Cybersecurity Engineering

«مهندسی امنیت سایبری» پلی‌تکنیک تورین روی ساختن سامانهٔ مقاوم تمرکز دارد، نه فقط واکنش پس از حمله. مهندس امنیت باید معماری، نرم‌افزار و شبکه را بفهمد و نقاط ضعف را پیش از تبدیل‌شدن به رخداد کاهش دهد. این برنامه در مقطع ارشد و به زبان انگلیسی ارائه می‌شود و نگاه آن به امنیت، طراحی‌محور و سیستماتیک است.

در طول دوره معمولاً امنیت سیستم و شبکه، رمزنگاری، توسعهٔ امن، احراز هویت و ارزیابی آسیب‌پذیری را می‌خوانی. ممکن است معماری یک خدمت را تهدیدمدل‌سازی کنی، کنترل دسترسی بسازی یا مقاومت پیاده‌سازی را آزمایش کنی. دانش برنامه‌نویسی و سیستم‌عامل لازم است، چون بسیاری از ضعف‌ها در جزئیات تعامل میان اجزا شکل می‌گیرند، نه در نمودار کلی معماری.

مهندسی یعنی تصمیم امنیتی باید با عملکرد و قابلیت استفاده هم سازگار باشد. کنترل بسیار سخت‌گیرانه‌ای که کاربران دورش می‌زنند، در عمل امن نیست. همچنین باید فرض کنی بخشی از سیستم بالاخره دچار مشکل می‌شود و برای محدودکردن خسارت و بازیابی برنامه داشته باشی. ثبت رخداد، مدیریت کلید و به‌روزرسانی امن باید از ابتدا طراحی شوند.

پس از فارغ‌التحصیلی می‌توانی در امنیت محصول، معماری امنیت، زیرساخت ابری، شبکه‌های صنعتی، آزمون امنیت یا پاسخ فنی به رخداد کار کنی. پروژه‌ای که در آن هم تهدید را تعریف کرده و هم راه اصلاح را پیاده‌سازی کرده باشی، ارزش زیادی دارد. توان توضیح خطر به توسعه‌دهنده و مدیر هم بخشی از حرفه است.

اگر مدرکت را از ایران گرفته‌ای، رشته‌های مستقیم‌تر برای ورود به این دوره معمولاً مهندسی کامپیوتر، علوم کامپیوتر، مهندسی نرم‌افزار، فناوری اطلاعات و مهندسی برق هستند. با مدرک ریاضی، مخابرات یا مهندسی صنایع هم ممکن است بتوانی اقدام کنی، اما بهتر است ریزنمراتت نشان بدهد که شبکه، سیستم‌عامل، برنامه‌نویسی، رمزنگاری و ریاضیات گسسته را به‌اندازهٔ کافی گذرانده‌ای. اسم مدرک به‌تنهایی تعیین‌کننده نیست و دانشگاه تطابق درس‌ها و واحدها را جداگانه بررسی می‌کند؛ پس این فهرست را راهنمای اولیه بدان، نه تضمین پذیرش.