Necesitas estudiar y practicar.
Como desarrollador de .NET, es posible que pueda obtener algo de experiencia a corto plazo al ver cómo fortalecer las aplicaciones y los sitios que está implementando. Esta es una habilidad clave y muchos equipos de desarrollo carecen de un desarrollador con un enfoque de seguridad.
El Proyecto de seguridad de aplicaciones web abiertas y, especialmente, la Categoría: Proyecto OWASP Top Ten es un excelente lugar para comenzar.
Procedente de un entorno de desarrollo de software, debe saber cómo realizar una prueba de penetración.
- Estoy trabajando duro y también me apasiona aprender informática, pero mis notas en mis exámenes ni siquiera están a la altura de mis expectativas. ¿Cómo puedo mejorar?
- No puedo dejar de trollear. ¿Cómo puedo controlarme?
- Encontré un arrendajo azul salvaje en Amarillo, TX. No puedo encontrar un rehabilitador de vida silvestre. ¿Alguno de ustedes, los cororanos, conocería a uno en el área?
- Estoy aprendiendo ML. Quiero construir una red neuronal y analizar algunos datos de reddit con ella. ¿Qué tipo de cosa simple pero genial podría hacer? ¿Me pueden ayudar a tener una idea práctica de proyecto?
- ¿Soy el único que piensa que la señorita. Lata Mangeshkar arruinó muchas canciones melodiosas de Veer Zaara?
Pero InfoSec es un dominio distinto que necesitará un estudio más profundo. Comience con el artículo de wikipedia Seguridad de la información y el subsitio SANS en Recursos de seguridad de la información. Debe estar familiarizado con el sistema de detección de intrusos y una implementación de código abierto como OSSEC | Inicio | Seguridad de código abierto (consulte Herramientas de detección de intrusos de código abierto: una descripción general rápida para obtener más información).
Leer los recursos anteriores lo ayudará a comenzar. Mirando la revista Infosecurity – Estrategia, Perspectiva, Tecnología le dará una visión general de actualidad de las noticias relacionadas con la seguridad.
Por último, bien hecho por elegir un enfoque profesional desafiante pero gratificante. Esta es un área extremadamente crítica de TI, y una que tiene mucho potencial de crecimiento.