Poți intra în securitate cibernetică alegând mai întâi tipul de muncă pe care vrei să îl faci. Într-un centru de operațiuni de securitate, verifici alerte și stabilești când un caz trebuie trimis mai departe. În administrarea identităților, te ocupi de conturi și permisiuni. În zona de risc și conformitate, verifici dacă măsurile de protecție există, sunt documentate și funcționează în practică.
Pentru un rol tehnic de început, învață cum comunică sistemele într-o rețea, cum funcționează autentificarea și unde găsești jurnalele de activitate în Windows și Linux. Apoi fă un exercițiu pe care îl poți explica la interviu. De exemplu, poți analiza o alertă dintr-un laborator, reconstitui ordinea evenimentelor și arăta ce dovezi ai folosit ca să stabilești dacă alerta indică o problemă.
Certificările contează când programa lor se potrivește cu sarcinile postului. ISC2 Certified in Cybersecurity și CompTIA Security+ acoperă noțiuni generale, în timp ce examenul Microsoft SC-200 se leagă de investigații făcute cu instrumentele Microsoft. Înainte să plătești un examen, compară câteva anunțuri din România și notează separat ce este obligatoriu și ce reprezintă un avantaj. Unele posturi cu titlul de junior cer deja experiență cu anumite platforme, iar această diferență îți poate schimba ordinea în care te pregătești.
Cum alegi primul rol în securitate cibernetică
Citește responsabilitățile din anunțuri și imaginează-ți cum ar arăta o zi de lucru. Un rol în care investighezi alerte cere alte deprinderi decât unul în care verifici accesul angajaților sau pregătești documentația pentru un audit:
- Analist SOC de nivel 1. Într-un centru de operațiuni de securitate, verifici alertele și cauți context în jurnale. Înveți să folosești un sistem SIEM, care adună și corelează evenimente din mai multe surse. Notezi ce ai găsit și trimiți cazurile care cer investigații suplimentare echipei potrivite.
- Analist IAM. În zona de gestionare a identităților și accesului, verifici cine poate folosi un sistem și cu ce permisiuni. Poți analiza, de exemplu, dacă un angajat care și-a schimbat echipa mai are nevoie de accesul vechi.
- Analist de risc și conformitate. Identifici riscuri, strângi dovezi și urmărești dacă măsurile stabilite au fost aplicate. Un exercițiu de început este să verifici, într-un scenariu fictiv, cum se retrage accesul unei persoane după plecarea din companie.
- Tester de securitate. Verifici dacă o aplicație sau un sistem are vulnerabilități, în limitele autorizate pentru test. În raport explici ce ai observat, ce impact are problema și cum poate fi remediată.
Dacă pornești de la zero și vrei un rol tehnic, începe cu adrese IP, DNS, HTTP și permisiuni de bază. În Windows și Linux, caută evenimente de autentificare și învață să le citești după oră, cont și rezultat. Dacă lucrezi deja în suport IT, poți lega aceste noțiuni de situații cunoscute, cum ar fi un cont blocat sau un acces acordat unei persoane care și-a schimbat funcția.
Ce certificări merită în funcție de traseu
Pentru o bază generală, alege între ISC2 CC și CompTIA Security+ în funcție de cât de familiarizat ești cu rețelele și administrarea sistemelor. Dacă știi deja ce tip de post urmărești, verifică și programa unei certificări mai apropiate de munca respectivă:
| Certificare sau examen | Când are sens | Ce acoperă |
|---|---|---|
| ISC2 Certified in Cybersecurity (CC) | La început, inclusiv fără experiență profesională | Principii de securitate, identitate și acces, rețele, operațiuni și incidente |
| CompTIA Security+ | Când ai noțiuni de rețelistică și vrei o bază aplicabilă în mai multe medii IT | Amenințări, vulnerabilități, arhitectură și operațiuni de securitate |
| Microsoft SC-900 | Când vrei să înțelegi serviciile Microsoft înainte de a te specializa | Noțiuni introductive despre securitate, identitate și conformitate |
| Microsoft SC-200 | Când urmărești un rol SOC într-o echipă care folosește Microsoft | Investigații cu Sentinel și Defender XDR, interogări KQL și răspuns la incidente |
| Microsoft SC-300 | Când urmărești un rol IAM într-un mediu Microsoft | Administrarea identităților, autentificare și acces în Microsoft Entra |
| INE eJPT | Când vrei să te specializezi în testarea de securitate | Examen practic de nivel introductiv pentru testarea rețelelor, sistemelor și aplicațiilor web |
Pentru ISC2 CC, înscrierile noi în programul care oferea cursul și examenul gratuit s-au încheiat în mai 2026. Verifică tariful curent și eventualele costuri de menținere înainte de înscriere. Pentru Security+, verifică și codul examenului pe care îl vei susține, ca să alegi materiale de studiu pentru programa potrivită.
Pentru risc și conformitate, ISC2 CGRC devine relevantă după ce ai acumulat experiență în evaluarea riscurilor sau a controalelor. Certificarea cere doi ani de experiență relevantă. CISSP este tot o certificare pentru o etapă ulterioară, cu o cerință standard de cinci ani de experiență în cel puțin două dintre domeniile sale și posibilitatea echivalării unui an în condițiile stabilite de ISC2.
Cum îți demonstrezi competențele la angajare
Pregătește un proiect pe care îl poți prezenta în câteva minute. Pentru un rol SOC, folosește jurnale simulate în care apar autentificări eșuate, urmate de o conectare reușită. Notează ora, contul și sursa, apoi arată ce alte informații ai căuta ca să afli dacă persoana și-a introdus greșit parola sau dacă accesul ar putea fi neautorizat. Încheie raportul cu ce ai putut confirma și ce ai trimite mai departe pentru verificare.
Pentru IAM, poți construi un tabel cu roluri și permisiuni pentru o firmă fictivă, apoi arăta ce acces retragi când cineva schimbă echipa. Pentru testarea aplicațiilor, poți folosi laboratoarele gratuite de la PortSwigger Web Security Academy și scrie un raport despre o problemă identificată acolo. Exersează testarea în laboratoare dedicate sau pe sisteme pentru care ai autorizare explicită.
În România, cerințele diferă chiar între posturile cu același titlu. De exemplu, un anunț Forvis Mazars pentru Junior Security Analyst în București cerea minimum un an de lucru cu Microsoft Sentinel și Defender XDR. Dacă posturile pe care le urmărești cer experiență pe care încă o construiești, caută și stagii, roluri de suport IT, de administrare a accesului sau de monitorizare a rețelelor, în funcție de traseul ales.
În CV, spune ce ai investigat, ce instrument ai folosit și ce ai documentat. Precizează când proiectul a fost realizat în laborator. Poți începe să aplici în timp ce te pregătești pentru certificare, cu un proiect care arată deja cum abordezi o situație din rolul pe care îl vizezi.
