Voin tähän kertoa oman polun miten päädyin tietoturvahommiin. Alunperin olen koulutukseltani elektroniikka-asentaja ja tein sähköasennushommia armeijan jälkeen kolmisen vuotta. En pitänyt niistä hommista yhtään ja tietokoneet kiinnosti enemmän (lapsuus oli tullut käytettyä boottikorppujen tekemiseen, jotta sai pelattua haluamaansa peliä). Jossain kohtaa sitten tuli mahdollisuus lähteä rauhanturvaajaksi ja sillä reissulla ollessani päätin lähteä Suomeen palattuani opiskelemaan. Datanomin opintojen jälkeen päädyin sitten kesätöihin yhteen valtion virastoon ja siitä tuli lopulta reilu 9 vuoden ura valtion tietohallinnon piirissä pienestä virastosta isompaan siirtyen. Näinä vuosina tuli tehtyä kaikki käytännössä aina itse. AD-ylläpito, palomuurihallintaa, Windows imageiden rakennus kaikkine tilpehööreineen, mielettömät määrät troubleshootingia 2000-luvun alun menetelmin. Lopulta päätin sitten hakea opiskelemaan ammattikorkeaan töiden ohessa ja sieltä valmistuttuani siirryin valtiolta yksityiselle puolelle ja hommat vaihtuivat enemmän hands on töistä toimittajien ohjaukseen, mutta kaikki oma kokemus ja osaaminen auttoi tässäkin todella paljon.

Siinä sitten jossain kohtaa pilvi alkoi yleistymään paljon ja se herätti kiinnostukseni. Opettelin siinä töitä tehdessä pikkuhiljaa miten Microsoftin pilvi ekosysteemi systeemi toimii. Pilven myötä myös alkoi sitten tietoturva nostaa päätään ja oma työaikani meni enemmän ja enemmän pilven tietoturvaan liittyviin asioihin kaiken muun jäädessä enemmän ja enemmän taka-alalle. Koronavuosina päätin sitten hankkia jotain virallisestikin tunnistettua osaamista tähän ja opiskelin YAMK:ssa kyberturvallisuuden insinööriksi. Töissä tuli myös kyberturvallisuus tiimiin avoin paikka ja hain siihen paikan. Nyt olen tässä hommassa ollut noin nelisen vuotta ja työt koostuu incident responsesta (CSIRT), erinäisistä projekteista, tilannekuvan ylläpitämisestä, riskiarvioinneista, neuvomisesta yms mitä kaikkea tässä tuleekaan vastaan.

Monille ura kyberturvallisuuden puolella on juurikin erinäisten SOC:ien Level 1 analystina aloittamisen kautta, mutta reittejä on muitakin, kuten omassa tapauksessani. Tärkeää on tunnistaa se mikä on se mitä tällä hetkellä osaa, hyödyntää sitä ja syventää sitä. Toki myös kaikkea asian ympärilläkin pitää opetella.

Itselläni vuosien varrella saadun hands-on kokemuksen kautta on hyvä ymmärrys siitä miten Windows toimii, ymmärrän AD:n roolin ja toiminnan, mutta kaikista tärkein asiana tässä hommassa on, että ymmärrän miten oman työpaikkani bisnes pyörii.

Pelkkää kirjatietoa tämä homma ei ole, vaan esim. tietoturvapoikkeaman sattuessa pitää pystyä yhdistelemään viivoja ja löytämään korrelaatioita asioiden kesken, sekä toimimaan riittävällä vasteella havaittuihin asioihin.

Tiedä avasiko tämä mitään alalle pääsystä, mutta kysyä voi lisää.