کارشناس امنیت شبکه: کار روزانه، مسیر از شبکه تا امنیت و درآمد ۱۴۰۵
شغلکارشناس امنیت شبکه کسی است که راه‌های ورود و خروج داده در شبکه یک سازمان را می‌بندد، باز میکند و زیر نظر میگیرد: فایروال، VPN، تفکیک شبکه و امنسازی تجهیزات کار هر روز اوست. این صفحه از روی ۸۴ آگهی زنده ۱۴ آبان ۱۴۰۵ می‌گوید کارفرما چه تجهیزاتی را می‌خواهد، از کار شبکه چطور به این شغل برسید، کدام دوره‌ها چه هزینه‌ای دارند و درآمد واقعی آن چقدر است.
چگونه متخصص امنیت شبکه شویم؟ مسیر از شبکه تا امنیت
امنیت شبکه بدون خود شبکه یاد گرفته نمی‌شود. کسی که نمی‌داند بسته چطور از یک سوئیچ به روتر می‌رود، نمی‌تواند برای آن قانون فایروال بنویسد.
دورههای کارشناس امنیت شبکه و هزینه آن‌ها در ۱۴۰۵
روی هر ایستگاه جاده بزن تا آن دوره را ببینی.
کل این مسیر را کجا بخوانم؟
در حال بارگذاری…
فقط چند دوره را می‌خواهی؟ روی هر ایستگاه جاده بزن و «صفحه‌ی کامل این دوره» را باز کن؛ آموزشگاه‌های همان یک دوره آنجا هستند.
- ۱
تازه‌نفس
مبانی شبکه در حد Network+ و CCNA، ویندوز سرور مقدماتی، لینوکس، آشنایی با مفاهیم Security+ و کار با VPN و امنسازی سرور. هدف این پله گرفتن کار پشتیبانی شبکه یا «کارشناس شبکه و امنیت» است.
- ۲
ماهر
کار عملی با یک فایروال سازمانی مثل FortiGate یا Palo Alto، IPS و WAF، امنیت Active Directory، مدیریت دسترسیهای ویژه، EDR، اسکن آسیب‌پذیری و امنیت شبکه بی‌سیم. این پله کار کارشناس امنیت شبکه است.
- ۳
سوپرحرفه‌ای
طراحی شبکه با رویکرد Zero Trust، امنیت ابری و Kubernetes، جلوگیری از نشت داده، امنیت شبکه‌های صنعتی، ISO 27001 و رهبری تیم. این پله کار کارشناس ارشد، معمار امنیت یا سرپرست تیم است.
برای هر سه پله این مسیر، استاندارد فنی و حرفهای وجود دارد. عددهای زیر سقف شهریه حضوری آموزشگاه‌های آزاد تهران در ۱۴۰۵ است و نسخه آنلاین همان دوره‌ها حدود یک پنجم ارزان‌تر است.
- پله اول: Network+ با ۴۰ ساعت و شهریه نزدیک ۱۰٫۵ میلیون تومان، اجرا و پیکربندی شبکه‌های سیسکو (هم‌سطح CCNA) با ۶۵ ساعت و نزدیک ۱۷٫۱ میلیون تومان، و دوره ۳۰ ساعته Security+ با نزدیک ۱۵٫۵ میلیون تومان. جمع این سه دوره ۱۳۵ ساعت و حدود ۴۳٫۱ میلیون تومان است. لینوکس LPIC-1 هم ۴۷ ساعت و حدود ۲۰٫۲ میلیون تومان است.
- پله دوم: اجرای امنیت شبکه‌های سیسکو در ۵۵ ساعت حدود ۲۸٫۳ میلیون تومان، طراحی امنیت شبکه در ۶۴ ساعت حدود ۱۶٫۹ میلیون تومان و پیاده‌سازی امنیت شبکه‌های مایکروسافت در ۶۵ ساعت حدود ۳۳٫۵ میلیون تومان؛ جمع ۱۸۴ ساعت و حدود ۷۸٫۷ میلیون تومان. استاندارد تکنسین شبکه‌های میکروتیک هم ۸۰ ساعت و حدود ۲۱٫۱ میلیون تومان است.
