Siber güvenlik sektörünün duayen isimlerinden Hal Pomeranz, Dark Reading Confidential podcast'inde kariyer kaygısı ve özgüven eksikliği üzerine konuştu ve teknoloji sektörünün tarihi gerileme dönemlerinde anlamlı bağlantılar kurmanın yollarını paylaştı.
Dark Reading'den Becky Bracken: Dark Reading Confidential'a hoş geldiniz. Bu, Dark Reading editörlerinin hazırladığı, siber dünyanın siperlerinden gerçek hikâyeleri size ulaştıran bir podcast. Ben kıdemli editör ve sunucunuz Becky Bracken. Bugün biraz editoryal bir serbestlik kullandım ve şu sıralar görüşlerini gerçekten duymak istediğim birini davet ettim: Hal Pomeranz. Merhaba Hal.
Hal Pomeranz: Merhaba Becky, nasılsın?
Becky Bracken: İyiyim. Sanırım pek çok kişi gibi idare ediyorum. Hal, sen uzun yıllardır bu işin içindesin; özgeçmişin çok etkileyici. SANS Institute'te görev yaptın, şimdi bağımsız danışmansın. Bu alanı tanıyan çoğu kişi seni zaten biliyor ama yine de biraz geçmişinden bahseder misin, neler yaptığını anlatır mısın?
Hal Pomeranz: Gerçekten çok uzun zamandır bu işin içindeyim; bu maceraya genç yaşta başladım. Profesyonel kariyerime Unix sistem yöneticisi olarak adım attım ve beni bilgi güvenliğine yönlendiren ilk mentorlarımla tanıştım.
Sektördeki yıllarımda, dot-com dönemi boyunca operasyonel BT işleri yaptım. O balon patlayınca uzunca bir süre eğitim yazılımları geliştiriciliğine geçtim. Sonra Rob Lee beni dijital adli bilişim ve olay müdahalesi (DFIR) alanına çekti ve bu tam zamanlı bir uğraşa dönüştü. Bugünkü danışmanlık işim de esasen bundan ibaret: tam zamanlı olay müdahalesi, dijital adli bilişim ve bilirkişilik.
Becky Bracken: Senin mütevazılıktan söylemediğin şey şu: Sen uzmanların uzmanısın. İlk tanışmamız, Dark Reading web seminerlerinde uzman görüşlerini aldığımızda oldu; teknik konuların derinliklerindeydin. Tanıştığımızdan beri LinkedIn'deki ve forumlardaki son derece cesaret verici paylaşımlarından çok etkilendim — özellikle de siber güvenlik alanında bu kadar çok kişinin işten çıkarıldığı şu dönemde.
Tarihî derecede acımasız teknoloji krizlerinde yol almak
Hal Pomeranz: Şu an eşi görülmemiş derecede kötü bir iş piyasası var.
Becky Bracken: Korkunç. LinkedIn'de gezindiğinde insanın içi acıyor. Bir gazeteci olarak kariyerim boyunca iş belirsizliğiyle yaşadım. Siber güvenlik çalışanları ise bunu yaşamadı — işleri kimlikleriyle iç içe geçmiş pek çok kişi için bu yepyeni bir durum.
Hal Pomeranz: Ben o tarlalarda bizzat dolaştım. Profesyonel hayatımda birkaç büyük ekonomik kriz gördüm. Dot-com balonunun patlaması tam bir katliamdı. Altı-yedi yıl sonra da tüm sektörlerdeki harcamaları vuran emlak balonu patladı.
İş bulmanın çok zor olduğu dönemler oldu. Tutkuyla bağlı olduğun işi, sabah seni yataktan kaldıran şeyi yapamadığın için boşlukta hissetmenin ve bunun getirdiği kederin ne demek olduğunu bilirim. Üstüne bir de maddi kaygılar eklenir tabii.
Becky Bracken: 13 yıl önce SANS 360 DFIR Zirvesi'nde "Ejderhalarınla Savaşmak" başlıklı bir konuşma yaptığını öğrendim; korkularınla yüzleşmek ve onları yenmek üzerine konuşmuşsun. İnsanların çoğu başarıları konusunda cömertken başarısızlıkları konusunda cömert değildir. Sen Mark Twain'den bir alıntı paylaşmışsın: "En çok korktuğun şeyi yap, korkunun ölümü kesindir." Bu söz bugün, o gün olduğundan bile daha anlamlı görünüyor.
Hal Pomeranz: O konuşma benim için gerçek bir kırılmaydı. Verirken çok korkmuştum çünkü ilk kez teknik olmayan, son derece kişisel bir konuda kamu önünde konuşuyordum. Açılış konuşmasına başlamadan hemen önce nefes alamadığım bir panik anı yaşadım.
Felsefi olarak inandığım bir konu bu: Konfor alanının dışına çıkmak zorundasın, çünkü öğrenme ve gelişim konfor alanının dışında gerçekleşir.
