Сиддхант Госвами из Yahoo рассказывает о своей работе в команде Yahoo по киберзащите и делится советами по минимизации стресса на работе.
Сиддхант Госвами — инженер данных, работающий в команде киберзащиты Yahoo, также известной как «параноики», где его обязанности заключаются в защите потребительских, клиентских и корпоративных данных Yahoo.
Госвами приехал в Ирландию четыре года назад, чтобы получить степень магистра в области анализа данных в Национальном колледже Ирландии. До прихода в Yahoo он в течение двух лет работал аналитиком данных в Банке Ирландии, а также некоторое время работал инженером по данным в администрации аэропорта Дублина.
Он говорит, что, несмотря на то, что проработал инженером по обработке данных более двух лет, он считает, что использование его навыков работы с данными в области кибербезопасности было наиболее «захватывающим и полезным». Здесь он рассказывает о своем опыте работы с параноиками.
«Технологии – это инновации»
Если такое существует, можете ли вы описать типичный рабочий день?
Мой день начинается с проверки отчета об ошибках конвейера данных, в котором собираются журналы, используемые инженерами по обнаружению, чтобы гарантировать безопасность наших пользователей и инфраструктуры от любых кибератак. Мне нравится каждый день посвящать некоторое время чтению отчетов о недавних кибератаках или новых идеях и методах, внедренных в области обработки и анализа данных.
Я расставляю приоритеты в своих повседневных задачах с помощью Jira, которые обычно включают в себя написание кода Python, исследование решений существующих проблем в конвейере данных или повышение эффективности. В течение дня я встречаюсь со своими коллегами, чтобы обсудить наши идеи и планы действий, или с нашими заинтересованными сторонами, чтобы обсудить их требования и запросы к конвейеру данных. Мне нравится заканчивать свой день на легкой ноте, поэтому последние полчаса дня я обычно трачу на работу с документацией.
Над какими типами проектов в области кибербезопасности вы работаете?
В последние годы мы наблюдаем феноменальный рост машинного обучения (МО) и анализа данных во всех областях, и кибербезопасность не является исключением. Меня наняли для работы над очень специфическим проектом по созданию конвейера данных, который собирает, преобразует и очищает журналы, используемые для обнаружения угроз и реагирования на них.
Конвейер данных разрабатывался в три этапа. Первым этапом стало создание автоматизированного периодического процесса сбора необработанных данных (журналов) в режиме реального времени из источников, перечисленных нашими заинтересованными сторонами в корзине AWS S3. Второй этап включал очистку и преобразование различных необработанных данных в общую схему и их нормализацию, что облегчило инженерам по обнаружению понимание данных и идентификацию объектов угроз и субъектов угроз. Третий этап обеспечивает программный доступ к данным, чтобы инженеры по обнаружению могли применять методы машинного обучения для поиска аномалий и закономерностей в существующих данных.
Какие навыки, которые особенно полезны в сфере кибербезопасности, вы используете ежедневно?
Технологии – это инновации. Вы должны быть креативными и уметь мыслить нестандартно, чтобы находить решения повседневных задач. Каждый день приносит новый вызов, и каждая проблема требует нового подхода, поэтому вам придется постоянно учиться и применять свои новые знания для достижения результатов.
Вы должны уметь находить наиболее оптимальный подход, расставлять приоритеты и удовлетворять потребности заинтересованных сторон, а также делать свое решение экономически эффективным – вот где вы должны проявлять творческий подход к своим идеям. Один навык, который я больше всего отточил, работая на этой должности, — это устойчивость, и я процитирую здесь одного из своих коллег: «Попробуй и потерпи неудачу быстро». Вы не сможете решить какую-либо проблему с первой попытки, поэтому пробуйте и повторяйте попытки и учитесь на своих ошибках как можно быстрее.
Каковы самые большие проблемы при работе в сфере кибербезопасности?
Я работаю в сфере кибербезопасности уже больше года и осознал важность обеспечения безопасности вашего цифрового ландшафта. Это может быть так же просто, как установка надежного пароля для вашего мобильного устройства или постоянная смена паролей в социальных сетях с помощью менеджеров паролей. Как специалист по кибербезопасности, вы или люди, которые вам небезразличны, подвергаются атакам со стороны злоумышленников, поэтому вам следует быть очень осторожными и бдительными, чтобы избежать ловушек.
Есть ли у вас какие-нибудь советы по продуктивности, которые помогут вам в течение дня?
Мне нравится максимально эффективно использовать свое время и стремиться свести к минимуму стресс. Обычно я следую правилу 50-10: делю работу на занятия по 50 минут, а затем делаю 10-минутный перерыв. Во время перерыва я избегаю взаимодействия с каким-либо экраном (мобильным телефоном или телевизором) и либо читаю книгу, либо готовлю себе перекус, либо просто иду на задний двор, чтобы размять ноги. Во время работы мне нравится слушать джаз или слушать звуки природы, чтобы сосредоточиться и сконцентрироваться.
Какие навыки и инструменты вы используете для ежедневного общения со своими коллегами?
Мы используем Slack для обмена мгновенными сообщениями, что обеспечивает быстрое и эффективное общение внутри нашей команды, а Google Meets служит нашей платформой для видеоконференций, позволяющей общаться лицом к лицу.
Как изменилась эта роль по мере роста и развития сектора кибербезопасности?
Необходимость использования данных нельзя недооценивать, когда такие технологии, как генеративный искусственный интеллект, штурмуют мир. Аналогичным образом, следующим важным шагом станет использование данных для поиска угроз или обнаружения аномалий с использованием машинного обучения. Это дает большие возможности для инженеров данных, которые смогут построить инфраструктуру данных и создавать модели или информационные панели машинного обучения, которые будут пользоваться огромным спросом в сфере кибербезопасности.
Что вам больше всего нравится в работе в сфере кибербезопасности?
Миссия нашей команды — защитить потребителей, сотрудников, инфраструктуру и данные Yahoo посредством обнаружения и реагирования на угрозы. Я безмерно горжусь нашим девизом и тем, как моя работа напрямую влияет на то, чтобы не дать злодеям причинить вред миллионам людей, которые используют Yahoo каждый день. Это служит отличным мотиватором продолжать усердно работать и помогает мне осознать предоставленную мне возможность изменить ситуацию.
Какой совет вы бы дали тому, кто хочет работать в сфере кибербезопасности?
Если вы любите технологии, открыты для изучения новых вещей каждый день и намерены сделать этот мир лучше, то кибербезопасность будет отличным выбором карьеры.
Узнайте, как новые технологические тенденции меняют будущее, с помощью нашего нового подкаста Future Human: The Series. Слушай сейчас дальше Спотифайна Яблоко или где бы вы ни получали свои подкасты.
2024-05-09 14:45:19
1715308894
#Почему #устойчивость #важна #для #карьеры #сфере #кибербезопасности
