الإجابة المختصرة
تدخل مجال الأمن السيبراني في المملكة المتحدة باختيار أحد مسارات المستوى الأساسي - مكتب المساعدة/دعم تكنولوجيا المعلومات، أو دور محلل SOC، أو برنامج للخريجين - ثم إضافة شهادة واحدة معترف بها. لا توجد "باب واحد" صحيح. هناك ثلاثة أبواب، ومعظم الناس يهدرون سنة في البحث عن رابع غير موجود.
قدمت الإرشادات لأشخاص من مراكز الاتصالات والمستودعات وأقسام التمويل إلى أول دور أمني لهم. لم يكن لأي منهم درجة علمية في علوم الحاسوب. جميعهم فعلوا نفس الثلاثة أشياء: تعلموا الأساسيات بشكل صحيح، حصلوا على شهادة واحدة جعلت مرشح التوظيف يتوقف عن رفضهم، وتقدموا لأكثر من الوظائف مما شعروا به بارتياح.
طرق الدخول الثلاثة الواقعية
| المسار | الأنسب لـ | الوظيفة الأولى النموذجية | الجدول الزمني تقريباً |
|---|---|---|---|
| دعم تكنولوجيا المعلومات → الأمن | الأشخاص بالفعل في وظيفة مكتب مساعدة/مسؤول نظام | محلل SOC مبتدئ، دعم أمان تكنولوجيا المعلومات | 6-18 شهراً |
| الدخول المباشر عبر الشهادة | الذين يغيرون مساراتهم الوظيفية مع مهارات قابلة للنقل (العمليات والتمويل والعسكرية) | محلل SOC (المستوى 1)، محلل الأمان | 6-12 شهراً |
| برنامج الخريجين/التدريب | الخريجون الحاليون أو تاركو المدارس | متدرب الأمن السيبراني، محلل الخريج | برنامج ثابت، 12-24 شهراً |
إذا كنت بالفعل في مجال تكنولوجيا المعلومات، لا تترك وظيفتك "لدراسة الأمن بدوام كامل." تحرك جانباً داخلياً إن أمكنك - اسأل مديرك عما إذا كان بإمكانك مراقبة فريق الأمان لبضع ساعات أسبوعياً. إذا كنت تبدأ من خارج تكنولوجيا المعلومات تماماً، اقرأ دليلي حول وظائف الأمن السيبراني بدون درجة علمية قبل أن تنفق أموالاً على أي شيء.
ما أخبر به طلابي
توقف عن محاولة تعلم "الأمن السيبراني" كموضوع واحد. إنه ليس كذلك. اختر مساراً - معظم الناس يبدأون في عمل الفريق الأزرق/SOC لأنه يحتوي على أكثر الوظائف على مستوى الدخول - واغوص بعمق في أساسيات هذا المسار: الشبكات والسجلات وشهادة واحدة تثبت أنك تعرف الأساسيات. CompTIA Security+ هي الشهادة التي يعترف بها أصحاب العمل في المملكة المتحدة أكثر على مستوى الدخول. أفضل أن يقضي الطالب ثلاثة أشهر في إتقان مادة Security+ وفهم TCP/IP وتحليل السجلات فعلياً بدلاً من قضاء ستة أشهر في جمع الشارات على منصة تعليمية لن يفتحها مرة أخرى.
الشيء الآخر الذي أقوله باستمرار: أول وظيفة أمان لك لن تكون رائعة. أنت لا تقوم باستجابة الحوادث ضد الجهات الحكومية الفاعلة في الشهر الأول. أنت تقوم بفرز التنبيهات وإغلاق الإيجابيات الخاطئة وكتابة التذاكر. هذا جيد - هذا كيف يبدأ الجميع، بما في ذلك الأشخاص الذين يديرون SOCs الآن.
قائمة تحقق واقعية لأول 90 يوماً
- تعلم أساسيات الشبكات (الشبكات الجزئية والنطاقات والمنافذ والبروتوكولات الشائعة) بشكل صحيح - ليس فقط ما يكفي لاجتياز اختبار.
- احرص على الراحة مع سطور الأوامر Windows و Linux. معظم أدوات SOC تفترض كليهما.
- ادرس وقدم امتحان CompTIA Security+ (أو ابدأ به - انظر دليل الدراسة الخاص بي لـ Security+ SY0-701).
- أنشئ معمل منزلي: SIEM مجاني مثل Wazuh أو Elastic stack، وأنشئ بعض السجلات للتدرب على قراءتها. يغطي دليلي الخاص بـ SIEM للمبتدئين ما الذي يجب البحث عنه.
- أعد كتابة سيرتك الذاتية حول الشهادة والعمل في المعمل، حتى لو لم تكن لديك خبرة أمان مدفوعة الأجر.
- تقدم إلى 5-10 وظائف أسبوعياً. أدوار SOC مبتدئة ودعم أمان تكنولوجيا المعلومات و"محلل الأمن السيبراني" أدوار الخريج كلها تحسب.
الأخطاء الشائعة التي أراها
- شراء كل دورة موجودة. شهادة واحدة جيدة تتفوق على أربع شهادات غير مكتملة.
- انتظار الشعور بـ "الاستعداد". لا أحد يشعر بالاستعداد. تقدم على أي حال.
- تجاهل أساسيات تكنولوجيا المعلومات. يمكن للمجندين ومديري التوظيف أن يخبروا في غضون خمس دقائق إذا كنت لا تفهم الشبكات فعلاً.
- بافتراض أنك تحتاج إلى درجة علمية. أنت لا تحتاج إلى درجة علمية، لمعظم وظائف الأمن على مستوى الدخول في المملكة المتحدة - على الرغم من أنها يمكن أن تساعد في برامج الخريجين في الشركات الكبرى.
إذا كنت تريد رأياً ثانياً حول خطتك قبل أن تنفق أموالاً على الدورات، احجز درساً تجريبياً وسنرسم مساراً واقعياً بناءً على حيث تبدأ.
الأسئلة الشائعة
هل أحتاج إلى درجة علمية للدخول إلى الأمن السيبراني في المملكة المتحدة؟
لا، ليس لمعظم وظائف مستوى الدخول مثل محلل SOC أو دعم الأمان. تساعد الدرجة العلمية في برامج الخريجين في البنوك الكبرى أو الاستشارات، لكن الكثير من المحللين العاملين دخلوا عبر دعم تكنولوجيا المعلومات أو تغيير وظيفي مع شهادة بدلاً من ذلك.
ما الشهادة التي يجب أن أحصل عليها أولاً؟
CompTIA Security+ هي الشهادة الأكثر اعترافاً على مستوى الدخول مع أصحاب العمل في المملكة المتحدة الآن. إنها محايدة البائع وتغطي الأساسيات التي يتوقع منك مديرو التوظيف معرفتها.
كم من الوقت يستغرق واقعياً للحصول على أول دور؟
بالنسبة لشخص يدرس بجدية إلى جانب وظيفة، 6-12 شهراً أمر نموذجي. يعتمد بشكل كبير على مقدار الوقت الذي يمكنك تخصيصه كل أسبوع وعدد الوظائف التي تتقدم لها.
هل دور محلل SOC وظيفة جيدة أولى؟
نعم - إنها أكثر نقطة دخول شيوعاً للأمن الفريق الأزرق في المملكة المتحدة، وستتعلم بسرعة لأنك تتعرض لتنبيهات وأدوات حقيقية يومياً.