Sonrasında, o konuşma için verdiğim tüm teknik sunumlardan daha fazla olumlu geri bildirim aldım. Benim için ufuk açıcı bir deneyimdi. İnsanların samimi, kişisel iletişime aç olduğunu fark ettim. Hayatımızın büyük bölümünü, gerçekte kim olduğumuzu her zaman yansıtmadığımız kanallar üzerinden bağlantıda geçiriyoruz.
Sahtekârlık sendromunu ve "çaylak" zihniyetini aşmak
Becky Bracken: En çok ses getiren paylaşımlarından bazılarına değinmek istiyorum. Birkaç ay önce zorlu iş piyasası hakkında yazdın; mentorluğa öncelik verenleri ve zor durumdaki meslektaşlarına destek olanları övdün. Bu bakış açısı nasıl gelişti?
Hal Pomeranz: Ben, üst düzey teknolojiyle uğraşanların çok daha az olduğu, daha basit bir dönemde yetiştim. Bell Laboratories gibi büyük BT organizasyonlarında çalışma şansım oldu; oradaki kıdemli mühendisler, karşılığında hemen bir şey beklemeden bana mentorluk yapmak için zaman ayırırdı.
Üstü kapalı anlaşma şuydu: Ben kıdemli biri olduğumda bu borcu ödeyecek ve yeni nesle mentorluk yapacaktım. Bugün gayriresmi çıraklık yapabileceğin o devasa BT yapılarından pek kalmadı; bu yüzden eğitim materyalleri hazırlamak, blog yazıları yazmak ve ücretsiz bilgi paylaşmak, bu mirası sürdürme biçimim.
"Her yıl büyük bir yeni şey öğrenin. Ne olduğu önemli değil — sizi zor anlardan geçiren işte bu çeşitliliktir." — Hal Pomeranz
Becky Bracken: InfoSec Exchange'deki bir başka paylaşımında, elli yıldır bilgisayarlarla çalışmana rağmen yeni bir teknoloji öğrenirken hâlâ kendini "gezegendeki en aptal çaylak" gibi hissettiğinden ve özgüven eksikliği yaşadığından bahsetmişsin. Bunu dile getirmek inanılmaz derecede önemli geliyor bana.
Hal Pomeranz: O dönemde "Bu çok zor, kendimi aptal hissediyorum, pes etmek istiyorum" diyen pek çok kişinin paylaşımını görüyordum.
O sıralar ben de ELK mimarisinde yeni bir kurulumla boğuşuyordum; OpenSearch ve Lucene ile kafa patlatıyor, bunu asla çözemeyeceğimi düşünüyordum. Ama özgüven eksikliği doğaldır. Uzmanlar da yeni kavramları öğrenirken tıpkı yeni başlayanlar gibi zorlanır.
Önemli olan, kendine tekrar tekrar acemi olma izni vermek. Aştığın her zorlukla, sonunda bir çözüm bulacağına dair özgüvenin artar.
Değişen sektörde yerel topluluk oluşturmak
Becky Bracken: Mevcut piyasa dinamiklerine bakınca, geçtiğimiz günlerde bugünün yapay zekâ kaynaklı abartı döngüsüyle dot-com balonu arasında paralellikler kurdun. Sektör geçmiş daralmalardan hangi dersleri çıkarabilir?
Hal Pomeranz: Dot-com balonu patladığında insanlar ofislerden sandalyelerini ve dizüstü bilgisayarlarını taşıyarak ayrılıyordu, çünkü son maaşlarını alamayacaklarını biliyorlardı. Veri merkezleri hayalet kasabalara döndü ve işler buharlaştığı için insanlar bambaşka sektörlere geçmek zorunda kaldı.
Hal'in teknoloji krizlerinden sağ çıkma rehberi
Becerilerini çeşitlendir: Her yıl, ana alanın dışında önemli bir teknik beceri edin.
Ağını erken kur: İlişkilerini, onlara acilen ihtiyaç duymadan önce geliştir.
Yerel topluluklara katıl: Dev etkinlikler yerine yerel kullanıcı gruplarına ve mezun ağlarına öncelik ver.
Bu döngülerden sağ çıkmak için işler zorlaşmadan önce ağını kurman ve beceri setini çeşitlendirmen gerekir. 2000'den sonra operasyonel BT işleri kuruduğunda eğitim yazılımları geliştirmeye geçebildim, çünkü o becerileri zaten geliştirmiştim ve kendi dar alanımın dışındaki bağlantılarımı korumuştum.
Becky Bracken: Black Hat gibi büyük etkinlikler sırasında kendini kenara itilmiş hisseden ya da sosyal medyadaki parlak paylaşımlar karşısında bunalan profesyonellere tavsiyen ne?
Hal Pomeranz: Sosyal medya herkesin özenle seçilmiş en iyi yüzde 10'luk anlarını gösterir
Yerel kullanıcı gruplarına, yerel b
