Så du er sikkerhedsingeniør og har netop landet det job, du har jagtet. Tillykke! Hvad nu?
Først skal du klappe dig selv på skulderen og fejre det – du har fortjent det. Jobsøgning er i sig selv et fuldtidsarbejde. Men når den første dag i den nye rolle oprinder, vil du gerne komme godt fra start og positionere dig til både kortsigtet og langsigtet succes.
Hvordan ser det ud for sikkerhedsingeniører, sikkerhedsanalytikere og lignende roller? Vi har for nylig bedt en erfaren sikkerhedsekspert – Himanshu Anand, sikkerhedsanalytiker hos cybersikkerhedsvirksomheden c/side – om at dele nogle indsigter i, hvordan man bliver introduceret til et nyt team og en ny organisation. Anand har arbejdet som sikkerhedsanalytiker eller sikkerhedsingeniør gennem det meste af sin karriere og har tidligere været hos virksomheder som Cloudflare, Symantec og JPMorgan Chase.
Et vigtigt princip at huske: Det er kun en del af historien at lære de tekniske aspekter af jobbet.“De første 90 dage for sikkerhedsingeniører handler om at opbygge en forståelse af både de tekniske og menneskelige aspekter af din nye organisation og din position i den,” fortæller Anand. “Jeg har lært, at selvom tekniske sikkerhedskompetencer naturligvis er afgørende, afhænger succes også af, hvor godt du forstår den underliggende forretningskontekst, og hvor effektivt – og nogle gange hvor hurtigt – du kan opbygge relationer på tværs af teams.”
I denne artikel deler jeg flere tilgængelige, handlingsorienterede idéer til, hvordan du kommer godt fra start i løbet af de første 90 dage på jobbet. Lad os først definere rollen.
Hvad er en sikkerhedsingeniør?
Vi bruger titlen sikkerhedsingeniør her, men de samme råd kan gælde for en række relaterede sikkerhedsroller, såsom sikkerhedsanalytiker, cyberanalytiker, cybersikkerhedsanalytiker og SOC-analytiker, for blot at nævne nogle få.
For at understrege dette kan du finde en klar beskrivelse af rollen på jobsiden Glassdoor – under titlen “Informationssikkerhedsingeniør”:
“Sikkerhedsingeniører planlægger, designer, bygger og integrerer værktøjer og systemer, der bruges til at beskytte elektroniske oplysninger og enheder. De implementerer systemer til at indsamle oplysninger om sikkerhedshændelser og resultater. De kan udvikle målepunkter eller procedurer til at evaluere effektiviteten af de systemer og taktikker, der anvendes, og kan også være involveret i at skabe undervisningsmaterialer. De bygger også ofte den infrastruktur, der understøtter disse systemer og processer.”
Kort sagt står sikkerhedsingeniører i frontlinjen, når det gælder om at forsvare nutidens organisationer mod en dynamisk række af potentielle cybersikkerhedsrisici. Rollen er vigtigere end nogensinde, hvilket også betyder, at den kan være vellønnet. Teknologijobsiden Built In vurderer den gennemsnitlige løn for sikkerhedsingeniører i USA til $129,059. Geografi, erfaring og andre faktorer kan naturligvis få tallet til at bevæge sig i begge retninger.
Lad os se på flere råd.
Have an account? Log In
De første 30 dage
Når HR-papirarbejdet er overstået, handler de første dage og uger på jobbet grundlæggende om læring. Uanset din tidligere erfaring er det en ny organisation og alt, hvad den indeholder: mennesker, processer, værktøjer, infrastruktur og så videre.
Tip nr. 1: Fokuser på det grundlæggende, og byg videre derfra.
“Når jeg ser på de første 30 dage som nyansat, vil jeg fokusere meget på at lære det grundlæggende om virksomhedens kritiske aktiver og vigtigste værktøjer og, måske vigtigst af alt, finde ud af, hvordan de forskellige teams faktisk foretrækker at arbejde,” siger Anand.
Hvad angår de tekniske aspekter af jobbet, skal du ikke være bange for at påtage dig “småting” som en måde at lære detaljerne i din nye organisations teknologistak og de aktiver, du er ansvarlig for at beskytte, at kende. (Denne Reddit-diskussion om introduktion som stabingeniør – ganske vist en anden rolle, men stadig klart inden for IT-området – bemærker også, at villighed til at begynde med noget rutinepræget arbejde signalerer til nye kolleger, at dit ego ikke er for stort til at komme ind ad hoveddøren.)
Den sidste del kan virke vanskelig for nogle. Din læringskurve bør omfatte de menneskelige aspekter af din nye virksomhed – men hvordan griber du det an? Noget af denne læring kommer med tiden, men der er måder at sætte processen i gang på. Overvej dette konkrete eksempel fra Anands erfaring.
Tip nr. 2: Mød ikke-tekniske teams for at forstå deres mål og arbejdsmetoder.