- پله سوم: مدیریت استانداردهای امنیت اطلاعات (ISMS) در ۶۴ ساعت حدود ۱۹٫۳ میلیون تومان و مستندسازی امنیت شبکه و اطلاعات در ۶۴ ساعت حدود ۱۳٫۸ میلیون تومان؛ جمع ۱۲۸ ساعت و حدود ۳۳٫۱ میلیون تومان.
دوره کار با فایروال‌های یک برند خاص، مثل FortiGate، استاندارد فنی و حرفهای ندارد و آموزشگاه‌ها آن را با شهریه خود برگزار می‌کنند. قبل از پرداخت شهریه، سهم ساعت‌های کار روی دستگاه یا شبیه‌ساز را بپرسید؛ کار با فایروال از روی اسلاید یاد گرفته نمی‌شود.
برای تمرین، یک آزمایشگاه شخصی با شبیه‌سازهای شبکه مثل GNS3 یا EVE-NG و نسخه‌های آزمایشی فایروال‌ها کافی است. تمرین فقط روی دستگاه‌های خودتان یا با اجازه نوشته صاحب سیستم مجاز است: ماده ۱ قانون جرایم رایانه‌ای (۱۳۸۸) دسترسی بی‌اجازه به سیستم دیگران را جرم می‌داند.
متخصص امنیت شبکه هر روز چه کاری میکند؟
کار اصلی این شغل تصمیم درباره ترافیک است: چه کسی از کجا به کجا اجازه رفتن دارد و اگر کسی بیرون از این قاعده رفت، چه کسی زودتر بفهمد.
در یک سازمان معمولی چند صد رایانه، چند سرور، یک اتاق سرور یا مرکز داده و چند اتصال به اینترنت و شعبه‌ها هست. متخصص امنیت شبکه مرز میان این بخش‌ها را میکشد. او روی فایروال قانون می‌نویسد، دسترسی کارمندان دورکار را با VPN می‌دهد، شبکه را به بخش‌های جدا مثل کاربران، سرورها، دوربین‌ها و مهمان‌ها تقسیم میکند و تنظیمات پیش‌فرض و ناامن تجهیزات را می‌بندد.
کارهای پرتکرار در متن آگهیها
- مدیریت فایروال: نوشتن و بازبینی قانون‌ها، پاک کردن قانونهای کهنه و بررسی لاگ فایروال وقتی سرویسی از کار می‌افتد.
- VPN و دسترسی از راه دور: راهاندازی اتصال امن شعبه‌ها و کاربران و محدود کردن هر کاربر به همان سرورهایی که لازم دارد.
- تفکیک شبکه: ساختن VLAN و محدوده‌های جدا تا اگر یک رایانه آلوده شد، آلودگی به همه شبکه نرسد.
- امنسازی یا Hardening: بستن سرویس‌های بی‌کار، عوض کردن رمزهای پیش‌فرض، به‌روزرسانی سیستم‌عامل روتر و سوئیچ و نوشتن چک‌لیست برای هر دستگاه.
- IPS و WAF: تنظیم سامانه‌هایی که حمله‌های شناخته‌شده به شبکه یا وب‌سایت را می‌گیرند، و کم کردن هشدارهای اشتباه آن‌ها.
- مستندسازی: نقشه شبکه، فهرست قانون‌ها و گزارش هر تغییر. ۶۶ آگهی از ۸۴ آگهی مستندسازی یا گزارش‌نویسی را خواسته بودند.
بیشتر روزها کار آرام و برنامه‌ریزی‌شده است: درخواست تغییر می‌رسد، بررسی میشود و در یک پنجره زمانی اجرا میشود. روزهای سخت وقتی است که سرویسی قطع شده و همه فکر می‌کنند «فایروال بسته است». کارشناس امنیت شبکه باید با خواندن لاگ و گرفتن بسته‌های شبکه نشان دهد مشکل از کجاست.
