AWS 云安全工程师做什么?
什么类型的人适合从事安全工程工作?
做工程工作有很多浪漫主义。 可能是因为安全工程师要做技术问题的解决,必须要有非常执着和直觉的思维。 您将必须能够解决可能没有白皮书或演练指南的问题。 您将需要良好的基础知识,然后才能解决您在基础设施或合同或您目前正在处理的任何事情中可能遇到的其他问题。
作为安全工程师,我还应该学习哪些其他工具和概念?
在安全工程中,您不必无所不知,但您必须对您尝试实施的资源和解决方案有大量的实践知识,无论是使用 SDK 还是 CDK . 您将必须知道 VPC 和特定 IP 范围内的子网之间的连接情况。 您将必须知道如何安装 WAF,而无需开箱即用。 您将使用解决技术问题的思维方式。
我在工作中应该有什么样的心态?
安全工程不缺乏过程思维,但你也必须有独立的思维。 CISO 或负责人 信息 安全性可以创建流程或程序,但该流程可能无法帮助您找到或解决尚未解决的解决方案。 归根结底,您将不得不使用技术问题解决来采取流程并以正确的方式使用它们。
作为安全工程师,沟通技巧是否必要?
强大的沟通是一个巨大的优势。 很多人在工程领域不会这么说。 当一个真正优秀的安全工程师或一般工程师创建了一个非常了不起的解决方案时,管理和安全工程之间会出现很多脱节,但他们无法传达该解决方案是什么以及它提供了什么样的商业价值。