Análisis de seguridad de un protocolo IoT propietario

Si un analista de seguridad vigila los incendios, un ingeniero de seguridad construye los sistemas que hacen que sea más difícil que se inicien. El trabajo es arquitectónico: diseñar redes de confianza cero, endurecer tuberías de CI/CD contra ataques a la cadena de suministro, elegir primitivas criptográficas de las que no te arrepientas en cinco años. Sostienes una mentalidad adversarial en una mano y empatía por el flujo de trabajo del desarrollador en la otra, porque los controles que los ingenieros evitan no son realmente controles. Marcos como OWASP y el catálogo MITRE ATT&CK te dan un lenguaje compartido con el resto del campo. A los estudiantes atraídos por este camino normalmente les gustaban más los acertijos en un CTF que los premios. El crecimiento viene de ser dueño de un entorno de producción real y escribir el informe post-mortem cuando algo que pasaste por alto salió mal.

Seguridad