نام انگلیسی این شغل در آگهیها بیشتر Network Security Engineer است و گاهی Firewall Engineer یا Network Security Specialist. در آگهیهای فارسی هم «کارشناس امنیت شبکه»، «مهندس فایروال» و «کارشناس شبکه و امنیت» دیده میشود.
مهندس امنیت، کارشناس شبکه و کارشناس SOC چه فرقی دارند؟
«مهندس امنیت» عنوان بازی است و در آگهیها برای چند کار متفاوت به کار می‌رود. این کارت‌ها نشان می‌دهد این صفحه درباره کدام کار است.
کارشناس شبکه
شبکه را می‌سازد و سرپا نگه می‌دارد: سوئیچ، روتر، کابل‌کشی منطقی و رفع قطعی. بیشتر کارشناسان امنیت شبکه از همین کار شروع کرده‌اند و ۲۵ آگهی از ۸۴ آگهی این صفحه هر دو کار را با هم از یک نفر می‌خواستند.
کارشناس یا مهندس امنیت شبکه
همان شبکه را امن میکند: فایروال، VPN، تفکیک، IPS و امنسازی تجهیزات. کارش ساختن و نگه داشتن سد است و بیشتر در ساعت اداری کار میکند.
کارشناس SOC
هشدارهای امنیتی را در مرکز عملیات امنیت می‌بیند و به رخداد پاسخ می‌دهد. کارش پایش است و اغلب شیفتی؛ در ۸۴ آگهی امنیت شبکه فقط یک آگهی از شیفت گفته بود.
مهندس امنیت نرم‌افزار و تست نفوذ
یکی کد و برنامه را امن میکند و دیگری با اجازه سازمان مثل مهاجم حمله میکند تا ضعف‌ها پیدا شود. هر دو صفحه جدای خود را دارند.
مهندس امنیت ساختمان یا حفاظت
اگر دنبال دوربین، نگهبانی یا ایمنی ساختمان هستید، این صفحه کار شما نیست؛ امنیت در این صفحه یعنی امنیت داده و شبکه رایانه‌ای.
یک قانون تازه روی فایروال از درخواست تا اجرا چطور پیش می‌رود؟
بخش بزرگی از کار این شغل همین چرخه است. مثال: واحد مالی می‌خواهد یک نرم‌افزار تازه به سرور بانک وصل شود.
- ۱
درخواست می‌رسد
روز اول، صبحواحد مالی در سامانه درخواست می‌نویسد که نرم‌افزار حسابداری باید به یک نشانی بیرونی وصل شود. کارشناس امنیت شبکه می‌پرسد دقیقا از کدام سرور، به کدام نشانی، با کدام درگاه و تا کی.
- ۲
بررسی ریسک
روز اول، ظهرآیا همین دسترسی را قانون دیگری داده است؟ آیا میشود دسترسی را فقط به همان یک سرور محدود کرد؟ اگر درخواست بیش از نیاز باز است، کوچکتر میشود.
- ۳
تایید و زمان‌بندی
روز دومدر سازمان‌های بزرگ‌تر، تغییر روی فایروال اصلی تایید سرپرست یا کمیته تغییر را می‌خواهد و در یک پنجره زمانی کم‌ترافیک اجرا میشود، گاهی بعد از ساعت اداری.
- ۴
اجرا و آزمون
پنجره تغییرقانون نوشته میشود، با یک اتصال آزمایشی امتحان میشود و لاگ فایروال نشان می‌دهد ترافیک درست رد شده است. اگر سرویس دیگری قطع شد، تغییر برگردانده میشود.
- ۵
ثبت و بازبینی
پس از اجراشماره درخواست، دلیل و تاریخ پایان در توضیح قانون نوشته میشود. چند ماه بعد در بازبینی دوره‌ای، قانون‌هایی که دیگر کسی از آن‌ها استفاده نمی‌کند پاک می‌شوند.
