هل سن 40 متأخر جداً لبدء مسيرة في الأمن السيبراني؟
لا. سأقول هذا بوضوح لأنها السؤال الذي أتلقاه في الغالب، عادة من شخص قد أقنع نفسه بالفعل نصف الإقناع بأن الإجابة هي نعم. أنا Michael — معتمد CISSP، و25 سنة في صناعة التكنولوجيا بما فيها قيادة برامج على مستوى نائب الرئيس، والآن أقوم بتدريس من يغيرون مسارهم الوظيفي بشكل فردي عبر Korra Studio. بعض من أكثر الطلاب قدرة لدي بدأوا في الأربعينيات والخمسينيات من عمرهم، وكل واحد منهم كان لديه ميزة لا يملكها خريجو سن 22: عقدان من الحكم الوظيفي الحكيم، والقدرة على كتابة بريد إلكتروني واضح، والانضباط لإكمال ما بدأوه فعلاً.
ما الذي يتغير فعلاً في سن 40
آليات الحصول على وظيفة لا تتغير مع العمر — تحتاج فقط إلى المبادئ الأساسية، إثبات المهارات العملية، وطلب موجه أولاً. ما يتغير هو الحوار الداخلي. الأشخاص في الأربعينيات يميلون إلى الإفراط في التخطيط والنقص في التقديم: ثلاث دورات إضافية "للتأكد فقط" قبل إرسال سيرة ذاتية واحدة. بينما شخص بعمر 24 سنة بجزء صغير من المعرفة يتقدم لعشرين وظيفة ويحصل على مقابلة لأن مديري التوظيف الذين يوظفون محللي بدايات لا يبحثون عن الكمال، بل عن "هل يستطيع هذا الشخص التعلم أثناء العمل وعدم الذعر تحت الضغط؟" هذا الجزء الثاني، بصراحة، يفضل الأشخاص الذين لديهم خبرة حياتية أكثر، وليس أقل.
هناك فرق عملي واقعي واحد: الضغط المالي. معظم الأشخاص الذين يفكرون في هذا في سن 40 لديهم رهن عقاري، ومعالين، أو كلاهما، مما يستبعد ترك الوظيفة "للذهاب كل الطريق" في bootcamp. هذا ليس عيباً، بل قيد يشكل الخطة — انظر الانتقال إلى الأمن السيبراني أثناء العمل بدوام كامل لكيفية هيكلة الدراسة حول وظيفة موجودة بدلاً من وقت فراغ خيالي.
خطة واقعية، بالترتيب
- قم بفحص ما لديك بالفعل. إذا كنت قد أدرت الأشخاص، أو أدرت المشاريع، أو تعاملت مع أوراق الامتثال، أو قمت بأي عمل يتعلق بتكنولوجيا المعلومات، فهذا ليس بلا قيمة — GRC وعمليات الأمن كلاهما يقدر هذا بالضبط. لا تتخلى عن 20 سنة من المهارات القابلة للنقل لأن لا شيء منها يقول "cyber" على السيرة الذاتية.
- اختر حارة واحدة. عمليات الأمن (محلل SOC) أو الحوكمة/المخاطر/الامتثال (GRC) هما الباباتان الأكثر شيوعاً للدخول للمتغيري المسار. محاولة الاستعداد لكليهما في نفس الوقت تبطئك.
- احصل على Security+ أو ما يعادله. إنه معيار الشهادة الأساسي في المملكة المتحدة وإشارة إلى أنك تفهم المبادئ الأساسية دون الحاجة إلى خبرة أمان سابقة.
- بناء مشروع صغير حقيقي واحد. معمل منزلي، تحقيق موثق صغير، أي شيء يثبت أنك تستطيع تطبيق المعرفة بدلاً من مجرد تكرارها.
- تقدم لأدوار صغيرة، وليس أدوار "مدير". هذا هو أكبر خطأ أراه يرتكبه الأشخاص في الأربعينيات — التقدم للأدوار التي تفترض سنوات من خبرة الأمان لأن عنوان الوظيفة يشعر أنه أكثر ملاءمة لسنهم. لا يعتبر. الجميع يبدأون من القاع في مجال جديد.
