به یک محور شغلی فکر می کنید؟ یک مهندس گوگل آنچه را که از یک جهش ایمانی آموخته به اشتراک می گذارد.

پریت پاتاک قبل از انتقال به امنیت سایبری کار خود را به عنوان یک مهندس نرم افزار آغاز کرد. پریت پاتاک یک مهندس گوگل می گوید تغییر از مهندسی نرم افزار به امنیت سایبری یک "جهش ایمان" بود.

او دلیل ساختن محور و توصیه‌های خود را برای دیگرانی که مشابه آن را در نظر می‌گیرند، به اشتراک گذاشت.

او معتقد است مشاغل امنیت سایبری به اندازه مشاغل مهندسی نرم افزار یا هوش مصنوعی قابل مشاهده نیستند. این مقاله گفته شده بر اساس گفتگو با پریت پاتاک، یک مهندس امنیت ۲۸ ساله در گوگل در شهر نیویورک است. برای طول و وضوح ویرایش شده است.

من فکر می کنم برخی افراد به اشتباه معتقدند که "کارمند فناوری" بودن مترادف با مهندس نرم افزار بودن است. اما من همیشه شیفته امنیت سایبری بوده ام.

من به خوبی به یاد دارم که در کودکی دستگاه هایم را جیلبریک کردم تا قابلیت های آنها را افزایش دهم. هک کردن برای من به این معنی بود که کاری را انجام دهم که در نظر گرفته نشده بود. این هنر پیمایش در موارد لبه است – زیر سوال بردن مفروضات سازنده و امکان پذیر ساختن غیرممکن های ظاهرا.

با وجود این علاقه، کارم را به عنوان یک مهندس نرم افزار در Dell Technologies در هند شروع کردم.

در مقایسه با مهندسی نرم‌افزار یا هوش مصنوعی، من معتقدم که در حوزه امنیت سایبری، فقدان راهنمایی عمومی و شفافیت "روز در زندگی" وجود دارد، که برای افرادی که به دنبال نفوذ برای دیدن خود در این نقش هستند، سخت‌تر می‌شود.

من معتقدم که عصر هوش مصنوعی تقاضای زیادی برای نقش‌های امنیت سایبری ایجاد کرده است، و خوشحالم که در نهایت راه بازگشت به آن را پیدا کردم.

امنیت سایبری بیش از یک علاقه جانبی تبدیل شد

در طول دوره کارشناسی، مهارت های خود را به عنوان یک محقق امنیتی از طریق کلاس ها، خودآموزی و شرکت در چالش های "تسخیر پرچم" تقویت کردم. اما هنوز سعی می کردم بفهمم که کدام مسیر شغلی را می خواهم طی کنم.

زمانی که در ابتدای سال آخر تحصیلی، پیشنهادی برای شغل مهندسی نرم افزار در دل دریافت کردم، فرصت خوبی بود، بنابراین تصمیم گرفتم آن را بپذیرم. تجربه مهندسی نرم افزار من به یک پایه فنی عالی برای حرفه من تبدیل شد. پریت پاتاک می گوید تغییر از مهندسی نرم افزار به امنیت سایبری یک "جهش ایمان" بود. پریت پاتاک در حین کار به عنوان مهندس نرم افزار، یک آسیب پذیری را در یک وب سایت عمومی پیدا کردم و آن را به مدیریت وب سایت گزارش دادم و جزئیاتی در مورد نحوه رفع آن ارائه کردم.

در نهایت، با ادامه این نوع کار، نامه‌های قدردانی و تقدیرنامه‌هایی از دانشگاه‌ها و سازمان‌های برتر برای افشای آسیب‌پذیری‌های حیاتی دریافت کردم. دیدن تاثیر محسوس تحقیقات امنیتی به من انگیزه داد تا این رشته را دنبال کنم.

زمانی که در Dell کار می‌کردم، یک بخش محلی از Open Worldwide Application Security Project، یک سازمان غیرانتفاعی امنیت سایبری را نیز راه‌اندازی کردم. به عنوان بخشی از فصل، از سخنرانانی از سراسر جهان دعوت کردم تا سخنرانی کنند.

در این مرحله، تصمیم گرفتم در مقطع کارشناسی ارشد در دانشگاه کارنگی ملون بروم، زیرا می‌خواستم در مورد امنیت اطلاعات تخصص داشته باشم و عمیقا بیاموزم. حضور در مدرسه عالی مانند کارنگی ملون به معنای بودن در کنار افرادی بود که می توانستم از آنها بیاموزم، و امیدوارم به من کمک کند تا به حوزه امنیت سایبری انتقال پیدا کنم.