استخدام کارشناس امنیت شبکه در آگهیهای آبان ۱۴۰۵
۱۴ آبان ۱۴۰۵ در یک سایت بزرگ کاریابی ۱٬۶۶۶ آگهی با جست‌وجوی امنیت شبکه، فایروال و مهندس امنیت پیدا شد. از میان آن‌ها ۸۴ آگهی کار امنیت شبکه بود و یکی‌یکی خوانده شد؛ آگهیهای SOC، تست نفوذ، امنیت نرم‌افزار و فروش کنار گذاشته شدند.
این آگهیها مال ۷۳ شرکت مختلف بود. ۵۴ آگهی از شرکتهای فناوری اطلاعات بود و بقیه از بانک‌ها (۵ آگهی)، اپراتورهای ارتباطی (۴ آگهی)، نفت و گاز، خودروسازی و کارخانه‌ها. در ۶۳ آگهی سطح کار «کارشناس» و در ۱۹ آگهی «کارشناس ارشد» بود؛ فقط ۲ آگهی کارآموزی بود. یعنی بازار بیشتر کسی را می‌خواهد که پیش‌تر کار شبکه کرده باشد.
در متن آگهیها فایروال در ۶۹ آگهی، مستندسازی و گزارش در ۶۶، مسیریابی و سوئیچینگ در ۴۸، سیسکو در ۴۷، امنسازی تجهیزات در ۴۶، VPN در ۳۵، FortiGate در ۳۴ و IPS/IDS در ۲۸ آگهی آمده بود. این ترتیب نشان می‌دهد کارفرما پیش از هر برند خاص، پایه شبکه و نظم کار را می‌خواهد.
مدرک خواسته‌شده در ۶۰ آگهی کارشناسی بود و رشته در ۵۹ آگهی کامپیوتر یا فناوری اطلاعات و در ۴ آگهی مهندسی برق. ۴۷ آگهی سقف سن گذاشته بودند که میانه آن ۴۰ سال بود و ۱۷ آگهی سقف را ۳۵ سال یا کمتر گذاشته بودند. ۲۳ آگهی سال‌های سابقه را نوشته بودند: ۷ آگهی ۲ سال، ۱۱ آگهی ۳ سال و ۵ آگهی ۵ سال یا بیشتر. ۲۳ آگهی زبان انگلیسی خواسته بودند، بیشتر برای خواندن مستندات تجهیزات.
پرتکرارترین مزیت‌ها بیمه تکمیلی (۴۶ آگهی)، پاداش (۳۸ آگهی)، وام (۳۳ آگهی) و کمک‌هزینه دوره آموزشی (۲۱ آگهی) بود. برخلاف کار مرکز عملیات امنیت، روزهای کاری بیشتر آگهیها شنبه تا چهارشنبه نوشته شده بود و ۸ آگهی پنجشنبه را هم روز کاری گذاشته بودند.
کدام فایروال و تجهیزات در آگهیها بیشتر خواسته شده است؟
اگر نمی‌دانید کار با کدام تجهیزات را اول یاد بگیرید، این شمارش جواب روشنی دارد: سیسکو برای پایه شبکه و FortiGate برای فایروال.
