IT安全面試攻略

　　本書講述的不是如何找到工作，而是如何找到理想的工作。你期望的IT安全職位是什么樣的？你未來的雇主希望你知道什么？哪些因素會影響他們對你和你所具備的技能的評價？如果你沒有太多的工作經驗，該怎么辦？如果你不再是30歲了又該怎么辦？本書是如何發(fā)現(xiàn)、申請和找到你感興趣的工作的快速指南。本書由一群資深的安全專家編寫，涵蓋了找工作所需要的技術知識、面試技巧、策略和求職方法。書中介紹的以下內容適合所有IT安全求職簡歷應該包括哪些內容，不應該出現(xiàn)哪些內容。防火墻技術、設備、部署策略和管理。如何通過電話面試。網絡基礎知識復習。無線網絡、安全狀態(tài)和工具。什么時候以及如何說“不”。

　　Chris Butler（CISSP，JNCIS-FWV，JNCIA-SSL，CCSE，IAM／IEM）是Intellitactics解決方案方面的資深工程師。Chris在網絡和網絡安全領域有豐富的經驗。他是美國海軍的退伍軍人，服役期間的主要研究領域是密碼學。Chris曾為多家保險公司、投資公司、軟件公司、服務供應商和制藥公司設計、實施和維護過大型網絡。他還為很多美國政府機構提供過網絡和安全方面的咨詢服務，這些機構包括國務院、國防部和能源部。在他的職業(yè)生涯里，他還曾與那些主要的安全及網絡廠商廣泛地合作。他同樣精通商業(yè)的和開源的網絡和安全管理軟件的開發(fā)。Chris曾用OPEN軟件為很多大公司做過深入的應用分析，并為其設計網絡模型。他還是IEEE計算機協(xié)會和SANS的成員。Russ Rogers（CISSP，IAM／IEM）是一名高級網絡安全分析師，Security Horizon公司的前任CEO、創(chuàng)始人之一。Russ是美國空軍的退伍軍人，曾在軍隊服役，并曾為國家安全機構、國防信息系統(tǒng)機構和其他聯(lián)邦機構提供技術支持。他還是《The Security Journal》的主編。此外，他還是亞利桑那州先進技術大學（University of Advancing Technology）的網絡安全教授。Russ是十多本信息安全書籍的作者、合著者或技術編輯，他在全世界范圍內講演并向聽眾提供安全方面的培訓。他還是信息安全研究網站（WWW．securitytribe．com）中安全部落的創(chuàng)始人之一。他從馬里蘭大學（University of Maryland）獲得了計算機科學專業(yè)的學士和碩士學位。 Mason Ferratt（JNCIS-FWV，JNCIA-M MSEE，BSME）是南卡羅萊納州查爾斯頓的Juniper Networks公司的聯(lián)邦系統(tǒng)工程師。他曾為很多政府部門實施過大型網絡安全工程。他最近一個項目的合作對象就是國防部醫(yī)學委員會，他的團隊負責所有海軍和陸軍醫(yī)院及診所的網絡安全。他的專長是入侵檢測／防護、VPNDH密、防火墻、內容過濾和遠程訪問設備保護。他曾做過網絡工程設計、建模和為國務院做系統(tǒng)測試，以及為很多網絡供應商（如CorviS Corporation、Corrigent Systems、Lucent Technologies、Ascend Communications和Network Equipment Technologies）做網絡工程的售前和售后服務。他從喬治華盛頓大學（George Washington University）獲得了電子工程學學士學位，從維吉尼亞大學（University of Virginia）獲得了機械工程學碩士學位。他擁有Top Secret／SCI證書，是IEEE成員。Greg Miles（CISSP，CISM，IAM／IEM）是Security Horizon公司的創(chuàng)始人之一、主席、首席財務官、首席安全顧問，是科羅拉多州專業(yè)的安全服務與培訓顧問。他是美國空軍退伍軍人，曾在軍隊服役，負責為國家安全局、國防信息系統(tǒng)機構、空軍空中指揮部和NASA提供全球的安全保證。Greg策劃并管理了計算機事件響應小組（Computer Incident Response Teams，CIRTs）、計算機取證技術研發(fā)和信息安全培訓。Greg曾在多家雜志和期刊上發(fā)表過文章，其中包括《The Security Journal》和與網絡犯罪相關的《The International Journal》。他與參與編著了《Network Security Evaluation：Using the NSA IEM》（Syngress出版，ISBN：978-1597490351）和《Security Assessment：Case Studies for Implementing the NSA IAM》（Syngress出版，ISBN：978-1932266962）。Greg是先進技術大學的網絡安全講師和科羅拉多州技術大學（Colorado Technical University，CTU）的指導老師。