ژاکوب زینکولا در مورد اینکه چگونه کارگران در صنعت و سایر صنایع در مسیر شغلی خود می نویسند. با پر کردن این فرم، ارسال ایمیل به او، یا تماس از طریق سیگنال در jzinkula.29، داستان خود را با او به اشتراک بگذارید. کار او را با کلیک کردن در اینجا دنبال کنید.

من به ایالات متحده نقل مکان کردم و در نهایت در گوگل مشغول به کار شدم

در سال 2021، برای شروع تحصیلات تکمیلی به ایالات متحده نقل مکان کردم و سپس تابستان سال بعد یک دوره کارآموزی مهندسی امنیت گوگل را گذراندم. من یک دوره کارآموزی عالی داشتم، اما تیم من در سطح من افتتاحیه نداشت، بنابراین برای اتمام مدرکم به مدرسه برگشتم.

در سال 2023، دو ماه پس از اخذ مدرک کارشناسی ارشد، به طور تمام وقت در نیویورک به گوگل پیوستم.

برنامه درسی کارآموزی و تحصیلات تکمیلی من در گوگل بخش مهمی از محور من بود، اما فکر می کنم کارهایی که خارج از آن انجام دادم نیز کمک کرد. من دو اختراع ثبت کردم، از جمله یکی از کارهایی که با اعضای تیم در طول کارآموزی خود در گوگل انجام دادم. این تجربیات، علاوه بر نامه‌های قدردانی که دریافت کردم، به نشان دادن آنچه می‌توانم در امنیت انجام دهم کمک کرد.

اکنون، به عنوان یک مهندس امنیت، شبیه سازی های تهدید را ایجاد و اجرا می کنم تا رفتار دشمن را در محیط های سازمانی تکرار کنم. وقت گیرترین بخش کار من معمولا تجزیه و تحلیل و گزارش است که شامل تجزیه و تحلیل نتایج آزمون های ذکر شده در بالا، ترکیب مشاهدات برای تشکیل یک داستان منسجم و در نهایت گزارش آن است.

در اینجا توصیه من برای نفوذ به امنیت سایبری است

قبل از استخدام در گوگل، در کنفرانس‌ها شرکت می‌کردم، از مربیان صنعت امنیت یاد می‌گرفتم، و برای چند شرکت درخواست دادم و توسط هرکدام رد شدم. من طرفدار بزرگ "شکست به جلو" هستم. وقتی فرصت هایی را برای خود پیدا می کنید و ایجاد می کنید، شانس شما را پیدا می کند.

برای مهندسان نرم افزاری که می خواهند مانند من به سمت امنیت سایبری بروند، توصیه می کنم از مهارت های فنی خود به نفع خود استفاده کنند. به عنوان سازنده، آنها می دانند که این سیستم ها چگونه کار می کنند. تغییر اساسی در تفکر این است که بفهمیم چگونه می توان از آنها استفاده کرد.

شبکه‌سازی قطعا نقش خود را در کشف فرصت‌ها دارد، اما به نظر من آماده‌سازی و هدایت موفقیت‌آمیز مصاحبه‌ها بسیار مهم‌تر بود. من سعی می کنم به خاطر داشته باشم که مصاحبه گفتگوی بین دو نفر است و مصاحبه کننده در کنار شماست. پرسیدن سوالات شفاف قبل از پاسخ دادن می تواند شانس شما را برای دادن یک پاسخ خوب افزایش دهد. همچنین توصیه می‌کنم با صدای بلند فکر کنید تا مصاحبه‌کننده بتواند روند فکر شما را درک کند و در برخی موارد شما را در مسیر درست سوق دهد.

من پیشنهاد می‌کنم بر مهارت‌های ارتباطی تمرکز کنید، زیرا مهندسان امنیتی ستاره‌ای شرکای همدلی هستند که می‌توانند خطرات فنی را بدون کاهش فشارهای هر موقعیت پرمخاطره به رهبری منتقل کنند.

من فکر می کنم همچنین مهم است که یاد بگیریم کار در امنیت سایبری در واقع چگونه به نظر می رسد. زمانی که به دنبال شغل می‌گشتم، به سختی می‌توانستم در مورد اینکه مشاغل در امنیت سایبری چگونه به نظر می‌رسند، بینش پیدا کنم. ارتباط با دیگران در این زمینه به من کمک کرد تا مسیر خود را بیاموزم و بسازم.

با نگاهی به گذشته، تغییر از مهندسی نرم افزار به امنیت سایبری یک جهش ایمان بود. من فوق العاده سپاسگزارم که آن را درست کردم.

آیا داستانی برای به اشتراک گذاشتن دارید؟ از طریق ایمیل در jzinkula@businessinsider.com یا از طریق سیگنال در jzinkula.29 با خبرنگار تماس بگیرید.

مقاله اصلی را در Business Insider بخوانید