| تجهیزات یا مهارت | تعداد آگهی از ۸۴ | در کار چه معنایی دارد |
|---|---|---|
| سیسکو (نام سیسکو، CCNA یا CCNP) | ۴۷ | سوئیچ و روتر بیشتر سازمان‌ها؛ پایه‌ای که امنیت روی آن ساخته میشود |
| FortiGate و Fortinet | ۳۴ | پرتکرارترین نام تجاری فایروال در آگهیها |
| میکروتیک | ۲۳ | بیشتر در شرکتهای کوچکتر و شعبه‌ها، کنار سیسکو |
| WAF | ۲۰ | دیوار جلوی وب‌سایت و سامانه‌های تحت وب |
| NAC و Cisco ISE | ۱۴ | کنترل اینکه چه دستگاهی اجازه وصل شدن به شبکه را دارد |
| Sophos | ۱۳ | فایروال دیگری که چند آگهی خواسته بودند |
| Juniper | ۸ | بیشتر در اپراتورها و شبکه‌های بزرگ |
| Palo Alto و F5 | ۵ و ۵ | در چند شرکت بزرگ و بانک؛ کم‌تکرار ولی با سطح بالاتر |
| ویندوز سرور و Active Directory | ۳۷ | بیشتر دسترسی‌ها از همین‌جا تعریف میشود |
| لینوکس | ۳۲ | برای کار با سرورها، ابزارهای پایش و اسکریپت |
| مجازی‌سازی (VMware یا Hyper-V) | ۲۶ | سرورهای سازمان بیشتر مجازی‌اند و شبکه آن‌ها هم باید امن شود |
| Python یا اسکریپت | ۱۰ | خودکار کردن کارهای تکراری؛ هنوز کم ولی امتیاز |
دوره شبکه، فایروال یا امنیت شبکه برگزار می‌کنید؟
شما که دوره شبکه، فایروال یا امنیت شبکه درس می‌دهید، می‌توانید آموزشگاه خود را با شماره همراه و مشخصات آن ثبت کنید. پس از بررسی و تایید تیم راه تا کار، صفحه آموزشگاه شما ساخته میشود و دوره‌هایتان را اضافه می‌کنید.
- ثبت آموزشگاه با شماره همراه و مشخصات آن
- بررسی و تایید درخواست به دست تیم راه تا کار
- ساخت صفحه آموزشگاه و افزودن دوره‌ها بعد از تایید
- بررسی هر دوره پیش از نمایش در سایت
دورههای تاییدشده کنار مسیر یادگیری همین شغل نشان داده می‌شوند.
مدرک سیسکو، مدرک فنی و حرفهای یا مهارت عملی: کدام به کار میآید؟
۲۳ آگهی نام CCNA و ۱۹ آگهی نام CCNP را آورده بودند و ۱۳ آگهی Security+ را. ولی گرفتن خود این مدرک‌ها برای کسی که در ایران زندگی میکند ساده نیست.
| مدرک یا استاندارد | چه می‌سنجد | از ایران |
|---|---|---|
| CCNP Security سیسکو | دو آزمون: آزمون اصلی SCOR در ۱۲۰ دقیقه با هزینه ۴۰۰ دلار و یک آزمون تخصصی در ۹۰ دقیقه با هزینه ۳۰۰ دلار؛ اعتبار ۳ سال | مرکزهای بین‌المللی آزمون ساکنان ایران را نمی‌پذیرند |
| CCNA سیسکو | پایه شبکه، مسیریابی و سوئیچینگ | همان محدودیت مرکز آزمون |
| Security+ | مبانی امنیت؛ پیش‌نیاز پیشنهادی آن Network+ و دو سال تجربه است | همان محدودیت مرکز آزمون |
| گواهی فنی و حرفهای | استانداردهای Network+، سیسکو، Security+ و امنیت شبکه با آزمون داخلی | در دسترس؛ شهریه‌ها در بخش مسیر یادگیری آمده است |
| گواهی پایان دوره آموزشگاه | حضور در دوره و آزمون خود آموزشگاه | در دسترس؛ ارزش آن به اعتبار آموزشگاه بستگی دارد |
اولین کار در امنیت شبکه را چطور بگیرم؟
فقط ۲ آگهی از ۸۴ آگهی کارآموزی بود. راه معمول ورود از یک کار شبکه یا پشتیبانی می‌گذرد.
- ۱
از کار شبکه شروع کنید
آگهیهای «کارشناس شبکه و امنیت» و پشتیبانی شبکه در شرکتهای کوچکتر کسی را با سابقه کم می‌پذیرند. بعد از یک تا دو سال کار با سوئیچ و روتر، قدم بعدی امنیت است.
