关于职业转换的建议

Question

我是一名IT技术作家，拥有6年的信息安全工作经验。我对软件、数据库和云计算有很好的知识，在系统安全文档方面有一年左右的经验(NIST800-53)。我所缺少的是信息安全方面的任何正规培训或教育。我的大学学位也完全无关紧要。

我的问题是，我的经验是，完成硕士学位或认证会让我成为软件公司的信息安全分析师吗？或者，我愿意为帮助公司获得FISMA或FedRAMP认证的咨询机构工作。我主要担心的是，我不想从明尼阿波利斯地区目前8万美元的工资中倒退一大步。

非常感谢！

Answer 1

考虑一下你要找的是什么样的角色。信息安全是一个非常广泛的领域。你想成为渗透测试员吗？你想成为SOC分析师吗？你想成为ISO27001审计师吗？如果你不确定，我建议花一些时间来了解行业中不同类型的角色，并考虑哪种角色适合你的技能，因为你不想从头开始。

一旦你知道了你要走的方向，那么你就可以开始考虑一个合适的认证计划，或者为你的过渡搭建一座桥梁的其他方法。

祝好运!