Buon pomeriggio, non so se è il forum o il topic corretto ma vorrei chiedere dei suggerimenti per questo percorso lavorativo.
Lavoro nel marketing di un’azienda turistica quindi niente a che vedere con questo settore, ma già da un pò di tempo mi attrae il mondo della cyber sicurezza e vorrei completamente cambiare vita/lavoro.
Non ho alcuna conoscenza a riguardo né alcun titolo di studio attinente (ho lauree in economia) ma tanta voglia di dare una svolta al mio percorso lavorativo (ho 31 anni).
Non posso lasciare il lavoro a tempo indeterminato ma vorrei impegnare tutto il mio tempo libero in dei corsi che mi permettano di iniziare man mano questa nuova esperienza (quindi sera e weekend).
I consigli che chiedo sono due:
1- è fattibile a quest’età senza conoscenza base di informatica di poter intraprendere questo percorso (o sarà solamente uno spreco di tempo data la vastità di conoscenza che si deve avere per questo ruolo)?
2- quale corso/certificazione potrei iniziare (serio/impegnativo/ e a pagamento) per entrare in questo mondo? Ne ho visti diversi sul web ma non avendo conoscenze non ci capisco granché.
Grazie in anticipo a chi mi potrà aiutare a capire un pò di più 
Ciao, rispondo rapidamente, se qualcun altro vuol andare nel dettaglio libero di farlo:
- L’età non è un vincolo assoluto, ma relativo(nel senso che a quell’eta avrai meno tempo di stare attaccato a documentazioni e newsfeed). L’unico vincolo per il settore è la conoscenza della lingua inglese, senza la quale sei finito.
- Per chi parte da zero suggerisco le cert comptia, le quali sono relativamente universali. Security+ è la partenza per infosec. Spesso e volentieri lo store humblebundle (https://www.humblebundle.com) fa pacchetti di libri di certificazione inclusivi di manuali per questa, altrimenti puoi fare un abbonamento a pluralsight (https://www.pluralsight.com) dove troverai tutti i corsi possibili e immaginabili.
Buongiorno Martina, uno degli enti ufficiali in Italia - probabilmente quello più accreditato - è il Clusit (https://clusit.it) ed è più che certo che qualcuno dei soci (Soci – Clusit) sia in grado di consigliarti il percorso formativo migliore. Senza voler fare nomi e cognomi nello specifico, eviterei i contatti di aziende. Partirei però dai componenti del comitato scientifico: (Cariche Sociali – Clusit)
Una buona giornata
Salve Martina,
da tecnico informatico ma non (purtroppo) esperto di cyber sicurezza (cerco di approfondire queste tematiche da autodidatta) secondo me l’età non è certo un limite (anche perché a 31 anni si è giovanissimi ) ma credo sia necessario avere una conoscenza (di base ma solida) in materie come amministrazione di sistema, networking, programmazione a seconda della specializzazione di cyber sicurezza, perché anche la cyber security ormai ha diverse specializzazioni.
Per fare alcuni esempi, se si è interessati più all’analisi di malware (la cosidetta malware analysis) è necessario avere competenze di programmazione, mentre ad esempio nel settore dell’incident response è bene avere conoscenze sistemistiche.
Se poi coloro veramente esperti volessero approfondire o integrare (o correggere) quanto ho scritto, sono i benvenuti.
Con tutto il rispetto, vedo sempre con sospetto questi fantomatici percorsi che in pochi mesi formano da zero un esperto in cybersicurezza.
La cybersecurity è un ambito vastissimo, che spazia dalla malware analysis (per la quale servono conoscenze tecniche di sistemi operativi e programmazione) alla SOC analyst, in cui la conoscenza della Rete e dei protocolli, oltre che dei sistemi operativi, è cruciale. C’è poi l’ambito privacy e data protection, dove una formazione legale aiuta a districarsi tra le normative (GDPR in primis). Per non parlare del’ambito forensic e pen testing, per finire poi con tutto l’ambito governance e relativi framework, NIST, ISO27001…
Insomma, non è facile e certamente dipende molto dalla formazione e dall’esperienza: pensare di fare SOC analyst o malware analyst senza avere una formazione tecnico/informatica sistemistica lo vedo molto arduo.
Un’occhiata ai corsi SANS può schiarirti le idee: Cyber Security Courses | SANS Institute
Saluti, MP
Ci sono tanti corsi nel link che hai postato … alcuni di questi sono per chi parte da zero ?
Ciao @mhjjp,
per chi parte da zero dipende in realtà dalla formazione pregressa. Un “giurista” potrebbe trovare beneficio al migliorare gli aspetti tecnici senza entrare troppo nel dettaglio, mentre un sistemista potrebbe invece apprezzare in-depth maggiori su questioni relative alla cybersecurity oppure concentrarsi sugli aspetti normativi.
Per chi inizia da zero suggerirei un qualche corso più generico per introdurre l’argomento sicurezza informatica, che non è solo e squisitamente tecnico, e poi concentrarsi sull’area di propria competenza/gradimento: la cybersecurity abbraccia un ventaglio di aree e competenze molto ampio, che vanno dalla governance alla malware analysis, passando per il SOC analyst e il Security Architect.
Dai pure un’occhiata qui: https://www.nist.gov/itl/applied-cybersecurity/nice/resources/career-pathways
Michele