- ۲
یک آزمایشگاه بسازید و مستند کنید
یک شبکه کوچک با چند VLAN، یک فایروال و یک VPN در شبیه‌ساز بسازید و قانون‌ها را با دلیل بنویسید. همین مستند در مصاحبه از ده خط رزومه گویاتر است.
- ۳
یک فایروال را عمیق یاد بگیرید
FortiGate در آگهیها پرتکرارترین بود. بهتر است یک فایروال را تا سطح عیب‌یابی بشناسید تا اینکه پنج برند را در حد نام.
- ۴
برای سوال‌های مصاحبه آماده شوید
سوال‌های رایج: فرق فایروال حالت‌دار و بی‌حالت، اینکه یک بسته از ورود تا خروج از فایروال چه مسیری دارد، راهاندازی VPN بین دو شعبه، و اینکه اگر بعد از یک تغییر سرویسی قطع شد چه می‌کنید.
- ۵
سربازی را از پیش ببینید
۳۹ آگهی پایان خدمت را شرط کرده بودند. اگر هنوز خدمت نرفته‌اید، شرکتهای دانش‌بنیانی که امریه میدهند راهی برای کار در همین حوزه در دوره ۲۴ ماهه خدمت‌اند؛ حقوق امریه اما فقط حقوق نیروهای مسلح است.
درآمد متخصص امنیت شبکه در ایران
ماهانه و خالص، تهران، سطح کارشناس، ۱۴۰۴. این عدد مربوط به کلِ گروه امنیت سایبری است، نه یک عنوان شغلی خاص.
سالانه و ناخالص، عددِ میانه و بازه‌ی نیمه‌ی میانیِ بازار. شغلِ متناظر: Information Security Analysts. منبع: اداره‌ی آمار کار آمریکا (۲۰۲۵) و Job Bank کانادا (۲۰۲۵).
| شهر و سطح | دریافتی پایان ۱۴۰۴ | درخواستی ۱۴۰۵ |
|---|---|---|
| تهران، کارشناس | میانه ۳۴، نیمه میانی ۲۸ تا ۴۱ | میانه ۴۸، نیمه میانی ۳۷ تا ۵۹ |
| شهرهای بزرگ، کارشناس | میانه ۳۰، نیمه میانی ۲۵ تا ۳۸ | میانه ۴۴ |
| شهرهای کوچک، کارشناس | میانه ۲۹، نیمه میانی ۲۴ تا ۳۶ | میانه ۴۱ |
| کل کشور، کارشناس ارشد | میانه ۶۰، نیمه میانی ۵۳ تا ۷۲ | میانه ۸۶ |
| کل کشور، مدیر | میانه ۷۹، نیمه میانی ۷۱ تا ۸۶ | میانه ۱۱۲ |
گزارش‌های معتبر حقوق ۱۴۰۵ برای خود همین کار، یعنی امنیت شبکه، جدول جدا دارند. در این گزارش‌ها میانه حقوق دریافتی خالص یک کارشناس در تهران در پایان ۱۴۰۴ حدود ۳۴ میلیون تومان در ماه بوده است و نیمه میانی این گروه ۲۸ تا ۴۱ میلیون تومان می‌گرفته‌اند. همین گروه برای ۱۴۰۵ حقوق خالص ۴۸ میلیون تومان را درخواست کرده‌اند و نیمه میانی درخواست‌ها ۳۷ تا ۵۹ میلیون تومان است. عدد درخواستی انتظار است و نه حقوق دریافتی.
در شهرهای بزرگ دیگر میانه دریافتی کارشناس ۳۰ میلیون تومان و در شهرهای کوچک ۲۹ میلیون تومان بوده است. میانه دریافتی کارشناس ارشد در کل کشور ۶۰ میلیون تومان بوده و نیمه میانی آن ۵۳ تا ۷۲ میلیون تومان است؛ درخواست این سطح برای ۱۴۰۵، ۸۶ میلیون تومان است.
