ماثيو واتكينسون هو كبير مهندسي الأمن في Secure Sense ، مزود أمن تكنولوجيا المعلومات ومقره كندا. لقد حصل على شهادة المستوى 8 من خلال برنامج شهادة خبير أمن الشبكات (NSE) التابع لمعهد تدريب Fortinet. وهو ماهر في الجوانب الفنية للتهديد الموحد / عمليات وتصميم جدار الحماية من الجيل التالي ، وأمن تطبيقات الويب ، وعمليات SIEM ونشرها. كما أنه على دراية بتقييمات الأمان الهجومية بما في ذلك اختبار الاختراق والهندسة الاجتماعية. تحدثنا مع ماثيو مؤخرًا حول كيفية دخوله في صناعة الأمن السيبراني ، ولماذا سعى للحصول على شهادة Fortinet’s NSE 8 وكيف كانت العملية.
ما الذي جذبك إلى مهنة في مجال الأمن السيبراني؟
لقد وقعت في الأمن السيبراني عن طريق الخطأ. ذهبت إلى المدرسة من أجل شيء لا علاقة له به تمامًا ، ثم تم تسريحي واحتجت إلى وظيفة. كانت شركة محلية توظف مسؤول لينكس ؛ سبق لي أن قمت ببعض إدارة الخادم وتم تعييني. لذلك ، بدأت هناك ، وتعلمت في الوظيفة وشققت طريقي.
ما الذي مكنك من التقدم في حياتك المهنية؟
لقد كنت مهتمًا بالفعل بالأمن السيبراني ، وتعلم فقط كيف يعمل كل شيء. في ذلك الوقت ، حيث كنت موظفًا ، لم يكن أحد يملأ فجوة مهارات الأمن السيبراني. لذلك ، أخذت على عاتقي أن أتعلم عندما رأيت الفرصة في هذا المجال الذي يرتفع فيه الطلب. هذا في الواقع عندما بدأت العمل مع أجهزة Fortinet.
ما الذي دفعك إلى الحصول على شهادات NSE لتصبح جزءًا من البرنامج؟
كنت أبحث عن تحد أكبر وأبحث عن مزيد من الانكشاف في الفضاء الأمني. كنت مستخدمًا نهائيًا لأجهزة Fortinet ، لذا فقد جعلني الاتصال المتبادل على اتصال مع رئيسي الحالي ، بيتر همفريز. كان بيتر قد بدأ لتوه شركة ناشئة صغيرة تسمى Secure Sense وظّفني لأكون مهندس ما قبل البيع لأجهزة Fortinet من بين أشياء أخرى. دفعني ذلك إلى البدء في مسار الشهادات ، مما ساعدني على تحديث مهاراتي ومعرفي إلى جانب التطور الوظيفي
ما أكثر شيء استمتعت به في برنامج NSE8؟
أحد الأشياء التي أحبها حقًا هو النطاق الواسع. بالنسبة إلى NSE8 ، فإن أي شيء يحمل علامة Fortinet التجارية هو لعبة عادلة. إنها بالتأكيد عملية صعبة وامتحان صعب. لهذا السبب ، هناك الكثير من المصداقية التي ترافقها. عندما أتحدث إلى العملاء الحاليين والمحتملين ، يمكنني القول ، “انظر ، هذه هي العملية التي كان علينا أن نمر بها للحصول على شهادة NSE.” لذلك ، عندما نتحدث عن هياكل معينة أو ننفذ ميزات معينة معينة ، فإن العملاء المحتملين يعرفون أننا قد فعلنا ذلك في الإنتاج وقمنا بتقييم Fortinet ، مما يدل على كفاءتنا.
هل تظهر شهادة Fortinet NSE الخاصة بك في محادثات العملاء؟
يأتي بالتأكيد. كمزود خدمة مُدارة ، نحن نفخر بتميزنا التقني. كان مؤسسنا مهندس مبيعات قبل أن يبدأ Secure Sense. كانت رؤيته لـ Secure Sense مركزة للغاية من الناحية الفنية لأنه شعر أن ذلك سيكون مفتاحًا لنجاحنا. لقد كانت استراتيجية ناجحة.
لذلك ، عندما نتحدث إلى عملائنا حول الخدمات المُدارة ، يمكننا القول ، “أكثر من 50٪ من مؤسستنا هم في الواقع أشخاص تقنيون عمليون. وقد تم تدريبهم جميعًا من قبل شخص في المستويات العليا من شهادات Fortinet. لذا ، فأنت تعلم أن الأشخاص الذين يقومون بالفعل بالعمل العملي في بيئتك يعرفون ما يفعلونه. لقد تم تدريبهم وهم مؤهلون للغاية “.
