из свих горе наведених домена, мада је донекле пондерисан да би дао већи нагласак неким областима. На пример, можете очекивати више питања о безбедности мреже, на пример, за разлику од криптографије. У складу са тим, не бисте обавезно да се фокусирате на било коју област, посебно ако вас натера да искључите било коју другу. Добро, широко познавање свих горе наведених домена и даље је најбољи начин да се припремите за тест.
Испит
За добијање сертификата Сецурити + потребан је само један испит. Тај испит (испит СИ0-301) састоји се од 100 питања и пружа се током 90 минута. Скала за оцењивање је од 100 до 900, са пролазном оценом 750, или отприлике 83% (мада је то само процена, јер се скала временом мења некако).
Следећи кораци
Поред Сецурити +, ЦомпТИА нуди и напреднију сертификацију, ЦомпТИА Адванцед Сецурити Практичар (ЦАСП), који омогућава прогресиван пут сертификације онима који желе наставити каријеру у области безбедности и студије. Као и Сецурити +, ЦАСП покрива сигурносно знање у многим доменима знања, али дубина и сложеност питања постављених на испиту ЦАСП превазилазе питања безбедносног +.
ЦомпТИА такође нуди бројне потврде такође у другим областима ИТ-а, укључујући умрежавање, управљање пројектима и администрација система. Ако је сигурност изабрано поље, размислите о другим цертификатима, попут ЦИССП-а, ЦЕХ-а или цертификата заснованог на продавцу. као што је безбедносни администратор Цисцо ЦЦНА или контролни пункт (ЦЦСА), да бисте проширили и продубили своје знање о сигурност.