ما أخبره لطلابي
أخبر كل من يغير مساره الوظيفي في الأربعينيات نفس الشيء: يجب أن تبدأ سيرتك الذاتية بما يمكنك إثباته، وليس الاعتذار عما ليس لديك. رأيت الطلاب يدفنون عقداً من إدارة المشاريع الصلبة تحت سطر عصبي مثل "لا توجد خبرة سيبرانية رسمية حتى الآن" — احذف تلك الجملة. دع المبادئ الأساسية والشهادة والمعمل المنزلي تتحدث عن نفسها، وأطر حياتك المهنية السابقة كالسبب الذي يجعلك توظيفاً موثوقاً، وليس التزاماً تحتاج إلى شرحه بعيداً. الثقة على الورق مهارة يمكنك التدريب عليها، وهي تهم أكثر في هذه المرحلة من شهادة أخرى.
ما يكلفه وكم من الوقت يستغرق
الميزانية لرسوم الامتحان وربما اشتراك منصة معمل واحد — بشكل واقعي بضعة مئات من الجنيهات في السنة الأولى، وليس الآلاف التي يقتبسها بعض bootcamps. من حيث الجدول الزمني، ستة إلى اثني عشر شهراً من الدراسة الثابتة في المساء أمر نموذجي إذا كنت تفعل هذا إلى جانب وظيفة بدوام كامل، أسرع إذا كان بإمكانك تخصيص ساعات أكثر. لا توجد خط نهاية محدد؛ الهدف هو "جاهز للتقديم بثقة"، وليس "خبير".
إذا كنت تريد رأياً ثانياً منظماً بدلاً من التخمين في الخطة وحدك، احجز درساً تجريبياً وسنبني خطة دراسة حول الساعات التي لديك فعلاً، وليس نسخة مثالية من أسبوعك. للخريطة الكاملة لمسارات الدخول، دليل تغيير مسار الأمن السيبراني هو المكان الذي يجب البدء فيه قبل التضييق.
الأسئلة الشائعة
هل سني سيعتبر ضدي عند التقديم لأدوار الأمن السيبراني الأولية؟
نادراً، من خلال خبرتي. مديرو التوظيف لأدوار SOC و GRC الأولية يهتمون أكثر بكثير بالمبادئ الأساسية القابلة للإثبات والموثوقية بدلاً من العمر. إن شيء واحد، غالباً ما يقدر أصحاب العمل الاستقرار الذي يأتي مع خبرة عمل أكثر.
هل أحتاج إلى ترك وظيفتي لتحقيق هذا التغيير في سن 40؟
لا، بل سأثني عليك بنشاط عن ذلك ما لم يكن لديك مدخرات كبيرة. معظم من قاموا بتغيير مسارهم الوظيفي بنجاح والذين درستهم قاموا بهذا بدوام جزئي على مدى ستة إلى اثني عشر شهراً قبل التقديم، مع الحفاظ على دخلهم مستقراً طوال الوقت.
ماذا لو ليس لدي خلفية تكنولوجيا معلومات على الإطلاق؟
إنه أبطأ لكن قابل للتحقيق تماماً. ابدأ بأساسيات الشبكات وأنظمة التشغيل قبل أي شيء خاص بالأمان — تجاوز هذه الخطوة هو السبب الأكثر شيوعاً لتعثر من يعلمون أنفسهم بأنفسهم.
أي نقطة دخول أفضل في سن 40 — محلل SOC أو GRC؟
هذا يعتمد على حياتك المهنية السابقة. إذا كنت قد قمت بعمل تقني أو يتعلق بتكنولوجيا المعلومات، فإن أدوار محلل SOC تستفيد من ذلك. إذا كانت خلفيتك أكثر في الامتثال أو التدقيق أو إدارة المشاريع أو السياسة، فإن GRC غالباً ما يكون الطريق الأسرع.