Ed Fuller（CISSP，IAM／IEM）是Security Horizon公司的高級副總裁、首席運營官和首席安全顧問。他有著超過28年的操作、通信、計算機信息系統(tǒng)以及安全方面的經驗。他是信息安全評估和Security Horizon培訓的主要負責人。Ed曾擔任了長達9年的信息安全評估小組負責人。他還曾做過其他公司的信息安全培訓經理和高級安全顧問。Ed完整地參與了國防信息系統(tǒng)機構（Defense Information Systems Agency，DISA）的全球安全計劃的建立、實施和維護，這直接支持領域安全業(yè)務（Field Security Operations，F(xiàn)SO）。他參與了系統(tǒng)安全工程性能完備模型（Systems Security Engineering Capability Maturity Model，SSE-CMM）的建立，并且是發(fā)展和維護信息保證性能完備模型（Information Assurance Capability Maturity Model，IA-CMM）的關鍵人物。Ed同時還是國家安全局（National Security Agency，NSA）信息安全評估方法學（INFOSEC Assessment Methodology，IAM）和信息安全評價方法學（INFOSEC Evaluation Methodology，IEM）的講師。Ed在美國海軍服役了23年后退休。Ed與他人一起編著了《Security Assessment：Case Studies for Implementing the NSA IAM》（Syngress出版，ISBN：978-1932266962）和《Network Security Evaluation：Using the NSA IEM》（Syngress出版，ISBN：978-1597490351）。同時，他經常在《The Security Journal》上投稿。Chris Hurley（IAM／IEM）是一名資深的滲透測試員，在華盛頓特區(qū)工作。他是世界上“攻擊駕駛”（WarDrive）的發(fā)明者，截至去年，都是他在負責組織DEF CON駕駛攻擊競賽。他獨立編著或與他人合著了多部關于無線安全和滲透測試的書籍，其中包括《WarDriving&Wireless Penetration Testing》（Syngress出版，ISBN：978-1597491112）、《The Penetration Tester’S Open Source Toolkit》（Syngress出版，ISBN：978-1597490214）、《InfoSec Career Hacking》（Syngress出版，ISBN：978-1597490115）和《Stealing the Network：How to Own an Identity》（Syngress出版，ISBN：978-1597490061）。Rob Cameron（JNCIS-FWV，JNCIA-M，CCSP，CCSE+）是Juniper Networks公司的一名安全方案工程師。他最近為Juniper Networks設計的安全解決方案，被認為是最佳設計方案。Rob主要研究網絡安全體系結構、防火墻部署、風險管理和高性能設計。他有著豐富的工作經驗，6年間，他為超過325名顧客提供了咨詢服務。他的主要著作有《Configuring Netscreen and SSG Juniper Firewalls》（Syngress出版，ISBN：978-1597491181）和《Configuring NetScreen Firewalls》（Syngress出版，ISBN：978-1932266399）。Brian Kirouac（CISSP，IAM／IEM）是Security Horizon公司的技術總監(jiān)和首席安全顧問。Brain有長達15年的IT從業(yè)經驗。在進入Security Horizon公司之前，他曾在美國國內和國際的多家企業(yè)從事信息安全工作。他曾是一所大學的網絡管理員，后來成為一名系統(tǒng)管理員，主攻 UNIX和Windows操作系統(tǒng)。他還是一個地方性團體的主要技術安全專家。除了在Security Horizon公司供職，他還是國家安全局（National Security Agency，NSA）信息安全評估方法學（INFOSEC Assessment Methodology，IAM）和信息安全評價方法學（INFOSEC Evaluation Methodology，IEM）的講師，以及NSA IA-CMM評估小組的成員。Brain還是《The Security Journal》的主要撰稿人，SANS的特約嘉賓和仲裁人，NASA繩系衛(wèi)星會議的評審專家。