“Jeg sørger for at mødes med teams uden for sikkerhedsområdet for at forstå deres arbejdsgange,” siger Anand. “Jeg har fundet ud af, at det hjælper mig med at planlægge, hvordan jeg balancerer sikkerhedskrav med virksomhedens arbejdsgange og drift, når jeg ved, hvilke værktøjer og processer salgs- eller marketingteams er afhængige af – uanset om det er Dropbox, arbejde fra offentlige netværk osv.”
Tip nr. 3: Vær forberedt på diskussioner og debatter om leverandører og værktøjer.
Anand bemærker også, at diskussioner om leverandører, værktøjer og bedste praksis synes uundgåeligt at opstå og gentage sig, når nye personer – det vil sige dig – bliver en del af teamet. Tag del i dem – det er en god mulighed for at dele din ekspertise og erfaring, samtidig med at du møder dine teamkolleger og lærer mere indgående om virksomheden – især fordi sikkerhedsprofessionelle (og IT-professionelle generelt) ofte har, øh, entusiastiske holdninger til emnet.
“Jeg finder ofte mig selv i diskussioner om leverandører inden for de første par uger,” fortæller Anand. “De fleste sikkerhedsingeniører kommer med stærke holdninger til sikkerhedsværktøjer baseret på tidligere brug, og det kan være værdifuldt for teamet at dele disse perspektiver tidligt. Husk blot at være åben over for at forstå, hvorfor visse valg blev truffet i dit nye miljø.”
De første 60 dage
Når du ved nok til ikke at være i umiddelbar fare for at få virksomhedens servere til at smelte eller ved et uheld løbe op i en ublu cloudregning, kan du begynde trygt at påtage dig mere.
I denne fase prioriterer Anand opgaver og projekter – du kan begynde i det små og derefter tilføje mellemstore og store projekter – som forbinder trådene til organisationens strategiske mål og prioriteter.
Tip nr. 4: Tag ejerskab over arbejde, der tydeligt hænger sammen med forretningsmålene.
Det kan omfatte alt fra det detaljeorienterede arbejde med finjustering af alarmer til gennemgang af konfigurationer og identificering af potentielle sikkerhedshuller. Afvis ikke noget som “for småt” – hvis det betyder noget for virksomheden, betyder det også noget her.
Det er en mulighed for at øge din organisatoriske intelligens, samtidig med at du tilpasser din konkrete rolle og dit arbejde til den bredere mission.
“Brug denne tid til at dykke dybere ned i, hvordan dit arbejde kan stemme overens med det, din nye organisation sætter højest,” siger Anand.
More Articles
De første 90 dage
I den sidste fase af den typiske tremånedersperiode som “nyansat” er det tid til at anvende det, du har lært – ikke kun i de første 60 dage i den nye organisation, men gennem hele din karriere.
Tip nr. 5: Vær proaktiv, når du anvender dine færdigheder og din ekspertise.
Som en generel tommelfingerregel bryder folk sig ikke om, når en nyansat på dag to begynder at fortælle alle, at de har gjort alting forkert hele tiden – det tager sig ikke særlig godt ud. Men det betyder ikke, at du ikke med selvtillid bør tilbyde dine færdigheder og din ekspertise tidligt i din ansættelse – og dette er et godt tidspunkt at begynde på.
“Del dine sikkerhedsobservationer, men gør det sammen med handlingsanvisende anbefalinger,” siger Anand. “Din rolle handler grundlæggende om at gøre det muligt for virksomheden at trives sikkert, ikke blot om at håndhæve regler – der er en forskel.”
Det er en god formel generelt: Påpeg ikke blot potentielle problemer eller udfordringer. Kom også med anbefalinger og løsninger.
Glem endelig ikke, at de første 90 dage netop er det: de første 90 dage. Det er begyndelsen på det, der forhåbentlig bliver en langt mere langsigtet succeshistorie.
Tip nr. 6: Forbliv ydmyg, og husk, at det er i orden ikke at vide alt.
Anand påpeger, at SOC'er og sikkerhedsarbejde generelt ofte er præget af højt pres og store konsekvenser. Du kommer ikke til at lære alle detaljer i din nye organisation på 90 dage. Vær ikke bange for at bede om hjælp.
“Jeg har erfaret, at det er afgørende at etablere tydelige eskaleringsveje og aldrig tøve med at inddrage mere erfarne teammedlemmer, når noget virker forkert,” siger Anand. “Det er bedre at slå alarm tidligt end at forsøge at håndtere alt alene.”
Konklusionen
Tip nr. 7: Husk, at sikkerhed i lige så høj grad handler om mennesker som om teknologi.
Som afsluttende råd siger Anand: “Det vigtigste, nyansatte sikkerhedsingeniører bør huske, er efter min mening, at jeres virkelighed i lige så høj grad handler om mennesker som om systemer. At være imødekommende og samarbejdsorienteret vil bringe jer længere end teknisk ekspertise alene. Hold kommunikationskanalerne åbne, og husk, at hver organisation har sin egen rytme. Jeres opgave er at styrke sikkerheden uden at forstyrre denne arbejdsgang.”
Tilmeld dig The CTO Clubs nyhedsbrev for at få de seneste indsigter fra førende tænkere i softwarebranchen.