پیشنهاد آگهیها کمی بالاتر از دریافتی پایان ۱۴۰۴ است. ۲۶ آگهی از ۸۴ آگهی بازه حقوق نوشته بودند و میانه این بازه‌ها ۴۵ تا ۶۰ میلیون تومان در ماه بود. برای سطح کارشناس (۲۱ آگهی) میانه ۴۵ تا ۵۵ میلیون و برای کارشناس ارشد (۴ آگهی) میانه ۶۵ تا ۹۰ میلیون تومان بود. پایین‌ترین بازه ۲۲ تا ۳۵ میلیون و بالاترین ۱۰۰ تا ۱۲۰ میلیون تومان بود. آگهیها نگفته بودند این عدد خالص است یا ناخالص.
آنچه درآمد را بالا می‌برد: کار با فایروال‌های سازمانی تا سطح طراحی، تجربه در بانک و اپراتور ارتباطی، دانش هم‌سطح CCNP، زبان انگلیسی برای مستندات و مسئولیت شبکه چندشعبه‌ای. کار پاره‌وقت پشتیبانی شبکه برای شرکتهای کوچک هم درآمد کناری رایجی است، ولی عدد قابل اتکایی برای آن پیدا نشد.
درآمد مهندس امنیت شبکه در آمریکا و کانادا
در آمار رسمی آمریکا این کار جزو تحلیلگران امنیت اطلاعات است که میانه درآمد سالانه آن‌ها در مه ۲۰۲۵ ۱۲۹٬۱۸۰ دلار پیش از مالیات بوده و نیمه میانی ۹۷٬۸۱۰ تا ۱۶۳٬۵۰۰ دلار. در کانادا جزو متخصصان امنیت سایبری است با میانه سالانه ۱۰۳٬۰۰۱ دلار کانادا و بازه ۶۲٬۴۰۰ تا ۱۵۰٬۰۰۹ دلار کانادا. این عددها برای مقایسه با بازار ایران تبدیل نمی‌شوند، چون هزینه زندگی و مالیات آنجا کاملا متفاوت است.
کار امنیت شبکه با چه روحیه‌ای جور است؟
نشانه‌هایی که این کار برایت مناسب است
- از اینکه بدانی یک بسته دقیقا از کجا رد میشود لذت می‌بری
- کار منظم با درخواست، تایید و مستند را به کار بی‌قاعده ترجیح می‌دهی
- حوصله داری یک قطعی را قدم‌به‌قدم تا علت اصلی دنبال کنی
- مسئولیت دسترسیهای یک سازمان و رازداری درباره آن برایت سنگین نیست
- یاد گرفتن نسخه تازه یک دستگاه یا برند تازه را دوست داری
نشانه‌هایی که بهتر است کار دیگری را هم ببینی
- نمی‌خواهی گاهی تغییرها را بعد از ساعت اداری اجرا کنی
- فشار «همه چیز تقصیر فایروال است» را تحمل نمی‌کنی
- دورکاری کامل می‌خواهی؛ از ۸۴ آگهی فقط یکی دورکاری بود
- بیشتر دوست داری حمله کنی و ضعف پیدا کنی تا سد بسازی
این شغل در یک نگاه
اگر میان ساختن سد، پایش هشدار و آزمودن ضعف‌ها مردد هستی، نتیجه تست راه تا کار این سه راه را کنار هم می‌گذارد.
شروع تستپرسشهای رایج درباره کارشناس امنیت شبکه
کارشناس امنیت شبکه به انگلیسی چه میشود؟
در آگهیها بیشتر Network Security Engineer نوشته میشود. Network Security Specialist، Firewall Engineer و برای سطح بالاتر Senior Network Security Engineer هم رایج است.
شرح وظایف کارشناس امنیت شبکه چیست؟
مدیریت و بازبینی قانونهای فایروال، راهاندازی VPN، تفکیک شبکه با VLAN، تنظیم IPS و WAF، امنسازی روتر و سوئیچ و سرور، بررسی لاگها و مستندسازی هر تغییر. در شرکتهای کوچکتر نگهداری خود شبکه هم با همین نفر است.