هل هناك أي مزايا أخرى تتبادر إلى الذهن عندما تفكر تحديدًا في شهادة NSE من المستوى 8؟
إطلاقا. إنه اتساع مجموعة المهارات. أعرف الكثير من الأشخاص الذين يجيدون الشبكات حقًا ، وأعرف الكثير من الأشخاص الذين يجيدون جدران الحماية أو تحليل البرامج الضارة أو المصادقة ؛ لا أعرف الكثير من الأشخاص الذين يجيدونهم جميعًا. ومع اتساع نطاق متطلبات NSE8 ، فأنت بحاجة إلى معرفة ما تفعله على FortiGate ، على المفاتيح ، على اللاسلكي ، على المصدق ، البريد الإلكتروني ، الويب – كل شيء يأتي معًا في هذا الاختبار. لذلك ، يجب أن تكون جيدًا في كل شيء – ليس فقط جيدًا في شيء واحد – حتى تتمكن من اجتياز الاختبار.
هل لديك أي نصيحة لأولئك الذين يستعدون الآن للحصول على الشهادات ذات المستوى الأعلى؟
بصراحة ، إنها تجربة. يعتمد NSE8 على الخبرة تمامًا لأنه لا توجد قائمة حقيقية بالأشياء التي يجب دراستها – إذا بدأت بـ “Forti” ، فهذه لعبة عادلة. إنه مجرد التأكد من أنك عملت على مجموعة المنتجات بأكملها. – إنها جميعًا منتجات رائعة في حد ذاتها – والقدرة على الاستفادة منها في بيئات إنتاج العملاء هي جانب مهم من الاختبار. هذا بالتأكيد ما ساعدني من خلاله. هذه حقًا أفضل نصيحة يمكنني تقديمها: ضع يديك على حلول Fortinet وابدأ في اللعب بها. تعد الخبرة في عدد من الأنظمة الأساسية ضرورية للنجاح عند التحضير للاختبار. يلحق الناس ضررًا بأنفسهم من خلال التصنيف أو التركيز فقط على منطقة واحدة – سواء كانوا يستعدون للامتحان أم لا.
لقد وجدت أن عملية الاختبار الفعلية ممتعة حقًا – الاختبار العملي ، هذا هو. هناك شيء ممتع حقًا حول هذا التحدي المتمثل في الاضطرار إلى حل هذه المشكلات ، والانتقال من النقطة أ إلى النقطة د. لقد كان يومان من حل المشكلات الخالص والتدريب العملي الفني.
ما هي ملاحظتك المهنية حول فجوة المهارات الإلكترونية؟
أعتقد أننا ما زلنا في حاجة ، لكن هذا ليس بسبب قلة عدد الأشخاص في الأمن. الأمر مجرد أن الطلب على الأمن قد فاق عدد الأشخاص الذين يدخلون حيز الأمان. خلال السنوات الخمس الماضية على وجه الخصوص ، مع الانتهاكات البارزة التي تم الإعلان عنها ، ترى الكثير من الشركات الآن تكلفة انعدام الأمن أو على الأقل استراتيجيات أمنية سيئة التفكير. وبسبب ذلك ، فإن المزيد من الشركات توظف أفرادًا يركزون على الأمن ويتمتعون بتدريب أمني. لم يعد الأمر “أنت الشخص الأفضل في التواصل؟ تهانينا – أنت الآن رجل الأمن! ” الآن بعد أن أصبح لدى كل شخص شخص أمن ، ينتشر المتخصصون الأمنيون على الرغم من وجود المزيد منهم في السوق.
لذلك ، لا تزال هناك فجوة أمنية. نحاول دائمًا توظيف أفراد أمن مؤهلين لديهم هذا النطاق الواسع من المعرفة في جميع المكونات الفرعية التقنية الفردية للأمان بالإضافة إلى فهم أطر العمل الأمنية على نطاق أوسع. لقد أصبح مشكلة بالنسبة لنا. من المؤكد أن الطلب يفوق المعروض من أفراد الأمن.
اكتشف المزيد عن Fortinet’s معهد التدريب NSE بما في ذلك برنامج اصدار شهادات، برنامج أكاديمية الأمن و برنامج المحاربين القدامى، والتي توفر التدريب والتعليم المهمين في مجال الأمن السيبراني للمساعدة في سد فجوة المهارات الإلكترونية وإعداد القوى العاملة في مجال الأمن السيبراني في المستقبل.
حقوق النشر © 2020 IDG Communications، Inc.