برای کارشناس امنیت شبکه شدن چه رشته‌ای بخوانم؟
در ۵۹ آگهی از ۸۴ آگهی رشته کامپیوتر یا فناوری اطلاعات و در ۴ آگهی مهندسی برق خواسته شده بود و ۶۰ آگهی کارشناسی می‌خواستند. رشته دانشگاهی با نام امنیت شبکه برای دانشجوی عادی وجود ندارد؛ صفحه رشته امنیت سایبری راه‌های دانشگاهی را توضیح می‌دهد.
بدون سابقه میشود کارشناس امنیت شبکه شد؟
کم پیش میآید. فقط ۲ آگهی کارآموزی بود و آگهیهایی که سابقه نوشته بودند بیشتر ۲ یا ۳ سال خواسته بودند. راه معمول این است که یک تا دو سال کار شبکه یا پشتیبانی کنید و بعد به امنیت بروید.
یادگیری امنیت شبکه چقدر طول میکشد؟
دورههای پله اول فنی و حرفهای ۱۳۵ ساعت است و پله دوم ۱۸۴ ساعت. با تمرین در آزمایشگاه، برای بیشتر افراد یک تا دو سال طول میکشد تا برای کار کارشناس امنیت شبکه آماده شوند، و بخشی از آن باید تجربه کار واقعی باشد.
کدام فایروال را اول یاد بگیرم؟
در آگهیهای آبان ۱۴۰۵ نام FortiGate در ۳۴ آگهی آمده بود و Sophos در ۱۳ و Palo Alto در ۵ آگهی. پایه شبکه با سیسکو (۴۷ آگهی) و بعد یک فایروال مثل FortiGate، انتخاب کمخطری است.
کارشناس امنیت شبکه شیفت کار میکند؟
در ۸۴ آگهی فقط یک آگهی از شیفت گفته بود و بیشتر ساعت کار شنبه تا چهارشنبه بود. ولی تغییرهای مهم گاهی بعد از ساعت اداری اجرا می‌شوند و در قطعی‌ها باید در دسترس بود.
خانم‌ها هم در امنیت شبکه استخدام می‌شوند؟
بله. در ۶۳ آگهی از ۸۴ آگهی جنسیت شرط نشده بود. ۹ آگهی فقط آقا خواسته بودند و ۱۲ آگهی آقا را ترجیح داده بودند، بیشتر در کارهایی که سرکشی به شعبه‌ها یا کار در مرکز داده دارد.
کارشناس ارشد امنیت شبکه چه فرقی با کارشناس دارد؟
کارشناس ارشد طراحی میکند و تصمیم میگیرد، نه فقط اجرا: معماری تفکیک شبکه، انتخاب تجهیزات و بازبینی کار دیگران. ۱۹ آگهی از ۸۴ آگهی این سطح بودند و میانه دریافتی کارشناس ارشد در کل کشور در پایان ۱۴۰۴، ۶۰ میلیون تومان بود.
مهندس امنیت شبکه میتواند دورکار یا فریلنسر باشد؟
در آگهیها کمتر. فقط یک آگهی از ۸۴ آگهی دورکاری بود، چون کار با تجهیزات و دسترسیهای حساس سازمان بیشتر حضوری است. بعضی کارشناسان با سابقه، پشتیبانی و امنسازی شبکه شرکتهای کوچک را به صورت پروژهای انجام میدهند.
قبل از اولین دوره شبکه، تست شخصیت و علاقه بده
مسیر امنیت شبکه یکی دو سال یادگیری و کار می‌خواهد. تست راه تا کار در چند دقیقه ترجیح‌ها و علاقه‌هایت را می‌سنجد تا با چشم بازتر شروع کنی؛ نتیجه آن راهنماست و وعده استخدام یا درآمد نیست.
شروع تستسوالی درباره مهندس امنیت دارید؟
سوالتان را بپرسید. جواب را همین‌جا می‌نویسیم تا به کار بقیه هم بیاید.